4648: Bejelentkezést kíséreltek meg kifejezett hitelesítő adatok használatával [Javítás]

Valaki hogyan próbált hozzáférni a hálózatához, ezért cselekedjen most

A 4648-as eseményazonosító önmagában nem hiba, mivel annak szándékolt eredménye, hogy valaki megpróbál adja meg a hálózati kiszolgálót eltérő vagy új hitelesítő adatok használatával. Meg kell akadályoznia a belépést; ez a célja.

Ez az eseményazonosító azért jelent problémát, mert annak a jele, hogy valakinek van vagy próbálkozik feltörni a számítógépét. A segítség érdekében megmutatjuk, mit tehet a probléma megoldása és a biztonság fokozása érdekében.

Hogyan férhet hozzá valaki a Windows 11-es számítógépemhez?

Sokszor, amikor az emberek azon tűnődnek, hogyan került egy hacker a gépükbe, általában azt gondolják, hogy az illető feltörte a számítógép kemény védelmét.

Ez természetesen lehetséges, de a valószínűbb ok az, hogy a számítógép vagy a hálózat saját biztonsága meglehetősen hiányos.

• Az útválasztó firmware-je elavult: Ügyeljen arra, hogy minden rendszere naprakész legyen. Az útválasztó firmware-ének frissítése közvetlenül a számítógéphez kell csatlakoztatnia.
• Az útválasztó tűzfala ki van kapcsolva: Ez messze a legrosszabb hiányosság a hálózat biztonságában. Gyorsan kapcsolja be a tűzfalat, de ügyeljen arra, hogy igen probléma az útválasztó oldalának elérésekor.
• A számítógép elavult: A Microsoftnak minden hónapban van egy javítási keddje, ahol különféle javításokat tesz közzé. Javasoljuk, hogy számítógépe védelme érdekében naprakész legyen ezekkel a javításokkal.
• Túl sok ember csatlakozik a hálózathoz: Nem mindenki vigyáz a készüléke biztonságára. Talán törölnie kellene néhány felhasználót a biztonság megőrzése érdekében.

Hogyan védhetem meg a számítógépemet, ha megjelenik a 4648-as eseményazonosító?

Az első dolog, amit meg kell tennie, az az eseménynaplók ellenőrzése, hogy megtudja, ki próbál hozzáférni a hálózatához, amit a következő megoldásokban mutatunk meg. Az ellenőrzés után számos dolgot kipróbálhat, hogy biztosítsa, egyetlen szereplő sem fér hozzá:

• Kapcsolja be a tűzfalat. Ez a legegyszerűbb dolog, amit megtehetsz. Nem lehet bekapcsolni a Windows tűzfalat? Tekintse meg ezeket a javításokat, és állítsa vissza a dolgokat a normál kerékvágásba.
• Töltse le a legújabb Windows-frissítést, hogy számítógépe a legújabb védelemmel rendelkezzen. A Microsoft folyamatosan töri őket.
• Korlátozza az emberek hozzáférését a hálózathoz. Minél több ember van a hálózaton, annál nagyobb a kockázata annak, hogy egy rossz szereplő hozzáfér.
• Helyezze át a Wi-Fi útválasztót a ház másik részébe. Ha az útválasztó a fal mellett van, akkor valaki kívülről könnyebben hozzáférhet az otthoni hálózathoz.

1. Ellenőrizze az eseménynaplókat

1. Nyissa meg a Windows keresősáv és nevelje fel Eseménynéző.
2. Kiterjed Windows naplók a bal oldali menüben, és válassza ki Biztonság.
3. Görgessen végig a különböző naplókon, és keresse meg a 4648-as eseményazonosítójút. Ebben az útmutatóban ez nem szerepel, de mondjuk példaként igen.
4. Miután megtalálta a 4648-as eseményazonosítójú naplót, jegyezze fel a Felhasználónév amely megpróbált bejelentkezni.

Ez a megoldás és a következő kéz a kézben járnak. Az első célja egy kis fenyegetésvadászat, vagy más szóval kitalálni, ki próbál hozzáférni.

2. Távolítsa el a fiók hitelesítő adatait

1. Hozd fel a Kezelőpanel és biztosítsa a Megtekintés: a jobb felső sarokban lévő bejegyzés értékre van állítva Nagy ikonok.
2. Válassza ki Felhasználói fiókok.
3. Kattintson Kezelje hitelesítő adatait a bal kéz felől.
4. Válassza ki Windows hitelesítő adatok az új ablakban.
5. Bővítse ki a felhasználói fiókot, amelyet nem ismer fel, vagy már nem szeretne. A legördülő menüben kattintson a gombra Távolítsa el hogy megszabaduljon attól a felhasználótól.

Ez a megoldás arra szolgál, hogy eltávolítsa a felhasználókat egy olyan hálózatról, amelyhez többé nem szeretné, hogy hozzáférjenek. A külső emberek vagy a rossz színészek más megközelítést igényelnek.

Olvasson többet erről a témáról

• Hibajavítás: A fájl jelenleg nem érhető el (0x800710fe)
• 0x800b010a hibakód: 5 módszer a javításra
• Az Obs.dll hiányzik: a hiba gyors javítása

3. Módosítsa a Wi-Fi jelszavát

1. Nyit Kezelőpanel és változtassa meg a Megtekintés: belépés Kategória.
2. Válassza ki Hálózat és internet, akkor Hálózati és megosztási központ.
3. Kattintson Módosítsa az adapter beállításait.
4. Kattintson a jobb gombbal a Wi-Fi kapcsolatra, és a helyi menüben válassza a lehetőséget Állapot.
5. Kattints a Vezeték nélküli tulajdonságok gombot, majd lépjen a Biztonság fülön a következő ablakban.
6. Írjon be egy új jelszót a Hálózati biztonsági kulcs belépés. Kattintson rendben befejezni.

4. Távoli hozzáférés letiltása

1. Nyissa meg a Beállítások alkalmazást, maradjon a Rendszer fület, és görgessen le a lehetőséghez Távoli asztal.
2. Ebben az új részben kapcsolja át a mellette lévő kapcsolót Távoli asztal a funkció letiltásához.
3. A funkció letiltásához először nyissa meg a Rendszerleíróadatbázis-szerkesztő. Válassza ki Igen ha a Felhasználói felület megkérdezi, hogy kíván-e bármilyen változtatást végrehajtani.
4. Írja be a következőket a Rendszerleíróadatbázis-szerkesztő és nyomja meg Belép: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
5. Dupla kattintás fDenyTSConnections kinyitni.
6. Állítsa be az értékadatokat 1, majd kattintson rendben befejezni.

A 4648-as eseményazonosító csak egy a Windows 11 különféle figyelmeztetései közül. Konkrétan kettőt szeretnénk kifejezetten kiabálni. Az első az 157-es eseményazonosító: A lemezt meglepetésszerűen eltávolították.

Ez a figyelmeztetés akkor jelenik meg, ha megszakítja a számítógép és a lemez közötti kommunikációt, és használhatatlanná teheti a virtuális meghajtót. Ennek kijavításához szükség lehet módosítsa egy kicsit a számítógép rendszerleíró adatbázisát.

A másik az Eseményazonosító 7000 ami azt jelzi, hogy egyes szoftverszolgáltatások nem indulhatnak el. Javasoljuk, hogy végezzen módosításokat a Csoportházirend-szerkesztővel, vagy indítsa újra a sértő szolgáltatást.

Nyugodtan írjon alább megjegyzést, ha bármilyen kérdése van más eseményazonosítókkal kapcsolatban. Hagyjon megjegyzéseket azokról az útmutatókról, amelyeket látni szeretne, vagy információkat az egyéb hibákról.