Kiireks parandamiseks eemaldage süsteemist tundmatud sündmuste logid
- Sündmuse ID 4663 võib näidata, et teie süsteem/server on ohus, kuna volitamata konto üritab failidele juurde pääseda.
- Kasutajakontol, mis üritab süsteemile juurde pääseda, ei ole selleks lubatud või tal puuduvad vajalikud õigused.
- Saate hõlpsasti kontrollida sündmuste logisid kahtlaste kasutajate suhtes ja need eemaldada.
XINSTALLIMINE Klõpsates ALLALAADIMISE FAILIL
See tarkvara parandab tavalised arvutivead, kaitseb teid failide kadumise, pahavara ja riistvaratõrgete eest ning optimeerib teie arvuti maksimaalse jõudluse saavutamiseks. Parandage arvutiprobleemid ja eemaldage viirused kohe kolme lihtsa sammuga:
- Laadige alla Restoro PC Repair Tool mis on kaasas patenteeritud tehnoloogiatega (patent olemas siin).
- Klõpsake Alusta skannimist et leida Windowsi probleeme, mis võivad arvutiprobleeme põhjustada.
- Klõpsake Parandage kõik arvuti turvalisust ja jõudlust mõjutavate probleemide lahendamiseks.
- Restoro on alla laadinud 0 lugejad sel kuul.
Sündmus 4663 võib viidata sellele, et kasutaja on domeeni arvutisse sisse loginud kontoga, millel pole domeeni sisselogimiseks volitust. See võib juhtuda, kui konto keelati või eemaldati domeeni administraatorite rühmast.
Kui näete seda tõrget regulaarselt, võib see olla seotud õigustega jagatud kaustadele või draividele ja/või valesti konfigureeritud kasutajakontodega, millel on ebapiisavad juurdepääsuõigused. Siiski tasub seda kontrollida, sest järelevalveta jätmisel võib kasutaja juurdepääsu saada.
Mis on sündmuse ID 4663?
Sündmuse ID 4663 logitakse, kui objektiga tehakse konkreetne toiming. Seda sündmust saab vaadata turvalogis ja sellel on turvalogi sihtmärk. Sündmuse ID 4663 salvestatakse turvalogi, kui kasutaja proovib teha toimingut, mis nõuab administraatori õigusi.
Objektitüüpide peamised kategooriad on järgmised:
- Failisüsteemi objektid (nt failid, kaustad või printerid)
- Kerneli objektid (nt protsessid ja lõimed)
- Registriobjektid (nt võtmed ja väärtused)
- Süsteemiobjektid (nt draiverid)
- Objektid irdmälus või seadmetes
Objektile juurde pääsemise katse võib tähendada:
- Objekti pole enam serveris – Kui teil on probleeme failile või kaustale juurdepääsuga, tähendab see, et see fail või kaust kustutati serverist.
- Objekt on serveris olemas, kuid selle nimi ei kehti – Võimalik, et objekt on pärast viimast juurdepääsu kustutatud või ümber nimetatud.
- Objekt on serveris olemas, kuid teises kohas – See tõrge võib ilmneda, kui proovite pääseda juurde teisaldatud või ümbernimetatud failile või kaustale.
- Objekt on serveris olemas, kuid teie kontol pole juurdepääsuõigusi – See tõrge ilmneb siis, kui teie kasutajakontol pole selleks piisavaid lugemis-/kirjutusõigusi.
Kuidas saan sündmuse ID 4663 parandada?
Eksperdi nõuanne:
SPONSEERITUD
Mõnda arvutiprobleemi on raske lahendada, eriti kui tegemist on rikutud hoidlate või puuduvate Windowsi failidega. Kui teil on probleeme vea parandamisega, võib teie süsteem olla osaliselt katki.
Soovitame installida Restoro – tööriista, mis skannib teie masina ja tuvastab vea.
Kliki siia allalaadimiseks ja parandamise alustamiseks.
Kõigepealt kontrollige kindlasti järgmist.
- Lülitage tulemüür sisse, et tagada volitamata juurdepääsu piiramine. Samuti vaadake, mida teha, kui olete ei saa Windowsi tulemüüri sisse lülitada.
- Kontrollige, kas SACL-is (System Access Control List) on valesti konfigureeritud, mis takistab kasutajatel juurdepääsu objektidele, mis neil peaks olema lubatud.
1. Kontrollige ja eemaldage sündmuste logisid
- Klõpsake Windowsil Otsing ikoon tegumiribal, tippige Sündmuste vaataja ja klõpsake Avatud.
- Liikuge vasakpoolsele paanile, laiendage Windowsi logide menüü ja valige Turvalisus.
- Sirvige erinevaid logisid ja leidke nende abil üks Sündmuse ID 4663.
- Kui olete sündmuse ID 4663-ga logi leidnud, pange tähele Kasutaja nimi mis üritas sisse logida
- Tooge üles Otsing ikoon uuesti, tippige Kontrollpaneel ja klõpsake Avatud.
- Valige Kasutajakontod.
- Kliki Hallake oma mandaate vasakul küljel.
- Valige Windowsi mandaat uues aknas.
- Laiendage harjumatu kasutajakontot ja klõpsake rippmenüüs nuppu Eemalda et sellest kasutajast lahti saada.
Sündmuse ID 4663 katse võib olla tingitud sisemisest või välisest turvarikkumisest ning pahatahtlik tarkvara kasutab süsteemile juurdepääsuks kasutajakontot. Selle konto võis luua pahavara või võrguteenuste haavatavust ära kasutav ründaja.
2. Keela kaugjuurdepääs
- Lööge Windows klahvi ja klõpsake nuppu Seaded.
- Klõpsake nuppu Süsteem vahekaarti ja kerige alla Kaugtöölaud.
- Lülitage lüliti kõrval Kaugtöölaud funktsiooni keelamiseks.
- Järgmisena vajutage nuppu Windows + R võtmed avamiseks Jookse käsk.
- Tüüp regedit dialoogiboksis ja vajuta Sisenema avada Registriredaktor. Valige Jah kui Kasutajakonto kontroll küsib, kas soovite muudatusi teha.
- Liikuge järgmisse asukohta:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server - Topeltklõpsake fDenyTSConnections selle avamiseks paremal paanil.
- Määrake Väärtusandmed juurde 1, seejärel klõpsake Okei lõpetada.
Windowsi serverile pääseb kaugjuurdepääs, kui see kasutab teenust. Näiteks kui soovite serverile juurde pääseda kaugtöölaua kaudu, peate selle funktsiooni lubama.
Kaugjuurdepääsu keelamine peaks olema ajutine turvameede, kuni teete kindlaks, kas sündmuse ID 4663 on jõhkra jõuga rünnak.
- Hyper-V viga 0x8009030e: kuidas seda parandada
- Windows vs Windows Server: kuidas need erinevad?
- Oleme jõudmas Windows Serveri alalisvoolu kõvenemise 3. faasi
See on kõik, mis meil selle konkreetse sündmuse ID jaoks oli, kuid vaadake, mis meil on. Näiteks Sündmuse ID 4648, kus prooviti mandaate kasutades sisse logida.
Jagage selle teema kohta täiendavaid mõtteid allolevas kommentaaride jaotises.
Kas teil on endiselt probleeme? Parandage need selle tööriistaga:
SPONSEERITUD
Kui ülaltoodud nõuanded ei ole teie probleemi lahendanud, võib teie arvutis esineda sügavamaid Windowsi probleeme. Me soovitame laadige alla see arvutiparandustööriist (hinnatud saidil TrustPilot.com suurepäraseks), et neid hõlpsalt lahendada. Pärast installimist klõpsake lihtsalt nuppu Alusta skannimist nuppu ja seejärel vajutada Parandage kõik.
![Sündmuse ID: 10036 Distributed COM [Parandus]](/f/9f6bfdea00e7a139de3944c316240004.png?width=300&height=460)