4648: sisselogimist prooviti selgesõnaliste mandaatide abil [Parandus]

Keegi üritas teie võrgule juurdepääsu saada, nii et tegutsege kohe

Sündmuse ID 4648 ei ole iseenesest viga, kuna see on mõeldud tulemuseks, kui keegi üritab sisestage võrguserver kasutades erinevaid või uusi mandaate. See peaks takistama teil sisenemist; see on selle eesmärk.

Põhjus, miks see sündmuse ID probleem on, on see, et see on märk sellest, et kellelgi on või üritab seda teha teie arvutisse sisse häkkida. Abistamiseks näitame teile, mida saate selle probleemi lahendamiseks ja turvalisuse suurendamiseks teha.

Kuidas saab keegi juurdepääsu minu Windows 11 arvutile?

Kui inimesed mõtlevad sageli, kuidas häkker nende masinasse sattus, arvavad nad tavaliselt, et see inimene murdis lahti arvuti tugeva kaitse.

See on kindlasti võimalik, kuid tõenäolisem põhjus on see, et teie arvuti või võrgu enda turvalisus on üsna puudulik.

• Teie ruuteri püsivara on aegunud: Veenduge, et kõik oma süsteemid oleksid ajakohased. Ruuteri püsivara värskendamine nõuab selle otse arvutiga ühendamist.
• Teie ruuteri tulemüür on välja lülitatud: See on vaieldamatult halvim lünk, mis teie võrgu turvalisuses olla võib. Lülitage tulemüür kiiresti sisse, kuid arvestage sellega probleeme ruuteri lehele juurdepääsuga.
• Arvuti on aegunud: Microsoftil on igal kuul paiga teisipäev, kus ta avaldab mitmesuguseid parandusi. Arvuti kaitsmiseks soovitame olla nende paikadega kursis.
• Teil on võrguga ühendatud liiga palju inimesi: Mitte igaüks ei pea oma seadme turvalisusele tähelepanu pöörama. Võib-olla peaksite asjade turvalisuse tagamiseks mõned kasutajad kustutama.

Kuidas saan oma arvutit kaitsta, kui ilmub sündmuse ID 4648?

Esimese asjana peaksite kontrollima oma sündmuste logisid, et näha, kes üritab juurdepääsu teie võrgule, mida me järgmistes lahendustes näitame. Pärast kontrollimist saate proovida mitmeid asju, et ükski näitleja ei pääseks juurde.

• Lülitage tulemüür sisse. See on kõige lihtsam asi, mida saate teha. Windowsi tulemüüri ei saa sisse lülitada? Vaadake neid parandusi ja taastage asjad normaalseks.
• Laadige alla uusim Windowsi värskendus, et teie arvutil oleks uusim kaitse. Microsoft murrab neid järjekindlalt välja.
• Piirake inimeste juurdepääsu teie võrgule. Mida rohkem inimesi teil võrgus on, seda suurem on oht, et halb näitleja pääseb juurde.
• Liigutage WiFi-ruuter mõnda teise majaossa. Kui ruuter on seina ääres, on kellelgi väljastpoolt lihtsam juurdepääs teie maja võrgule.

1. Kontrollige sündmuste logisid

1. Ava Windowsi otsinguriba ja kasvatada Sündmuste vaataja.
2. Laienda Windowsi logid vasakpoolses menüüs ja valige Turvalisus.
3. Sirvige erinevaid logisid ja leidke üks sündmuse ID 4648 abil. Selles juhendis seda pole, kuid oletame, et see on näiteks.
4. Kui olete sündmuse ID-ga 4648 logi leidnud, pange tähele Kasutaja nimi mis üritas sisse logida.

See lahendus ja järgmine käivad käsikäes. Esimese eesmärk on natuke ohujahti teha ehk teisisõnu välja mõelda, kes üritab ligi pääseda.

2. Eemaldage konto mandaadid

1. Tooge üles Kontrollpaneel ja tagada Vaataja sisestus paremas ülanurgas on seatud väärtusele Suured ikoonid.
2. Valige Kasutajakontod.
3. Klõpsake Hallake oma mandaati vasakul küljel.
4. Valige Windowsi mandaat uues aknas.
5. Laiendage kasutajakontot, mida te ei tunne või ei soovi enam. Klõpsake rippmenüüs Eemalda et sellest kasutajast lahti saada.

See lahendus on mõeldud kasutajate eemaldamiseks võrgust, millele te enam juurdepääsu ei soovi. Välised inimesed või halvad näitlejad nõuavad teist lähenemist.

Loe selle teema kohta lähemalt

• Veaparandus: fail pole praegu saadaval (0x800710fe)
• 0x800b010a Veakood: 5 viisi selle parandamiseks
• Obs.dll puudub: kuidas viga kiiresti parandada

3. Muutke oma Wi-Fi parooli

1. Avama Kontrollpaneel ja muuta Vaataja sissepääs Kategooria.
2. Valige Võrk ja Internet, siis Võrgu-ja ühiskasutuskeskus.
3. Klõpsake Muutke adapteri sätteid.
4. Paremklõpsake oma WiFi-ühendust ja valige kontekstimenüüst Olek.
5. Klõpsake nuppu Traadita ühenduse omadused nuppu, seejärel minge jaotisse Turvalisus vahekaart järgmises aknas.
6. Sisestage uus parool Võrgu turvavõti sisenemine. Klõpsake Okei lõpetama.

4. Kaugjuurdepääsu keelamine

1. Ava Seaded rakendus, püsige peal Süsteem vahekaarti ja kerige alla Kaugtöölaud.
2. Lülitage selles uues jaotises kõrval olevat lülitit Kaugtöölaud funktsiooni keelamiseks.
3. Funktsiooni keelamiseks avage esmalt Registriredaktor. Valige Jah kui Kasutajakonto kontroll küsib, kas soovite muudatusi teha.
4. Sisestage alljärgnev Registriredaktor ja vajutage Sisenema: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
5. Topeltklõps fDenyTSConnections selle avamiseks.
6. Määrake väärtusandmeteks 1, seejärel klõpsake Okei lõpetada.

Sündmuse ID 4648 on vaid üks paljudest erinevatest hoiatusteadetest Windows 11-s. Tahame konkreetselt välja hüüda kaks. Esimene on Sündmuse ID 157: ketas on üllatuslikult eemaldatud.

See hoiatus ilmneb siis, kui see katkestab teie arvuti side kettaga ja võib muuta virtuaalse draivi kasutuskõlbmatuks. Selle parandamine võib nõuda teilt seda muutke arvuti registrit veidi.

Teine on Sündmuse ID 7000 mis näitab, et mõned tarkvarateenused ei saa käivituda. Soovitame teha muudatusi rühmapoliitika redaktoriga või taaskäivitada rikkuv teenus.

Kui teil on teiste sündmuste ID-de kohta küsimusi, võite allpool kommenteerida. Samuti jätke kommentaare juhendite kohta, mida soovite näha, või teavet muude vigade kohta.