4648: Se intentó un inicio de sesión utilizando credenciales explícitas [Fijar]

Alguien intentó obtener acceso a su red, así que actúe ahora

El ID de evento 4648 no es un error per se, ya que es el resultado previsto de que alguien intente entrar en un servidor de red usando credenciales diferentes o nuevas. Se supone que debe bloquearte la entrada; ese es su propósito.

La razón por la que este ID de evento es un problema es que es una señal de que alguien tiene o está tratando de hackear tu computadora. Para ayudar, le mostraremos lo que puede hacer para solucionar este problema y reforzar la seguridad.

¿Cómo puede alguien obtener acceso a mi computadora con Windows 11?

La mayoría de las veces, cuando las personas se preguntan cómo un pirata informático entró en su máquina, generalmente piensan que esa persona abrió las defensas resistentes de la computadora.

Eso es ciertamente posible, pero la razón más probable es que la seguridad de su computadora o red sea bastante deficiente.

• El firmware de su enrutador está desactualizado: Asegúrese de mantener todos sus sistemas actualizados. Actualización del firmware de un enrutador requiere que lo conecte directamente a su computadora.
• El cortafuegos de su enrutador está desactivado: Esta es, con mucho, la peor brecha que puede tener en la seguridad de su red. Apague el cortafuegos rápidamente, pero tenga en cuenta que tiene problemas para acceder a la página del enrutador.
• La computadora está desactualizada: Cada mes, Microsoft tiene un martes de parches en el que implementa una variedad de correcciones. Recomendamos mantenerse actualizado con esos parches para proteger su computadora.
• Tiene demasiadas personas conectadas a la red: No todos estarán atentos a la seguridad de su dispositivo. Tal vez debería eliminar a algunos usuarios para mantener las cosas seguras.

¿Cómo puedo proteger mi computadora cuando aparece el Event ID 4648?

Lo primero que debe hacer es verificar sus registros de eventos para ver quién está tratando de obtener acceso a su red, lo que mostramos en las siguientes soluciones. Después de verificar, hay una variedad de cosas que puede probar para asegurarse de que ningún actor obtenga acceso:

• Encienda su cortafuegos. Eso es lo más fácil que puedes hacer. No puedo activar el Firewall de Windows? Echa un vistazo a estas correcciones y haz que las cosas vuelvan a la normalidad.
• Descarga la última actualización de Windows, para que tu computadora tenga las últimas protecciones disponibles. Microsoft los descifra constantemente.
• Limite el acceso que las personas tienen a su red. Cuantas más personas tenga en la red, mayor será el riesgo de que un mal actor acceda.
• Mueva el enrutador Wi-Fi a una parte diferente de la casa. Si el enrutador está junto a una pared, alguien del exterior tiene más posibilidades de acceder a la red de su casa.

1. Verifique los registros de eventos

1. Abre el Barra de búsqueda de Windows y criar Visor de eventos.
2. Expandir Registros de Windows en el menú de la izquierda y seleccione Seguridad.
3. Desplácese por los distintos registros y localice uno con el ID de evento 4648. Esta guía no tiene eso, pero digamos que lo tiene como ejemplo.
4. Una vez que localice un registro con el ID de evento 4648, tome nota del Nombre de la cuenta que intentó iniciar sesión.

Esta solución y la siguiente van de la mano. El propósito del primero es hacer un poco de caza de amenazas, o en otras palabras, descubrir quién está tratando de obtener acceso.

2. Eliminar credenciales de cuenta

1. trae el Panel de control y asegurar la Vista por la entrada en la esquina superior derecha está establecida en Iconos grandes.
2. Seleccionar Cuentas de usuario.
3. Hacer clic Administra tu credencial en el lado izquierdo.
4. Seleccionar Credenciales de Windows en la nueva ventana.
5. Expanda la cuenta de usuario que no reconoce o que ya no desea. En el menú desplegable, haga clic en Eliminar para deshacerse de ese usuario.

Esta solución está diseñada para eliminar usuarios de una red a la que ya no desea que tengan acceso. Las personas externas o los malos actores requieren otro enfoque.

Leer más sobre este tema

• Solución de error: el archivo no está disponible actualmente (0x800710fe)
• Código de error 0x800b010a: 5 formas de solucionarlo
• Falta Obs.dll: cómo corregir rápidamente el error

3. Cambia tu contraseña wifi

1. Abrir Panel de control y cambiar el Vista por entrada a Categoría.
2. Seleccionar Redes e Internet, entonces Redes y recursos compartidos.
3. Hacer clic Cambiar la configuración del adaptador.
4. Haga clic con el botón derecho en su conexión Wi-Fi y, en el menú contextual, seleccione Estado.
5. Haga clic en el Propiedades inalámbricas luego vaya a la Seguridad pestaña en la siguiente ventana.
6. Introduzca una nueva contraseña en el Código de seguridad de la red entrada. Hacer clic DE ACUERDO para terminar.

4. Deshabilitar el acceso remoto

1. Abre el Ajustes aplicación, permanezca en el Sistema pestaña y desplácese hacia abajo hasta Escritorio remoto.
2. En esta nueva sección, cambie el interruptor junto a Escritorio remoto para desactivar la función.
3. Para deshabilitar la función, primero, abra el Editor de registro. Seleccionar Sí Si el Control de cuentas del usuario le pregunta si desea hacer algún cambio.
4. Ingrese lo siguiente en el Editor de registro y presiona Ingresar: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
5. Haga doble clic fDenyTSConnections Para abrirlo.
6. Establezca los datos de valor en 1, luego haga clic DE ACUERDO para terminar

El ID de evento 4648 es solo uno de los muchos avisos de advertencia diferentes en Windows 11. Hay dos en particular que queremos mencionar específicamente. El primero es Id. de evento 157: el disco se eliminó por sorpresa.

Esta advertencia se produce cuando se interrumpe la comunicación de su computadora con un disco y puede inutilizar una unidad virtual. Arreglar esto puede requerir que usted ajustar un poco el registro de la computadora.

el otro es Id. de evento 7000 lo que indica que algunos servicios de software no pueden iniciarse. Recomendamos hacer ajustes con el Editor de directivas de grupo o reiniciar el servicio infractor.

Siéntase libre de comentar a continuación si tiene alguna pregunta sobre otras ID de eventos. Además, deje comentarios sobre las guías que le gustaría ver o información sobre otros errores.