4648: Es wurde versucht, sich mit expliziten Anmeldeinformationen anzumelden [Fix]

Jemand hat versucht, sich Zugang zu Ihrem Netzwerk zu verschaffen, also handeln Sie jetzt

Die Ereignis-ID 4648 ist per se kein Fehler, da es das beabsichtigte Ergebnis eines Versuchs ist Geben Sie einen Netzwerkserver ein Verwenden anderer oder neuer Anmeldeinformationen. Es soll Sie am Betreten hindern; das ist sein Zweck.

Der Grund, warum diese Ereignis-ID ein Problem darstellt, ist, dass sie ein Zeichen dafür ist, dass jemand dies getan hat oder versucht, dies zu tun in Ihren Computer hacken. Um Ihnen zu helfen, zeigen wir Ihnen, was Sie tun können, um dieses Problem zu lösen und die Sicherheit zu erhöhen.

Wie kann jemand auf meinen Windows 11-Computer zugreifen?

Wenn sich Leute fragen, wie ein Hacker in ihren Computer gelangt ist, denken sie oft, dass diese Person die harten Abwehrmechanismen des Computers geknackt hat.

Das ist sicherlich möglich, aber der wahrscheinlichere Grund ist, dass die eigene Sicherheit Ihres Computers oder Netzwerks eher mangelhaft ist.

• Die Firmware Ihres Routers ist veraltet: Stellen Sie sicher, dass alle Ihre Systeme auf dem neuesten Stand sind. Aktualisieren der Firmware eines Routers erfordert, dass Sie es direkt an Ihren Computer anschließen.
• Die Firewall Ihres Routers ist ausgeschaltet: Dies ist bei weitem die schlimmste Lücke, die Sie in der Sicherheit Ihres Netzwerks haben können. Schalten Sie die Firewall schnell aus, aber seien Sie sich bewusst, dass Sie dies getan haben Probleme beim Zugriff auf die Seite des Routers.
• Der Computer ist veraltet: Jeden Monat hat Microsoft einen Patch Tuesday, an dem eine Vielzahl von Fixes eingeführt werden. Wir empfehlen, mit diesen Patches auf dem neuesten Stand zu bleiben, um Ihren Computer zu schützen.
• Sie haben zu viele Personen mit dem Netzwerk verbunden: Nicht jeder achtet auf die Sicherheit seines Geräts. Vielleicht sollten Sie einige Benutzer löschen, um die Dinge sicher zu halten.

Wie kann ich meinen Computer schützen, wenn die Ereignis-ID 4648 angezeigt wird?

Das erste, was Sie tun sollten, ist, Ihre Ereignisprotokolle zu überprüfen, um festzustellen, wer versucht, Zugriff auf Ihr Netzwerk zu erhalten, was wir in den folgenden Lösungen zeigen. Nach der Überprüfung gibt es eine Reihe von Dingen, die Sie ausprobieren können, um sicherzustellen, dass kein Akteur Zugriff erhält:

• Schalten Sie Ihre Firewall ein. Das ist das Einfachste, was Sie tun können. Die Windows-Firewall kann nicht aktiviert werden? Sehen Sie sich diese Korrekturen an und bringen Sie die Dinge wieder in den Normalzustand.
• Laden Sie das neueste Windows-Update herunter, damit Ihr Computer über die neuesten verfügbaren Schutzmaßnahmen verfügt. Microsoft knackt sie konsequent.
• Beschränken Sie den Zugriff, den Personen auf Ihr Netzwerk haben. Je mehr Personen Sie im Netzwerk haben, desto höher ist das Risiko, dass sich ein Angreifer Zugang verschafft.
• Bewegen Sie den WLAN-Router in einen anderen Teil des Hauses. Steht der Router an einer Wand, hat jemand von außen eine einfachere Chance, sich Zugang zu Ihrem Hausnetzwerk zu verschaffen.

1. Überprüfen Sie die Ereignisprotokolle

1. Öffne das Windows-Suchleiste und aufbringen Ereignisanzeige.
2. Expandieren Windows-Protokolle im linken Menü und wählen Sie aus Sicherheit.
3. Blättern Sie durch die verschiedenen Protokolle und suchen Sie eines mit der Ereignis-ID 4648. Dieser Leitfaden hat das nicht, aber sagen wir, es tut es als Beispiel.
4. Sobald Sie ein Protokoll mit der Ereignis-ID 4648 gefunden haben, notieren Sie sich die Kontobezeichnung der versucht hat sich anzumelden.

Diese Lösung und die nächste gehen Hand in Hand. Der erste Zweck besteht darin, ein wenig nach Bedrohungen zu suchen oder mit anderen Worten herauszufinden, wer versucht, sich Zugang zu verschaffen.

2. Kontoanmeldeinformationen entfernen

1. Herauf die Schalttafel und sorgen für die Gesehen von Eintrag in der rechten oberen Ecke auf eingestellt ist Große Icons.
2. Wählen Benutzerkonten.
3. Klicken Verwalten Sie Ihre Anmeldedaten auf der linken Seite.
4. Wählen Windows-Anmeldeinformationen im neuen Fenster.
5. Erweitern Sie das Benutzerkonto, das Sie nicht kennen oder nicht mehr möchten. Klicken Sie in der Dropdown-Liste auf Entfernen um diesen Benutzer loszuwerden.

Diese Lösung dient zum Entfernen von Benutzern aus einem Netzwerk, auf das Sie keinen Zugriff mehr haben möchten. Externe Personen oder schlechte Akteure erfordern einen anderen Ansatz.

Lesen Sie mehr zu diesem Thema

• Fehlerbehebung: Die Datei ist derzeit nicht verfügbar (0x800710fe)
• 0x800b010a Fehlercode: 5 Möglichkeiten, es zu beheben
• Obs.dll fehlt: So beheben Sie den Fehler schnell

3. Ändern Sie Ihr WLAN-Passwort

1. Aufmachen Schalttafel und ändere die Gesehen von Eintritt zu Kategorie.
2. Wählen Netzwerk und Internet, Dann Netzwerk-und Freigabecenter.
3. Klicken Adapter Einstellungen ändern.
4. Klicken Sie mit der rechten Maustaste auf Ihre WLAN-Verbindung und wählen Sie im Kontextmenü aus Status.
5. Drücke den Wireless-Eigenschaften Schaltfläche gehen Sie dann zu Sicherheit Registerkarte im folgenden Fenster.
6. Geben Sie ein neues Passwort ein Netzwerk Sicherheitsschlüssel Eintrag. Klicken OK beenden.

4. Deaktivieren Sie den Fernzugriff

1. Öffne das Einstellungen App, bleiben Sie auf der System Registerkarte und scrollen Sie nach unten zu Remotedesktop.
2. Schalten Sie in diesem neuen Abschnitt den Schalter neben um Remotedesktop um die Funktion zu deaktivieren.
3. Um die Funktion zu deaktivieren, öffnen Sie zunächst die Registierungseditor. Wählen Ja wenn die Benutzerkontensteuerung fragt, ob Sie Änderungen vornehmen möchten.
4. Geben Sie Folgendes in die ein Registierungseditor und drücke Eingeben: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminalserver
5. Doppelklick fDenyTSConnections um es zu öffnen.
6. Stellen Sie die Wertdaten auf ein 1, dann klick OK zu beenden.

Die Ereignis-ID 4648 ist nur einer von vielen verschiedenen Warnhinweisen unter Windows 11. Es gibt zwei besonders, die wir besonders hervorheben möchten. Der erste ist Ereignis-ID 157: Datenträger wurde überraschend entfernt.

Diese Warnung tritt auf, wenn die Kommunikation Ihres Computers mit einer Festplatte unterbrochen wird, und kann ein virtuelles Laufwerk unbrauchbar machen. Um dies zu beheben, müssen Sie möglicherweise Optimieren Sie die Registrierung des Computers ein wenig.

Der andere ist Ereignis-ID 7000 was darauf hinweist, dass einige Softwaredienste nicht gestartet werden können. Wir empfehlen, entweder Anpassungen mit dem Gruppenrichtlinien-Editor vorzunehmen oder den betreffenden Dienst neu zu starten.

Fühlen Sie sich frei, unten einen Kommentar abzugeben, wenn Sie Fragen zu anderen Ereignis-IDs haben. Hinterlassen Sie auch Kommentare zu Anleitungen, die Sie sehen möchten, oder Informationen zu anderen Fehlern.