Събитие ID 7045: Услуга е инсталирана в системата [Коригиране]

Изтриването на новоинсталираната услуга трябва да реши този проблем

Идентификаторът на събитие 7045 означава, че услуга е инсталирана на вашия сървър. Това може да е от някой от вашите потребители или понякога от хакер, който е получил задник достъп до вашия сървър.

Въпреки че този проблем може да изглежда ужасяващ, той може да бъде коригиран чрез извършване на няколко настройки тук и там. В това подробно ръководство ще ви покажем как да се отървете от тази подкана завинаги, точно както направихме с ИД на събитие 16.

Какво е Event ID 7045?

Идентификаторът на събитие 7045 показва, че посочената система е инсталирала нова услуга на вашия сървър. Темата на тази подкана обикновено е локалната система, където услугата е инсталирана като част от основните компоненти на Windows.

Следователно е трудно да се определи лицето, което е направило промяната. Това събитие може да бъде тревожно, ако новата услуга не е от нито една от системите на вашия сървър.

Освен това може да означава нарушение, ако новата услуга регистрира необичайно използване на ресурси. Но няма за какво да се притеснявате, ако можете да идентифицирате новата услуга.

Как мога да коригирам Event ID 7045?

Преди да разгледате решенията в този раздел, по-долу са някои от основните стъпки за отстраняване на неизправности, които да приложите:

• Деактивирайте или изтрийте всяка нова услуга.
• Актуализирайте целия софтуер на хостове с интернет връзка.

Ако събитието продължава, сега можете да продължите към корекциите по-долу:

1. Конфигуриране на политики за одит

1. Влезте във вашия сървър като Администратор на домейн.
2. Сега стартирайте редактора за управление на групови правила, като следвате пътя по-долу: Мениджър на сървъра > Инструменти > Управление на групови правила
3. След това разширете Организационни единици на домейн контролери раздел и щракнете с десния бутон Правила за домейн контролери по подразбиране.
4. Избирам редактиране. Имайте предвид, че можете да използвате Правила за домейн контролери по подразбиране или посветен GPO за да зададете тези политики.
   
5. В новия прозорец отидете на:Компютърна конфигурация > Политики > Настройки на Windows > Настройки на сигурността
6. В зависимост от политиката, която искате да промените, направете следното за Разширена конфигурация на политика за одит:
   • Навигирайте до Конфигурация на разширена политика за одит > Политики за одит.
     
   • Под Политики за одит, редактирайте необходимите правила и изберете Конфигурирайте следните събития за проверка за двете Успех и Провал събития.

Ако сте сигурни, че ИД на събитие 7045 не е основен проблем, можете да конфигурирате вашите правила за одит да го игнорират. Също така, ако смятате, че има изтичане на задната врата, можете да промените политиките за одит, за да го предотвратите.

Прочетете повече по тази тема

• Как да нулирате твърдо вашия лаптоп HP [3 бързи начина]
• USB Shortcut Virus: Как да го премахнете за постоянно

2. Сканирайте за зловреден софтуер

Ако новата услуга, причиняваща Event ID 7045, води до проблеми на вашия сървър, това може да е злонамерена услуга. Това, което трябва да направите, е да извършите пълно сканиране за зловреден софтуер с надеждна антивирусна програма, за да сте сигурни, че системата е безопасна.

Например препоръчаната антивирусна програма може да предложи многопластова защита от вируси и по-висока степен на откриване за сложни атаки на зловреден софтуер.

⇒ Вземете ESET Internet Security

Ако обаче знаете конкретната услуга, причиняваща проблема, трябва да я изтриете, преди да извършите сканиране за злонамерен софтуер.

С това вече можем да завършим това ръководство за Event ID 7045. Всичко, което трябва да направите сега, е да следвате внимателно инструкциите и нещата трябва да се върнат към нормалното.

В същия дух, ако получавате ИД на събитие 5145 бърз, проверете нашето подробно ръководство, за да го поправите бързо.

Чувствайте се свободни да ни уведомите решението, което ви помогна да коригирате този проблем в коментарите по-долу.