4648: Pokušana je prijava korištenjem eksplicitnih vjerodajnica [Popravak]

Netko je koliko god pokušao dobiti pristup vašoj mreži, pa djelujte odmah

ID događaja 4648 nije pogreška, sama po sebi, jer je to željeni rezultat nekoga tko pokušava unesite mrežni poslužitelj koristeći različite ili nove vjerodajnice. Trebao bi vas spriječiti da uđete; to je njegova svrha.

Razlog zašto je ovaj ID događaja problem je taj što je to znak da netko ima ili pokušava hakirati u vaše računalo. Da bismo vam pomogli, pokazat ćemo vam što možete učiniti da riješite ovaj problem i pojačate sigurnost.

Kako netko može dobiti pristup mom Windows 11 računalu?

Često kad se ljudi pitaju kako je haker ušao u njihov stroj, obično misle da je ta osoba provalila čvrstu obranu računala.

To je svakako moguće, ali vjerojatniji je razlog da vlastita sigurnost vašeg računala ili mreže prilično nedostaje.

• Firmver vašeg rutera je zastario: Obavezno ažurirajte sve svoje sustave. Ažuriranje firmvera rutera zahtijeva da ga povežete izravno s računalom.
• Vatrozid vašeg usmjerivača je isključen: Ovo je daleko najgora rupa koju možete imati u sigurnosti svoje mreže. Uključite vatrozid brzo, ali budite svjesni da jeste problema s pristupom stranici usmjerivača.
• Računalo je zastarjelo: Svakog mjeseca Microsoft ima Patch Tuesday na kojem izbacuje razne popravke. Preporučujemo da ostanete u tijeku s tim zakrpama kako biste zaštitili svoje računalo.
• Imate previše ljudi povezanih s mrežom: Neće svi voditi računa o sigurnosti svog uređaja. Možda biste trebali ukloniti neke korisnike kako bi stvari bile sigurne.

Kako mogu zaštititi svoje računalo kada se pojavi ID događaja 4648?

Prvo što biste trebali učiniti je provjeriti zapisnike događaja kako biste vidjeli tko pokušava dobiti pristup vašoj mreži, što prikazujemo u sljedećim rješenjima. Nakon provjere postoji niz stvari koje možete isprobati kako biste osigurali da nijedan glumac ne dobije pristup:

• Uključite vatrozid. To je najlakša stvar koju možete učiniti. Nije moguće uključiti vatrozid za Windows? Provjerite ove popravke i vratite stvari u normalu.
• Preuzmite najnovije ažuriranje sustava Windows kako bi vaše računalo imalo najnoviju dostupnu zaštitu. Microsoft ih dosljedno razbija.
• Ograničite pristup koji ljudi imaju vašoj mreži. Što više ljudi imate na mreži, to je veći rizik da loš akter dobije pristup.
• Premjestite Wi-Fi router u drugi dio kuće. Ako je ruter uza zid, netko izvana ima lakšu priliku za pristup vašoj kućnoj mreži.

1. Provjerite zapisnike događaja

1. Otvori Traka za pretraživanje sustava Windows i odgajati Preglednik događaja.
2. Proširiti Dnevnici sustava Windows u lijevom izborniku i odaberite Sigurnost.
3. Pomičite se kroz razne zapise i pronađite jedan s ID-om događaja 4648. Ovaj vodič to nema, ali recimo da ima kao primjer.
4. Nakon što pronađete zapisnik s ID-om događaja 4648, zabilježite Korisničko ime koji se pokušao prijaviti.

Ovo rješenje i sljedeće idu ruku pod ruku. Svrha prvog je napraviti malo lova na prijetnje, ili drugim riječima, otkriti tko pokušava dobiti pristup.

2. Ukloni vjerodajnice računa

1. Donesite Upravljačka ploča i osigurati Pogledaj po unos u gornjem desnom kutu postavljen je na Velike ikone.
2. Izaberi Korisnički računi.
3. Klik Upravljajte svojom vjerodajnicom na lijevoj strani.
4. Izaberi Windows vjerodajnice u novom prozoru.
5. Proširite korisnički račun koji ne prepoznajete ili više ne želite. U padajućem izborniku kliknite Ukloniti da se riješi tog korisnika.

Ovo je rješenje namijenjeno uklanjanju korisnika s mreže kojoj više ne želite da imaju pristup. Vanjski ljudi ili loši akteri zahtijevaju drugačiji pristup.

Pročitajte više o ovoj temi

• Popravak pogreške: datoteka je trenutno nedostupna (0x800710fe)
• 0x800b010a Šifra pogreške: 5 načina da to popravite
• Obs.dll nedostaje: Kako brzo popraviti pogrešku

3. Promijenite lozinku za Wi-Fi

1. Otvoriti Upravljačka ploča i promijeniti Pogledaj po ulaz u Kategorija.
2. Izaberi Mreža i internet, zatim Centar za mrežu i dijeljenje.
3. Klik Promijenite postavke adaptera.
4. Desnom tipkom miša kliknite svoju Wi-Fi vezu i u kontekstnom izborniku odaberite Status.
5. Kliknite na Bežična svojstva zatim idite na Sigurnost karticu u sljedećem prozoru.
6. Unesite novu lozinku u Mrežni sigurnosni ključ unos. Klik u redu Završiti.

4. Onemogući daljinski pristup

1. Otvori postavke aplikaciju, ostanite na Sustav i pomaknite se prema dolje do Udaljena radna površina.
2. U ovom novom odjeljku prebacite prekidač pored Udaljena radna površina kako biste onemogućili značajku.
3. Da biste onemogućili značajku, prvo otvorite Urednik registra. Izaberi Da ako je Kontrola korisničkog računa pita želite li nešto promijeniti.
4. Unesite sljedeće u Urednik registra i pritisnite Unesi: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminalni poslužitelj
5. Dvostruki klik fDenyTSConnections da ga otvorim.
6. Podatke o vrijednosti postavite na 1, zatim kliknite u redu završiti.

ID događaja 4648 samo je jedna od mnogih različitih obavijesti o upozorenju na Windows 11. Dva su na koja posebno želimo istaknuti. Prvi je ID događaja 157: Disk je iznenada uklonjen.

Ovo se upozorenje pojavljuje kada prekine komunikaciju vašeg računala s diskom i može učiniti virtualni pogon neupotrebljivim. Popravljanje ovoga može zahtijevati malo dotjerati registar računala.

Drugi je ID događaja 7000 što znači da se neke softverske usluge ne mogu pokrenuti. Preporučamo da izvršite prilagodbe pomoću uređivača grupnih pravila ili ponovno pokrenete uslugu koja krši pravila.

Slobodno komentirajte ispod ako imate pitanja o drugim ID-ovima događaja. Također, ostavite komentare o vodičima koje biste željeli vidjeti ili informacije o drugim pogreškama.