ID događaja 4656: Zatražena je oznaka objekta [Popravak]

Pojavljuje se kada se traži rukovanje objektom

ID događaja 4656 je Windows događaj koji se događa kada korisnik pristupi datoteci, mapi ili registru sustava putem usluge Microsoft-Windows-Security-Auditing.

U ovom opsežnom vodiču istražit ćemo bitne pojedinosti ID-a događaja 4656, zašto se pojavljuje i radnje koje biste trebali poduzeti kada se ID događaja zabilježi.

Što je ID događaja 4656?

Id događaja 4656 je informativni događaj koji označava da je zatražen određeni pristup za objekt. Objekt može varirati od datotečnog sustava, kernela ili objekta registra do objekta datotečnog sustava smještenog na vanjskoj pohrani ili prijenosnom uređaju.

U slučaju da je zahtjev za pristup objektu zahtjeva odbijen, generira se događaj neuspjeha.

Id događaja 4656 generira se samo ako popis kontrole pristupa sustavu (SACL) traženog objekta ima potrebne unose kontrole pristupa (ACE) za upravljanje korištenjem specifičnih prava pristupa.

Ovaj događaj obavještava da je zatražen pristup objektu i da su rezultati zahtjeva zabilježeni. Međutim, događaj ne daje detalje o operaciji koja je izvedena.

Neki od osnovnih opisa polja događaja ID 4656 su sljedeći:

• Korisničko ime – Naziv računa koji je zatražio rukovanje objektom.
• Vrsta objekta – Vrsta objekta kojem se pristupa tijekom operacije.
• Naziv objekta – Ime ili identifikator za objekt za koji je zatražen pristup. Primjer – datoteka, put
• Naziv procesa – Put adrese i naziv izvršne datoteke koja zahtijeva objekt.
• Pristupi – Popis prava pristupa koje zahtijeva objekt.

Što uzrokuje događaj ID 4656?

ID događaja 4656 pomaže u praćenju nekoliko događaja koji se izvode na vašem računalu sa sustavom Windows. Neki od njih su:

• Provjerite zahtijevaju li neovlašteni ili ograničeni procesi objekte.
• Pokušaji pristupa osjetljivim ili bitnim objektima.
• Radnje određenog računa visokog prioriteta.
• Utvrdite anomalije i zlonamjerne radnje sumnjivih računa.
• Provjerite koriste li se neaktivni, vanjski i ograničeni računi.
• Osigurajte da samo ovlašteni računi mogu izvršiti neke radnje ili zatražiti pristup.
• Također možete konfigurirati ID događaja za provođenje konvencija i usklađenosti.

Sada kada imate dobru predodžbu o ID-u događaja 4656, da vidimo što bi trebao biti vaš smjer radnje kada se ID događaja više puta prijavljuje u preglednik događaja.

Što učiniti ako naiđem na ID događaja 4656?

1. Provjerite detalje događaja 

1. pritisni Windows ključ, vrsta preglednik događaja u traci za pretraživanje na vrhu i kliknite na Otvoren opciju u desnom odjeljku rezultata.
2. Klik Dnevnici sustava Windows na lijevom oknu za pregled povezanih postavki i kliknite Sigurnost.
3. Popis svih zapisa događaja pojavit će se u desnom odjeljku, pomaknite se prema dolje i pronađite ID događaja 4656 na popisu i odaberite ga.
4. Idite do Općenito karticu na dnu i pregledajte sigurnosnu promjenu i rukovanje zahtjevima za datoteku ili mapu.

Ako je zahtjev legitiman, ne morate ništa poduzimati. Međutim, ako se čini da zahtjev potječe iz sumnjivog izvora, prijeđite na sljedeće rješenje.

Pročitajte više o ovoj temi

• Facebook ne radi na Chromeu? 7 načina da to brzo popravite
• IPTV ne radi na AT&T: 4 načina da to brzo popravite
• Popravak: Ova radnja nije mogla biti izvršena Greška u sustavu Office
• Ne možete kliknuti YouTube videozapise? Evo što možete učiniti

2. Izmijenite lokalnu sigurnosnu politiku 

1. Koristiti Windows + R prečac za pokretanje Trčanje dijaloški okvir, upišite sljedeću naredbu u tekstni okvir i pritisnite Unesi ključ. secpol.msc
2. Klik Sigurnosne postavke na lijevoj bočnoj traci za proširenje stabla konzole i odabir Napredna konfiguracija politike revizije.
3. Zatim proširite Politike revizije sustava čvor i odaberite Pristup objektu opcija.
4. Dvostruki klik Manipulacija ručkom revizije na desnom odjeljku i pregledajte postavke revizije.
5. Ako su postavke revizije postavljene kao Konfigurirano, promijenite u Nije konfigurirano.
6. pritisni primijeniti gumb za spremanje promjena.

Ponovna konfiguracija Napredne politike revizije pomoću uređivača lokalne sigurnosne politike trebala bi pomoći u popravljanju ID događaja 4656 ako su nepotrebno prijavljeni.

3. Koristite uređivač pravila grupe 

1. Koristiti Windows + R prečac za pokretanje dijaloškog okvira i upišite sljedeću naredbu i kliknite gumb U redu da biste je izvršili. rsop.msc
2. Proširite Konfiguracija računala konzolu na lijevoj ploči i kliknite na Windows postavke čvor.
3. Zatim kliknite za proširenje Sigurnosne postavke slijedi Lokalne politike i onda Audio Pravila s lijeve bočne trake.
4. Zabilježite Izvorni objekt pravila grupe od Pristup objektu revizije, korijenska postavka za manipulaciju ručicama revizije.
5. Izvršite sljedeću naredbu u Trčanje prozor pritiskom na Unesi ključ. Gpmc.msc
6. Idite do Izvorni objekt pravila grupe prethodno ste primijetili, a zatim potražite Manipulacija ručkom revizije.
7. Desni klik Manipulacija ručkom revizije i izabrati Uredi iz kontekstnog izbornika.
8. Postavite postavku na Onemogućeno i pritisnite u redu gumb za spremanje promjena.

Morat ćete izmijeniti određeni objekt grupne politike ako je postavka naslijeđena iz bilo kojeg drugog GPO-a u lokalnu sigurnosnu politiku.

To je sve o ovom vodiču za rješavanje ID događaja 4656 ako se s njim često susrećete. Međutim, trebali biste znati da se rješenje može promijeniti ovisno o specifičnom scenariju kada se ID događaja 4656 pojavi u pregledniku događaja.

Pogledajte ovaj vodič za detaljno razumijevanje preglednik događaja i kako ga možete iskoristiti za praćenje svih događaja.

Obratite nam se u odjeljku za komentare ako želite podijeliti vrijedne informacije i povratne informacije.