4648: Pokus o přihlášení pomocí explicitních přihlašovacích údajů [Oprava]

Někdo, jak se pokusil získat přístup k vaší síti, tak jednejte hned

Událost ID 4648 není sama o sobě chybou, protože jde o zamýšlený výsledek pokusu někoho zadejte síťový server pomocí jiných nebo nových přihlašovacích údajů. Má vám bránit ve vstupu; to je jeho účel.

Důvodem, proč je toto ID události problém, je to, že je to znamení, že někdo má nebo se o to pokouší proniknout do vašeho počítače. Abychom vám pomohli, ukážeme vám, co můžete udělat pro vyřešení tohoto problému a posílení zabezpečení.

Jak může někdo získat přístup k mému počítači se systémem Windows 11?

Kdykoli se lidé diví, jak se hacker dostal do jejich počítače, často si myslí, že ten člověk prolomil tvrdou obranu počítače.

To je jistě možné, ale pravděpodobnějším důvodem je, že vlastní zabezpečení vašeho počítače nebo sítě spíše chybí.

• Firmware vašeho routeru je zastaralý: Ujistěte se, že všechny vaše systémy jsou aktuální. Aktualizace firmwaru routeru vyžaduje, abyste jej připojili přímo k počítači.
• Firewall vašeho routeru je vypnutý: Toto je zdaleka nejhorší mezera, kterou můžete mít v zabezpečení vaší sítě. Bránu firewall zapněte rychle, ale uvědomte si, že ano potíže s přístupem na stránku routeru.
• Počítač je zastaralý: Každý měsíc má Microsoft opravné úterý, kde zavádí řadu oprav. Pro ochranu vašeho počítače doporučujeme tyto opravy aktualizovat.
• K síti je připojeno příliš mnoho lidí: Ne každý bude mít na paměti zabezpečení svého zařízení. Možná byste měli vyčistit některé uživatele, abyste zajistili bezpečnost.

Jak mohu chránit svůj počítač, když se zobrazí ID události 4648?

První věc, kterou byste měli udělat, je zkontrolovat protokoly událostí a zjistit, kdo se pokouší získat přístup k vaší síti, což ukazujeme v následujících řešeních. Po kontrole existuje řada věcí, které můžete vyzkoušet, abyste zajistili, že žádný hráč nezíská přístup:

• Zapněte firewall. To je to nejjednodušší, co můžete udělat. Nelze zapnout bránu Windows Firewall? Podívejte se na tyto opravy a vraťte věci do normálu.
• Stáhněte si nejnovější aktualizaci systému Windows, aby měl váš počítač k dispozici nejnovější ochranu. Microsoft je důsledně odstraňuje.
• Omezte přístup lidí k vaší síti. Čím více lidí na síti máte, tím vyšší je riziko, že k nim získá přístup špatný herec.
• Přesuňte Wi-Fi router do jiné části domu. Pokud je router u zdi, někdo zvenčí má snazší šanci získat přístup k vaší domácí síti.

1. Zkontrolujte protokoly událostí

1. Otevři Panel vyhledávání ve Windows a vychovat Prohlížeč událostí.
2. Rozšířit Protokoly systému Windows v levém menu a vyberte Bezpečnostní.
3. Procházejte různé protokoly a najděte jeden s ID události 4648. Tato příručka to nemá, ale řekněme, že jako příklad ano.
4. Jakmile najdete protokol s ID události 4648, poznamenejte si Jméno účtu který se pokusil přihlásit.

Toto a následující řešení jdou ruku v ruce. Účelem prvního je trochu lovit hrozby, nebo jinými slovy zjistit, kdo se snaží získat přístup.

2. Odebrat přihlašovací údaje k účtu

1. Vychovat Kontrolní panel a zajistit Zobrazit podle položka v pravém horním rohu je nastavena na Velké ikony.
2. Vybrat Uživatelské účty.
3. Klikněte Spravujte své přihlašovací údaje po levé ruce.
4. Vybrat Přihlašovací údaje systému Windows v novém okně.
5. Rozbalte uživatelský účet, který nepoznáváte nebo již nechcete. V rozbalovací nabídce klikněte na Odstranit abyste se toho uživatele zbavili.

Toto řešení je určeno k odebrání uživatelů ze sítě, ke které již nechcete, aby měli přístup. Externí lidé nebo špatní aktéři vyžadují jiný přístup.

Přečtěte si více o tomto tématu

• Oprava chyby: Soubor je momentálně nedostupný (0x800710fe)
• 0x800b010a Kód chyby: 5 způsobů, jak to opravit
• Chybí Obs.dll: Jak rychle opravit chybu

3. Změňte heslo k Wi-Fi

1. Otevřít Kontrolní panel a změnit Zobrazit podle vstup do Kategorie.
2. Vybrat Síť a internet, pak Centrum sítí a sdílení.
3. Klikněte Změnit nastavení adaptéru.
4. Klikněte pravým tlačítkem na připojení Wi-Fi a v kontextové nabídce vyberte Postavení.
5. Klikněte na Vlastnosti bezdrátového připojení poté přejděte na Bezpečnostní v následujícím okně.
6. Zadejte nové heslo do Klíč zabezpečení sítě vstup. Klikněte OK dokončit.

4. Zakázat vzdálený přístup

1. Otevři Nastavení aplikaci, zůstaňte na Systém a přejděte dolů na Vzdálená plocha.
2. V této nové sekci přepněte přepínač vedle Vzdálená plocha za účelem deaktivace funkce.
3. Chcete-li funkci deaktivovat, nejprve otevřete Editor registru. Vybrat Ano pokud Kontrola uživatelského účtu se zeptá, zda chcete provést nějaké změny.
4. Do pole zadejte následující Editor registru a stiskněte Vstupte: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
5. Dvojklik fDenyTSConnections otevřít.
6. Nastavte data hodnoty na 1, poté klikněte OK dokončit.

ID události 4648 je jen jedním z mnoha různých upozornění na Windows 11. Konkrétně jsou dva, které chceme konkrétně vykřičet. První je ID události 157: Disk byl překvapivě odebrán.

Toto varování se objeví, když přeruší komunikaci vašeho počítače s diskem a může způsobit nepoužitelnost virtuální jednotky. Oprava může vyžadovat, abyste to udělali trochu upravit registr počítače.

Ten druhý je ID události 7000 což znamená, že některé softwarové služby nelze spustit. Doporučujeme buď provést úpravy pomocí Editoru zásad skupiny, nebo restartovat problematickou službu.

Pokud máte nějaké dotazy ohledně jiných ID událostí, neváhejte se vyjádřit níže. Zanechte také komentáře k průvodcům, které byste rádi viděli, nebo informace o jiných chybách.