4648: Et logon blev forsøgt ved hjælp af eksplicitte legitimationsoplysninger [Ret]

Nogen, der prøvede at få adgang til dit netværk, så handle nu

Hændelses-id 4648 er ikke en fejl i sig selv, da det er det tilsigtede resultat af en person, der forsøger at indtaste en netværksserver ved at bruge forskellige eller nye legitimationsoplysninger. Det formodes at blokere dig for at komme ind; det er dens formål.

Grunden til, at dette hændelses-id er et problem, er, at det er et tegn på, at nogen har eller forsøger hacke ind på din computer. For at hjælpe, viser vi dig, hvad du kan gøre for at løse dette problem og øge sikkerheden.

Hvordan kan nogen få adgang til min Windows 11-computer?

En stor del af tiden, når folk undrer sig over, hvordan en hacker kom ind i deres maskine, tror de normalt, at denne person åbnede computerens hårde forsvar.

Det er bestemt muligt, men den mere sandsynlige årsag er, at din computers eller netværks egen sikkerhed er ret mangelfuld.

• Din routers firmware er forældet: Sørg for at holde alle dine systemer opdateret. Opdatering af en routers firmware kræver, at du tilslutter den direkte til din computer.
• Din routers firewall er slået fra: Dette er langt det værste hul, du kan have i dit netværks sikkerhed. Drej firewallen hurtigt, men vær opmærksom på, at du har problemer med at få adgang til routerens side.
• Computeren er forældet: Hver måned har Microsoft en Patch Tuesday, hvor den udruller en række rettelser. Vi anbefaler, at du holder dig opdateret med disse patches for at beskytte din computer.
• Du har for mange personer forbundet til netværket: Ikke alle vil være opmærksomme på deres enheds sikkerhed. Måske skal du rydde nogle brugere ud for at holde tingene sikre.

Hvordan kan jeg beskytte min computer, når Event ID 4648 vises?

Den første ting du skal gøre er at tjekke dine hændelseslogfiler for at se, hvem der forsøger at få adgang til dit netværk, hvilket vi viser i følgende løsninger. Efter at have tjekket, er der en række ting, du kan prøve for at sikre, at ingen skuespillere får adgang:

• Tænd din firewall. Det er det nemmeste du kan gøre. Kan ikke aktivere Windows Firewall? Tjek disse rettelser og få tingene tilbage til det normale.
• Download den seneste Windows-opdatering, så din computer har den nyeste tilgængelige beskyttelse. Microsoft slår dem konsekvent ud.
• Begræns den adgang, folk har til dit netværk. Jo flere personer du har på netværket, jo større er risikoen for, at en dårlig skuespiller får adgang.
• Flyt Wi-Fi-routeren til en anden del af huset. Hvis routeren er ved en væg, har nogen udefra en lettere chance for at få adgang til dit husnetværk.

1. Tjek hændelseslogfiler

1. Åbn Windows søgelinje og opdrage Event Viewer.
2. Udvide Windows-logfiler i menuen til venstre og vælg Sikkerhed.
3. Rul gennem de forskellige logfiler og find en med Event ID 4648. Denne vejledning har det ikke, men lad os sige, at den gør det som et eksempel.
4. Når du har fundet en log med hændelses-id 4648, skal du notere dig Kontonavn der forsøgte at logge ind.

Denne løsning og den næste går hånd i hånd. Formålet med den første er at lave lidt trusselsjagt, eller med andre ord finde ud af, hvem der forsøger at få adgang.

2. Fjern kontolegitimationsoplysninger

1. Hent op Kontrolpanel og sikre Se efter indgang i øverste højre hjørne er indstillet til Store ikoner.
2. Vælg Brugerkonti.
3. Klik Administrer dine legitimationsoplysninger på venstre side.
4. Vælg Windows-legitimationsoplysninger i det nye vindue.
5. Udvid den brugerkonto, du ikke genkender eller ikke længere ønsker. Klik på i rullemenuen Fjerne for at slippe af med den bruger.

Denne løsning er beregnet til at fjerne brugere fra et netværk, som du ikke længere ønsker, at de skal have adgang til. Eksterne mennesker eller dårlige skuespillere kræver en anden tilgang.

Læs mere om dette emne

• Fejlrettelse: Filen er i øjeblikket ikke tilgængelig (0x800710fe)
• 0x800b010a Fejlkode: 5 måder at løse det på
• Obs.dll mangler: Sådan rettes fejlen hurtigt

3. Skift din Wi-Fi-adgangskode

1. Åben op Kontrolpanel og ændre Se efter indgang til Kategori.
2. Vælg Netværk og internet, derefter Netværks-og delingscenter.
3. Klik Skift adapterindstillinger.
4. Højreklik på din Wi-Fi-forbindelse, og vælg i kontekstmenuen Status.
5. Klik på Trådløse egenskaber knappen og derefter gå til Sikkerhed fanen i det følgende vindue.
6. Indtast en ny adgangskode i Netværkssikkerhedsnøgle indgang. Klik Okay at færdiggøre.

4. Deaktiver fjernadgang

1. Åbn Indstillinger app, bliv på System fanen, og rul ned til Fjernskrivebord.
2. I dette nye afsnit skal du skifte kontakten ved siden af Fjernskrivebord for at deaktivere funktionen.
3. For at deaktivere funktionen skal du først åbne Registreringseditor. Vælg Ja hvis Brugerkontokontrol spørger, om du vil foretage ændringer.
4. Indtast følgende i Registreringseditor og tryk Gå ind: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
5. Dobbeltklik fDenyTSConnections at åbne den.
6. Indstil værdidataene til 1, og klik derefter Okay at afslutte.

Hændelses-id 4648 er blot en af ​​mange forskellige advarsler på Windows 11. Der er især to, som vi ønsker at råbe specifikt op. Den første er Hændelses-id 157: Disken er blevet overraskende fjernet.

Denne advarsel opstår, når din computers kommunikation med en disk afbrydes og kan gøre et virtuelt drev ubrugeligt. At rette dette kan kræve, at du gør det justere computerens registreringsdatabase lidt.

Den anden er Event ID 7000 hvilket indikerer, at nogle softwaretjenester ikke kan starte. Vi anbefaler enten at foretage justeringer med Group Policy Editor eller genstarte den stødende tjeneste.

Du er velkommen til at kommentere nedenfor, hvis du har spørgsmål om andre begivenheds-id'er. Efterlad også kommentarer om guider, som du gerne vil se, eller oplysninger om andre fejl.