Supprimez les journaux d'événements inconnus du système pour une solution rapide
- L'ID d'événement 4663 peut indiquer que votre système/serveur est en danger car un compte non autorisé tente d'accéder aux fichiers.
- Le compte d'utilisateur qui tente d'accéder au système n'est pas autorisé à le faire ou ne dispose pas des autorisations nécessaires.
- Vous pouvez facilement vérifier les journaux d'événements pour tous les utilisateurs suspects et les supprimer.
XINSTALLER EN CLIQUANT SUR LE FICHIER DE TÉLÉCHARGEMENT
Ce logiciel réparera les erreurs informatiques courantes, vous protégera contre la perte de fichiers, les logiciels malveillants, les pannes matérielles et optimisera votre PC pour des performances maximales. Résolvez les problèmes de PC et supprimez les virus maintenant en 3 étapes faciles :
- Télécharger l'outil de réparation Restoro PC qui vient avec des technologies brevetées (brevet disponible ici).
- Cliquez sur Lancer l'analyse pour trouver les problèmes Windows qui pourraient causer des problèmes au PC.
- Cliquez sur Tout réparer pour résoudre les problèmes affectant la sécurité et les performances de votre ordinateur.
- Restoro a été téléchargé par 0 lecteurs ce mois-ci.
L'événement 4663 peut indiquer qu'un utilisateur s'est connecté à un ordinateur de domaine à l'aide d'un compte qui n'est pas autorisé à être utilisé pour se connecter au domaine. Cela peut se produire si le le compte a été désactivé ou supprimé du groupe Administrateurs du domaine.
Si vous voyez cette erreur régulièrement, cela peut être lié à des autorisations sur des dossiers ou des lecteurs partagés et/ou à des comptes d'utilisateurs mal configurés avec des droits d'accès insuffisants. Néanmoins, cela vaut la peine de vérifier car s'il est laissé sans surveillance, l'utilisateur peut y accéder.
Qu'est-ce que l'ID d'événement 4663 ?
L'ID d'événement 4663 est enregistré lorsqu'une opération particulière est effectuée sur un objet. Cet événement peut être visualisé dans le journal de sécurité et a pour cible le journal de sécurité. L'ID d'événement 4663 sera enregistré dans le journal de sécurité lorsqu'un utilisateur tentera d'effectuer une opération nécessitant des autorisations d'administrateur.
Les principales catégories de types d'objets sont les suivantes :
- Objets du système de fichiers (par exemple, fichiers, dossiers ou imprimantes)
- Objets du noyau (par exemple, processus et threads)
- Objets de registre (par exemple, clés et valeurs)
- Objets système (par exemple, pilotes)
- Objets sur stockage ou périphériques amovibles
Une tentative d'accès à un objet peut signifier :
- L'objet n'est plus présent sur le serveur – Si vous rencontrez des difficultés pour accéder à un fichier ou un dossier, cela signifie que ce fichier ou dossier a été supprimé du serveur.
- L'objet est présent sur le serveur, mais son nom n'est pas valide – Il est possible que l'objet ait été supprimé ou renommé depuis son dernier accès.
- L'objet est présent sur le serveur, mais à un emplacement différent – Cette erreur peut se produire si vous essayez d'accéder à un fichier ou à un dossier qui a été déplacé ou renommé.
- L'objet est présent sur le serveur, mais votre compte n'a pas les droits d'accès – Cette erreur se produit lorsque votre compte d'utilisateur ne dispose pas de privilèges de lecture/écriture suffisants pour que vous puissiez le faire.
Comment puis-je corriger l'ID d'événement 4663 ?
Conseil d'expert :
SPONSORISÉ
Certains problèmes de PC sont difficiles à résoudre, en particulier lorsqu'il s'agit de référentiels corrompus ou de fichiers Windows manquants. Si vous rencontrez des problèmes pour corriger une erreur, votre système peut être partiellement endommagé.
Nous vous recommandons d'installer Restoro, un outil qui analysera votre machine et identifiera le problème.
Cliquez ici pour télécharger et commencer à réparer.
Tout d'abord, assurez-vous de vérifier les éléments suivants :
- Activez votre pare-feu pour vous assurer que l'accès non autorisé est limité. Découvrez également ce qu'il faut faire si vous êtes impossible d'activer le pare-feu Windows.
- Vérifiez s'il y a une mauvaise configuration de la SACL (System Access Control List), qui empêche les utilisateurs d'accéder aux objets auxquels ils devraient être autorisés.
1. Vérifier et supprimer les journaux d'événements
- Cliquez sur la fenêtre Recherche icône dans la barre des tâches, tapez Observateur d'événements et cliquez Ouvrir.
- Accédez au volet de gauche, développez le Menu Journaux Windows et sélectionnez Sécurité.
- Faites défiler les différents journaux et localisez-en un avec ID d'événement 4663.
- Une fois que vous avez localisé un journal avec l'ID d'événement 4663, notez le Nom du compte qui a tenté de se connecter
- Apportez le Recherche icône à nouveau, tapez Panneau de commande et cliquez Ouvrir.
- Sélectionner Comptes utilisateur.
- Cliquer sur Gérer vos identifiants sur la gauche.
- Sélectionner Informations d'identification Windows dans la nouvelle fenêtre.
- Développez le compte d'utilisateur inconnu et, dans le menu déroulant, cliquez sur Retirer pour se débarrasser de cet utilisateur.
La tentative d'ID d'événement 4663 peut être due à une faille de sécurité interne ou externe, et un compte d'utilisateur est utilisé par un logiciel malveillant pour accéder au système. Ce compte peut avoir été créé par un logiciel malveillant ou par un attaquant exploitant une vulnérabilité dans les services réseau.
2. Désactiver l'accès à distance
- Frappez le les fenêtres touche et cliquez sur Paramètres.
- Clique sur le Système onglet et faites défiler jusqu'à Bureau à distance.
- Basculez le commutateur à côté de Bureau à distance pour désactiver la fonctionnalité.
- Ensuite, appuyez sur le les fenêtres + R clés pour ouvrir le Courir commande.
- Taper regedit dans la boîte de dialogue et appuyez sur Entrer pour ouvrir le Éditeur de registre. Sélectionner Oui si la Contrôle de compte d'utilisateur vous demande si vous souhaitez apporter des modifications.
- Accédez à l'emplacement suivant:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server - Double-cliquez sur fDenyTSConnections dans le volet de droite pour l'ouvrir.
- Met le Données de valeur pour 1, puis clique D'ACCORD pour finir.
Un serveur Windows est accessible à distance s'il exécute un service. Par exemple, si vous souhaitez accéder à votre serveur via Remote Desktop, vous devez activer cette fonctionnalité.
La désactivation de l'accès à distance doit être une mesure de sécurité temporaire jusqu'à ce que vous déterminiez si l'ID d'événement 4663 est une attaque par force brute.
- Erreur Hyper-V 0x8009030e: comment y remédier
- Windows Vs Windows Server: en quoi sont-ils différents ?
- Nous entrons dans la phase 3 du renforcement de Windows Server DC
C'est tout ce que nous avions pour cet ID d'événement particulier, mais découvrez ce que nous avons en magasin. Par exemple, le ID d'événement 4648, où une connexion à l'aide d'informations d'identification a été tentée.
Partagez toute réflexion supplémentaire sur ce sujet dans la section des commentaires ci-dessous.
Vous avez toujours des problèmes? Corrigez-les avec cet outil :
SPONSORISÉ
Si les conseils ci-dessus n'ont pas résolu votre problème, votre PC peut rencontrer des problèmes Windows plus profonds. Nous recommandons télécharger cet outil de réparation de PC (évalué Excellent sur TrustPilot.com) pour y répondre facilement. Après l'installation, cliquez simplement sur le Lancer l'analyse bouton puis appuyez sur Tout réparer.
