Διόρθωση: Αναγνωριστικό συμβάντος 4663, έγινε προσπάθεια πρόσβασης σε ένα αντικείμενο

Καταργήστε άγνωστα αρχεία καταγραφής συμβάντων από το σύστημα για γρήγορη επιδιόρθωση

Το συμβάν 4663 μπορεί να υποδεικνύει ότι ένας χρήστης έχει συνδεθεί σε έναν υπολογιστή τομέα χρησιμοποιώντας έναν λογαριασμό που δεν είναι εξουσιοδοτημένος να χρησιμοποιηθεί για σύνδεση στον τομέα. Αυτό μπορεί να συμβεί εάν το ο λογαριασμός απενεργοποιήθηκε ή καταργήθηκε από την ομάδα Domain Admins.

Εάν βλέπετε αυτό το σφάλμα τακτικά, μπορεί να σχετίζεται με δικαιώματα σε κοινόχρηστους φακέλους ή μονάδες δίσκου ή/και με ακατάλληλα διαμορφωμένους λογαριασμούς χρηστών με ανεπαρκή δικαιώματα πρόσβασης. Ωστόσο, αξίζει να το ελέγξετε γιατί εάν αφεθεί χωρίς επίβλεψη, ο χρήστης μπορεί να αποκτήσει πρόσβαση.

Τι είναι το Αναγνωριστικό συμβάντος 4663;

Το Αναγνωριστικό συμβάντος 4663 καταγράφεται όταν εκτελείται μια συγκεκριμένη λειτουργία σε ένα αντικείμενο. Αυτό το συμβάν μπορεί να προβληθεί στο αρχείο καταγραφής ασφαλείας και έχει στόχο το αρχείο καταγραφής ασφαλείας. Το Αναγνωριστικό συμβάντος 4663 θα καταγράφεται στο αρχείο καταγραφής ασφαλείας όταν ένας χρήστης επιχειρήσει να εκτελέσει μια λειτουργία που απαιτεί δικαιώματα διαχειριστή.

Οι κύριες κατηγορίες τύπων αντικειμένων είναι οι εξής:

• Αντικείμενα συστήματος αρχείων (για παράδειγμα, αρχεία, φάκελοι ή εκτυπωτές)
• Αντικείμενα πυρήνα (για παράδειγμα, διεργασίες και νήματα)
• Αντικείμενα μητρώου (για παράδειγμα, κλειδιά και τιμές)
• Αντικείμενα συστήματος (για παράδειγμα, προγράμματα οδήγησης)
• Αντικείμενα σε αφαιρούμενο χώρο αποθήκευσης ή συσκευές

Μια προσπάθεια πρόσβασης σε ένα αντικείμενο μπορεί να σημαίνει:

• Το αντικείμενο δεν υπάρχει πλέον στον διακομιστή – Εάν αντιμετωπίζετε προβλήματα με την πρόσβαση σε ένα αρχείο ή φάκελο, αυτό σημαίνει ότι αυτό το αρχείο ή ο φάκελος διαγράφηκε από τον διακομιστή.
• Το αντικείμενο υπάρχει στον διακομιστή, αλλά το όνομά του δεν είναι έγκυρο – Είναι πιθανό το αντικείμενο να έχει διαγραφεί ή να έχει μετονομαστεί από την τελευταία πρόσβασή του.
• Το αντικείμενο υπάρχει στον διακομιστή, αλλά σε διαφορετική τοποθεσία – Αυτό το σφάλμα μπορεί να προκύψει εάν προσπαθήσετε να αποκτήσετε πρόσβαση σε ένα αρχείο ή φάκελο που έχει μετακινηθεί ή μετονομαστεί.
• Το αντικείμενο υπάρχει στον διακομιστή, αλλά ο λογαριασμός σας δεν έχει δικαιώματα πρόσβασης – Αυτό το σφάλμα παρουσιάζεται όταν ο λογαριασμός χρήστη σας δεν έχει επαρκή δικαιώματα ανάγνωσης/εγγραφής για να το κάνετε.

Πώς μπορώ να διορθώσω το Αναγνωριστικό συμβάντος 4663;

Αρχικά, βεβαιωθείτε ότι έχετε ελέγξει τα ακόλουθα:

• Ενεργοποιήστε το τείχος προστασίας σας για να διασφαλίσετε ότι η μη εξουσιοδοτημένη πρόσβαση είναι περιορισμένη. Επίσης, ελέγξτε τι πρέπει να κάνετε αν ναι δεν είναι δυνατή η ενεργοποίηση του τείχους προστασίας των Windows.
• Ελέγξτε εάν υπάρχει λανθασμένη διαμόρφωση του SACL (Λίστα Ελέγχου Πρόσβασης Συστήματος), η οποία εμποδίζει τους χρήστες να έχουν πρόσβαση σε αντικείμενα στα οποία θα πρέπει να επιτρέπεται.

1. Ελέγξτε και αφαιρέστε τα αρχεία καταγραφής συμβάντων

1. Κάντε κλικ στα Windows Αναζήτηση εικονίδιο στη γραμμή εργασιών, πληκτρολογήστε Πρόγραμμα προβολής συμβάντων και κάντε κλικ Ανοιξε.
2. Πλοηγηθείτε στο αριστερό παράθυρο, αναπτύξτε το Μενού καταγραφής των Windows και επιλέξτε Ασφάλεια.
3. Κάντε κύλιση στα διάφορα αρχεία καταγραφής και εντοπίστε ένα με Αναγνωριστικό συμβάντος 4663.
4. Μόλις εντοπίσετε ένα αρχείο καταγραφής με Αναγνωριστικό συμβάντος 4663, σημειώστε το Ονομα λογαριασμού που προσπάθησε να συνδεθεί
5. Φέρτε το Αναζήτηση εικονίδιο ξανά, πληκτρολογήστε Πίνακας Ελέγχου και κάντε κλικ Ανοιξε.
6. Επιλέγω Λογαριασμοί χρηστών.
7. Κάντε κλικ στο Διαχειριστείτε τα διαπιστευτήριά σας στην αριστερή πλευρά.
8. Επιλέγω Διαπιστευτήρια Windows στο νέο παράθυρο.
9. Αναπτύξτε τον άγνωστο λογαριασμό χρήστη και κάντε κλικ στο αναπτυσσόμενο μενού Αφαιρώ για να απαλλαγείτε από αυτόν τον χρήστη.

Η προσπάθεια Αναγνωριστικού συμβάντος 4663 μπορεί να οφείλεται σε εσωτερική ή εξωτερική παραβίαση ασφάλειας και ένας λογαριασμός χρήστη χρησιμοποιείται από κακόβουλο λογισμικό για πρόσβαση στο σύστημα. Αυτός ο λογαριασμός μπορεί να έχει δημιουργηθεί από κακόβουλο λογισμικό ή από εισβολέα που εκμεταλλεύεται μια ευπάθεια στις υπηρεσίες δικτύου.

2. Απενεργοποιήστε την απομακρυσμένη πρόσβαση

1. Χτύπα το Windows πληκτρολογήστε και κάντε κλικ στο Ρυθμίσεις.
2. Κάνε κλικ στο Σύστημα καρτέλα και μετακινηθείτε προς τα κάτω σε Απομακρυσμένη επιφάνεια εργασίας.
3. Εναλλαγή του διακόπτη δίπλα Απομακρυσμένη επιφάνεια εργασίας για να απενεργοποιήσετε τη δυνατότητα.
4. Στη συνέχεια, χτυπήστε το Windows + R πλήκτρα για να ανοίξετε το Τρέξιμο εντολή.
5. Τύπος regedit στο παράθυρο διαλόγου και πατήστε Εισαγω να ανοίξει το Επεξεργαστής Μητρώου. Επιλέγω Ναί αν το Ελεγχος λογαριασμού χρήστη ρωτά αν θέλετε να κάνετε κάποιες αλλαγές.
6. Πλοηγηθείτε στην ακόλουθη τοποθεσία: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
7. Κάντε διπλό κλικ Συνδέσεις fDenyTS στο δεξιό παράθυρο για να το ανοίξετε.
8. Ρυθμίστε το Δεδομένα αξίας προς την 1και μετά κάντε κλικ Εντάξει να τελειώσει.

Ένας διακομιστής Windows μπορεί να προσπελαστεί απομακρυσμένα εάν εκτελεί μια υπηρεσία. Για παράδειγμα, εάν θέλετε να αποκτήσετε πρόσβαση στον διακομιστή σας μέσω Απομακρυσμένης επιφάνειας εργασίας, πρέπει να ενεργοποιήσετε αυτήν τη δυνατότητα.

Η απενεργοποίηση της απομακρυσμένης πρόσβασης θα πρέπει να είναι ένα προσωρινό μέτρο ασφαλείας μέχρι να προσδιορίσετε εάν το Αναγνωριστικό συμβάντος 4663 είναι επίθεση ωμής βίας.

Διαβάστε περισσότερα για αυτό το θέμα

• Σφάλμα Hyper-V 0x8009030e: Πώς να το διορθώσετε
• Windows έναντι Windows Server: Σε τι διαφέρουν;
• Μπαίνουμε στη φάση 3 της σκλήρυνσης DC του Windows Server

Αυτό ήταν το μόνο που είχαμε για αυτό το συγκεκριμένο Αναγνωριστικό εκδήλωσης, αλλά ελέγξτε τι έχουμε στο κατάστημα. Για παράδειγμα, το Αναγνωριστικό συμβάντος 4648, όπου επιχειρήθηκε σύνδεση με χρήση διαπιστευτηρίων.

Μοιραστείτε τυχόν επιπλέον σκέψεις σχετικά με αυτό το θέμα στην παρακάτω ενότητα σχολίων.