Tapahtumatunnus 4656: Objektin kahvaa pyydettiin [Korjaa]

Se tulee näkyviin, kun objektin kahvaa pyydetään

Tapahtumatunnus 4656 on Windows-tapahtuma, joka tapahtuu, kun käyttäjä käyttää tiedostoa, kansiota tai järjestelmärekisteriä Microsoft-Windows-Security-Auditing-palvelun kautta.

Tässä kattavassa oppaassa perehdymme tapahtumatunnuksen 4656 olennaisiin yksityiskohtiin, miksi se tapahtuu ja mitä sinun tulee tehdä, kun tapahtumatunnus kirjataan.

Mikä on tapahtumatunnus 4656?

Tapahtumatunnus 4656 on informatiivinen tapahtuma, joka osoittaa, että objektille on pyydetty tiettyä käyttöoikeutta. Objekti voi vaihdella tiedostojärjestelmästä, ytimestä tai rekisteriobjektista ulkoisessa tallennustilassa tai siirrettävässä laitteessa olevaan tiedostojärjestelmäobjektiin.

Jos pyyntö päästä pyyntöobjektiin hylätään, syntyy vikatapahtuma.

Tapahtumatunnus 4656 luodaan vain, jos pyydetyn objektin System Access Control List (SACL) sisältää tarvittavat Access Control Entries (ACE) -merkinnät tiettyjen käyttöoikeuksien käytön hallitsemiseksi.

Tämä tapahtuma ilmoittaa, että objektiin pääsyä pyydettiin ja pyynnön tulokset kirjattiin lokiin. Tapahtuma ei kuitenkaan kerro suoritetusta toimenpiteestä yksityiskohtia.

Jotkut tapahtumatunnuksen 4656 tärkeimmistä kenttien kuvauksista ovat seuraavat:

• Tilin nimi – Sen tilin nimi, joka pyysi kahvaa objektille.
• Objektin tyyppi – Toimenpiteen aikana käytetyn kohteen tyyppi.
• Objektin nimi – Objektin nimi tai tunniste, jolle pääsyä pyydettiin. Esimerkki - tiedosto, polku
• Prosessin nimi – Objektia pyytävän suoritettavan tiedoston osoitepolku ja nimi.
• Pääset – Objektin pyytämien käyttöoikeuksien luettelo.

Mikä aiheuttaa tapahtumatunnuksen 4656?

Tapahtumatunnus 4656 auttaa seuraamaan useita tapahtumia, jotka suoritetaan Windows-tietokoneellasi. Jotkut niistä ovat:

• Tarkista, pyytävätkö luvattomat tai rajoitetut prosessit objekteja.
• Arkaluonteisten tai olennaisten kohteiden käyttöyritykset.
• Tietyn korkean prioriteetin tilin toiminnot.
• Selvitä epäilyttävien tilien poikkeavuudet ja haitalliset toimet.
• Varmista, että ei-aktiiviset, ulkoiset ja rajoitetut tilit eivät ole käytössä.
• Varmista, että vain valtuutetut tilit voivat suorittaa joitakin toimintoja tai pyytää pääsyä.
• Voit myös määrittää tapahtumatunnuksen valvomaan käytäntöjä ja vaatimustenmukaisuutta.

Nyt kun sinulla on reilu käsitys tapahtumatunnuksesta 4656, katsotaanpa, miten sinun pitäisi toimia, kun tapahtumatunnus kirjataan toistuvasti tapahtuman katseluohjelmaan.

Mitä tehdä, jos kohtaan tapahtumatunnuksen 4656?

1. Tarkista tapahtuman tiedot 

1. paina Windows avain, tyyppi tapahtuman katselija yläreunan hakupalkissa ja napsauta Avata vaihtoehto oikeassa tulososiossa.
2. Klikkaus Windowsin lokit vasemmassa ruudussa nähdäksesi liittyvät asetukset ja napsauta Turvallisuus.
3. Luettelo kaikista tapahtumalokeista tulee näkyviin oikeaan osioon, vieritä alas ja etsi luettelosta tapahtumatunnus 4656 ja valitse se.
4. Navigoi kohtaan Kenraali -välilehti alareunassa ja tarkista tiedoston tai kansion suojausmuutos ja pyyntökahvat.

Jos pyyntö on oikeutettu, sinun ei tarvitse tehdä mitään. Jos pyyntö kuitenkin näyttää olevan peräisin epäilyttävästä lähteestä, siirry seuraavaan ratkaisuun.

Lue lisää tästä aiheesta

• Facebook ei toimi Chromessa? 7 tapaa korjata se nopeasti
• IPTV ei toimi AT&T: ssä: 4 tapaa korjata se nopeasti
• Korjaus: Tätä toimintoa ei voitu suorittaa Virhe Officessa
• Etkö voi klikata YouTube-videoita? Tässä on mitä voit tehdä

2. Muokkaa paikallista suojauskäytäntöä 

1. Käytä Windows + R pikakuvake käynnistääksesi Juosta -valintaikkunassa, kirjoita seuraava komento tekstiruutuun ja paina Tulla sisään avain. secpol.msc
2. Klikkaus Turvallisuusasetukset vasemmasta sivupalkista laajentaaksesi konsolipuuta ja valitsemalla Tarkennettu tarkastuskäytäntöjen määritys.
3. Laajenna seuraavaksi Järjestelmän tarkastuskäytännöt solmu ja valitse Objektin käyttöoikeus vaihtoehto.
4. Tuplaklikkaus Tarkastuskahvan manipulointi oikeassa osiossa ja tarkista tarkastusasetukset.
5. Jos valvonta-asetukset on asetettu Määritetty, muuta se muotoon Ei määritetty.
6. paina Käytä -painiketta tallentaaksesi muutokset.

Tarkennetun tarkastuskäytännön uudelleenmäärittäminen paikallisen suojauskäytäntöeditorin avulla auttaa korjaamaan tapahtumatunnuksen 4656, jos ne kirjataan sisään tarpeettomasti.

3. Käytä ryhmäkäytäntöeditoria 

1. Käytä Windows + R pikakuvake käynnistääksesi valintaikkunan ja kirjoita seuraava komento ja napsauta OK-painiketta suorittaaksesi sen. rsop.msc
2. Laajenna Tietokoneen kokoonpano konsoli vasemmassa paneelissa ja napsauta Windowsin asetukset solmu.
3. Napsauta seuraavaksi laajentaaksesi Turvallisuusasetukset jonka jälkeen Paikalliset käytännöt ja sitten Äänipolitiikka vasemmasta sivupalkista.
4. Merkitse muistiin Lähde ryhmäkäytäntöobjekti / Tarkastusobjektin käyttö, Tarkastuskahvan manipuloinnin juuriasetus.
5. Suorita seuraava komento tiedostossa Juosta ikkuna painamalla Tulla sisään avain. Gpmc.msc
6. Navigoi kohtaan Lähde ryhmäkäytäntöobjekti huomasit aiemmin ja etsi sitten Tarkastuskahvan manipulointi.
7. Oikealla painikkeella Tarkastuskahvan manipulointi ja valitse Muokata kontekstivalikosta.
8. Aseta asetukseksi Liikuntarajoitteinen ja paina OK -painiketta tallentaaksesi muutokset.

Sinun on muokattava tiettyä ryhmäkäytäntöobjektia, jos asetus on peritty mistä tahansa muusta ryhmäkäytäntöobjektista paikalliseen suojauskäytäntöön.

Siinä on kaikki tämä opas tapahtumatunnuksen 4656 ratkaisemiseksi, jos kohtaat sen usein. Sinun tulee kuitenkin tietää, että ratkaisu voi muuttua tietyn skenaarion mukaan, kun tapahtumatunnus 4656 näkyy tapahtumien katseluohjelmassa.

Katso tästä oppaasta saadaksesi yksityiskohtaisen käsityksen tapahtuman katselija ja kuinka voit hyödyntää sitä seurataksesi kaikkia tapahtumia.

Ota meihin yhteyttä kommenttiosiossa, jos haluat jakaa arvokasta tietoa ja palautetta.