Poista tuntemattomat tapahtumalokit järjestelmästä nopeaa korjausta varten
- Tapahtumatunnus 4663 saattaa osoittaa, että järjestelmäsi/palvelimesi on vaarassa, koska luvaton tili yrittää käyttää tiedostoja.
- Käyttäjätili, joka yrittää päästä järjestelmään, ei saa tehdä niin tai sillä ei ole tarvittavia käyttöoikeuksia.
- Voit helposti tarkistaa tapahtumalokeista epäilyttävät käyttäjät ja poistaa ne.
XASENNA NAPSAUTTAMALLA LATAA TIEDOSTOA
Tämä ohjelmisto korjaa yleiset tietokonevirheet, suojaa sinua tiedostojen katoamiselta, haittaohjelmilta ja laitteistohäiriöiltä ja optimoi tietokoneesi parhaan mahdollisen suorituskyvyn saavuttamiseksi. Korjaa PC-ongelmat ja poista virukset nyt kolmessa helpossa vaiheessa:
- Lataa Restoro PC Repair Tool joka tulee Patented Technologiesin mukana (patentti saatavilla tässä).
- Klikkaus Aloita skannaus löytääksesi Windows-ongelmia, jotka voivat aiheuttaa tietokoneongelmia.
- Klikkaus Korjaa kaikki korjataksesi tietokoneesi turvallisuuteen ja suorituskykyyn vaikuttavia ongelmia.
- Restoron on ladannut 0 lukijat tässä kuussa.
Tapahtuma 4663 voi osoittaa, että käyttäjä on kirjautunut toimialueen tietokoneeseen tilillä, jota ei ole valtuutettu käyttämään toimialueelle kirjautumiseen. Tämä voi tapahtua, jos tili poistettiin käytöstä tai poistettiin Domain Admins -ryhmästä.
Jos näet tämän virheen säännöllisesti, se voi johtua jaettujen kansioiden tai asemien käyttöoikeuksista ja/tai väärin määritetyistä käyttäjätileistä, joilla ei ole riittäviä käyttöoikeuksia. Silti se kannattaa tarkistaa, koska jos se jätetään ilman valvontaa, käyttäjä voi saada pääsyn.
Mikä on tapahtumatunnus 4663?
Tapahtumatunnus 4663 kirjataan lokiin, kun objektille suoritetaan tietty toiminto. Tämä tapahtuma voidaan tarkastella suojauslokissa, ja sillä on suojauslokin kohde. Tapahtumatunnus 4663 tallennetaan suojauslokiin, kun käyttäjä yrittää suorittaa toiminnon, joka vaatii järjestelmänvalvojan oikeudet.
Objektityyppien pääluokat ovat seuraavat:
- Tiedostojärjestelmäobjektit (esimerkiksi tiedostot, kansiot tai tulostimet)
- Ytimen objektit (esimerkiksi prosessit ja säikeet)
- Rekisteriobjektit (esimerkiksi avaimet ja arvot)
- Järjestelmäobjektit (esimerkiksi ohjaimet)
- Objektit siirrettävässä tallennustilassa tai laitteissa
Objektiin pääsyyritys voi tarkoittaa:
- Objektia ei enää ole palvelimella – Jos sinulla on vaikeuksia käyttää tiedostoa tai kansiota, se tarkoittaa, että tämä tiedosto tai kansio on poistettu palvelimelta.
- Objekti on palvelimella, mutta sen nimi ei kelpaa – On mahdollista, että objekti on poistettu tai nimetty uudelleen sen jälkeen, kun sitä viimeksi käytettiin.
- Objekti on palvelimella, mutta eri paikassa – Tämä virhe voi ilmetä, jos yrität käyttää tiedostoa tai kansiota, joka on siirretty tai nimetty uudelleen.
- Objekti on palvelimella, mutta tililläsi ei ole käyttöoikeuksia – Tämä virhe ilmenee, kun käyttäjätililläsi ei ole riittäviä luku-/kirjoitusoikeuksia.
Kuinka voin korjata tapahtumatunnuksen 4663?
Asiantuntijan vinkki:
Sponsoroitu
Joitakin PC-ongelmia on vaikea ratkaista, varsinkin kun kyse on vioittuneista arkistoista tai puuttuvista Windows-tiedostoista. Jos sinulla on ongelmia virheen korjaamisessa, järjestelmäsi voi olla osittain rikki.
Suosittelemme asentamaan Restoron, työkalun, joka skannaa koneesi ja tunnistaa vian.
Klikkaa tästä ladataksesi ja aloittaaksesi korjaamisen.
Varmista ensin, että tarkistat seuraavat asiat:
- Kytke palomuuri päälle varmistaaksesi, että luvaton pääsy on rajoitettu. Tarkista myös, mitä tehdä, jos olet Windowsin palomuuria ei voi ottaa käyttöön.
- Tarkista, onko SACL: ssä (System Access Control List) määritetty väärin, mikä estää käyttäjiä pääsemästä objekteihin, jotka heidän pitäisi sallia.
1. Tarkista ja poista tapahtumalokit
- Napsauta Windowsia Hae -kuvake tehtäväpalkissa, kirjoita Tapahtuman katselija ja napsauta Avata.
- Siirry vasemmanpuoleiseen ruutuun ja laajenna Windowsin lokit-valikko ja valitse Turvallisuus.
- Selaa eri lokeja ja etsi yksi niistä Tapahtumatunnus 4663.
- Kun olet löytänyt lokin, jonka tapahtumatunnus on 4663, merkitse muistiin Tilin nimi joka yritti kirjautua sisään
- Ota esille Hae kuvake uudelleen, kirjoita Ohjauspaneeli ja napsauta Avata.
- Valitse Käyttäjätilit.
- Klikkaa Hallinnoi kirjautumistietojasi vasemman käden puolella.
- Valitse Windowsin kirjautumistiedot uudessa ikkunassa.
- Laajenna tuntematon käyttäjätili ja napsauta avattavassa valikossa Poista päästä eroon kyseisestä käyttäjästä.
Tapahtumatunnus 4663 -yritys voi johtua sisäisestä tai ulkoisesta tietoturvaloukkauksesta, ja haittaohjelmat käyttävät käyttäjätiliä päästäkseen järjestelmään. Tämän tilin on saattanut luoda haittaohjelma tai hyökkääjä, joka käyttää hyväkseen verkkopalvelujen haavoittuvuutta.
2. Poista etäkäyttö käytöstä
- Lyö Windows näppäintä ja napsauta Asetukset.
- Klikkaa Järjestelmä -välilehti ja vieritä alas kohtaan Etätyöpöytä.
- Vaihda vieressä olevaa kytkintä Etätyöpöytä poistaaksesi ominaisuuden käytöstä.
- Paina seuraavaksi Windows + R avaimet avataksesi Juosta komento.
- Tyyppi regedit valintaikkunassa ja paina Tulla sisään avaamaan Rekisterieditori. Valitse Joo jos Käyttäjätilien valvonta kysyy, haluatko tehdä muutoksia.
- Navigoi seuraavaan sijaintiin:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server - Kaksoisnapsauta fDenyTSConnections oikeassa ruudussa avataksesi sen.
- Aseta Arvotiedot to 1ja napsauta sitten OK loppuun.
Windows-palvelinta voidaan käyttää etänä, jos se käyttää palvelua. Jos esimerkiksi haluat käyttää palvelintasi etätyöpöydän kautta, sinun on otettava tämä ominaisuus käyttöön.
Etäkäytön poistamisen käytöstä pitäisi olla väliaikainen turvatoimenpide, kunnes päätät, onko tapahtumatunnus 4663 raa'an voiman hyökkäys.
- Hyper-V Error 0x8009030e: Kuinka korjata se
- Windows vs Windows Server: miten ne eroavat?
- Olemme siirtymässä vaiheeseen 3 Windows Server DC -karkaisussa
Siinä kaikki, mitä meillä oli tälle tapahtumatunnukselle, mutta katso, mitä meillä on varastossa. Esimerkiksi, Tapahtumatunnus 4648, jossa yritettiin kirjautua sisään tunnuksilla.
Jaa muita ajatuksia tästä aiheesta alla olevassa kommenttiosassa.
Onko sinulla edelleen ongelmia? Korjaa ne tällä työkalulla:
Sponsoroitu
Jos yllä olevat neuvot eivät ratkaisseet ongelmaasi, tietokoneessasi saattaa esiintyä syvempiä Windows-ongelmia. Suosittelemme lataamalla tämän tietokoneen korjaustyökalun (arvioitu erinomaiseksi TrustPilot.com-sivustolla) käsitelläksesi niitä helposti. Napsauta asennuksen jälkeen Aloita skannaus -painiketta ja paina sitten Korjaa kaikki.
