4648: Upaya Logon Menggunakan Kredensial Eksplisit [Fix]

Seseorang bagaimana mencoba mendapatkan akses ke jaringan Anda, jadi bertindaklah sekarang

ID Peristiwa 4648 bukanlah kesalahan, per se, karena ini adalah hasil yang diinginkan dari seseorang yang mencoba masuk ke server jaringan menggunakan kredensial yang berbeda atau baru. Itu seharusnya menghalangi Anda untuk masuk; itulah tujuannya.

Alasan ID Peristiwa ini menjadi masalah adalah karena itu adalah tanda bahwa seseorang telah atau sedang mencoba meretas komputer Anda. Untuk membantu, kami akan menunjukkan kepada Anda apa yang dapat Anda lakukan untuk mengatasi masalah ini dan meningkatkan keamanan.

Bagaimana seseorang bisa mendapatkan akses ke komputer Windows 11 saya?

Sering kali setiap kali orang bertanya-tanya bagaimana seorang peretas masuk ke mesin mereka, mereka biasanya mengira orang itu membuka pertahanan keras komputer.

Itu tentu saja mungkin, tetapi alasan yang lebih mungkin adalah keamanan komputer atau jaringan Anda sendiri agak kurang.

• Firmware router Anda sudah usang: Pastikan untuk selalu memperbarui semua sistem Anda. Memperbarui firmware router mengharuskan Anda untuk menghubungkannya langsung ke komputer Anda.
• Firewall router Anda dimatikan: Sejauh ini, ini adalah celah terburuk yang dapat Anda miliki dalam keamanan jaringan Anda. Nyalakan firewall dengan cepat, tetapi ketahuilah Anda memilikinya kesulitan mengakses halaman router.
• Komputer kedaluwarsa: Setiap bulan, Microsoft mengadakan Patch Tuesday yang meluncurkan berbagai perbaikan. Kami merekomendasikan untuk tetap up to date dengan tambalan tersebut untuk melindungi komputer Anda.
• Anda memiliki terlalu banyak orang yang terhubung ke jaringan: Tidak semua orang akan tetap memperhatikan keamanan perangkat mereka. Mungkin Anda harus menghapus beberapa pengguna untuk menjaga keamanan.

Bagaimana cara melindungi komputer saya saat ID Peristiwa 4648 muncul?

Hal pertama yang harus Anda lakukan adalah memeriksa log peristiwa Anda untuk melihat siapa yang mencoba mendapatkan akses ke jaringan Anda yang kami tunjukkan dalam solusi berikut. Setelah memeriksa, ada berbagai hal yang dapat Anda coba untuk memastikan tidak ada aktor yang mendapatkan akses:

• Nyalakan firewall Anda. Itu adalah hal termudah yang dapat Anda lakukan. Tidak dapat mengaktifkan Windows Firewall? Lihat perbaikan ini dan kembali normal.
• Unduh pembaruan Windows terbaru, sehingga komputer Anda memiliki perlindungan terbaru yang tersedia. Microsoft secara konsisten memecahkannya.
• Batasi akses yang dimiliki orang ke jaringan Anda. Semakin banyak orang yang Anda miliki di jaringan, semakin tinggi risiko aktor jahat mendapatkan akses.
• Pindahkan router Wi-Fi ke bagian rumah yang berbeda. Jika router berada di dekat tembok, seseorang dari luar memiliki kesempatan yang lebih mudah untuk mendapatkan akses ke jaringan rumah Anda.

1. Periksa log peristiwa

1. Buka Bilah Pencarian Windows dan membesarkan Penampil Acara.
2. Memperluas Log Windows di menu sebelah kiri dan pilih Keamanan.
3. Gulir melalui berbagai log dan temukan satu dengan Event ID 4648. Panduan ini tidak memilikinya, tetapi katakanlah sebagai contoh.
4. Setelah Anda menemukan log dengan ID Peristiwa 4648, catat Nama akun yang mencoba masuk.

Solusi ini dan yang berikutnya berjalan seiring. Tujuan yang pertama adalah melakukan sedikit perburuan ancaman, atau dengan kata lain, mencari tahu siapa yang mencoba mendapatkan akses.

2. Hapus kredensial akun

1. Memunculkan Panel kendali dan memastikan Dilihat oleh entri di sudut kanan atas diatur ke Ikon Besar.
2. Pilih Akun Pengguna.
3. Klik Kelola kredensial Anda di sisi kiri.
4. Pilih Kredensial Windows di jendela baru.
5. Perluas akun pengguna yang tidak Anda kenali atau tidak lagi Anda inginkan. Di dropdown, klik Menghapus untuk menyingkirkan pengguna itu.

Solusi ini dimaksudkan untuk menghapus pengguna dari jaringan yang Anda tidak lagi ingin mereka akses. Orang eksternal atau aktor jahat membutuhkan pendekatan lain.

Baca lebih lanjut tentang topik ini

• Perbaikan Kesalahan: File Saat Ini Tidak Tersedia (0x800710fe)
• Kode Kesalahan 0x800b010a: 5 Cara Memperbaikinya
• Obs.dll Missing: Cara Cepat Memperbaiki Kesalahan

3. Ubah kata sandi Wi-Fi Anda

1. Buka Panel kendali dan mengubah Dilihat oleh masuk ke Kategori.
2. Pilih Jaringan dan Internet, Kemudian Jaringan dan pusat Berbagi.
3. Klik Ubah pengaturan adaptor.
4. Klik kanan koneksi Wi-Fi Anda, dan di menu konteks, pilih Status.
5. Klik Properti Nirkabel tombol kemudian pergi ke Keamanan tab di jendela berikut.
6. Masukkan kata sandi baru di Kunci keamanan jaringan pintu masuk. Klik OKE menyelesaikan.

4. Nonaktifkan Akses Jarak Jauh

1. Buka Pengaturan aplikasi, tetap di Sistem tab, dan gulir ke bawah ke Desktop Jarak Jauh.
2. Di bagian baru ini, alihkan sakelar di sebelah Desktop Jarak Jauh untuk menonaktifkan fitur tersebut.
3. Untuk menonaktifkan fitur tersebut, buka terlebih dahulu Editor Registri. Pilih Ya jika Kontrol Akun Pengguna menanyakan apakah Anda ingin melakukan perubahan.
4. Masukkan yang berikut ini di Editor Registri dan tekan Memasuki: Server HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal
5. Klik dua kali fDenyTSConnections untuk membukanya.
6. Tetapkan data nilai ke 1, lalu klik OKE untuk menyelesaikan.

ID Peristiwa 4648 hanyalah salah satu dari banyak pemberitahuan peringatan berbeda di Windows 11. Ada dua khususnya yang ingin kami teriakkan secara khusus. Yang pertama adalah ID Peristiwa 157: Disk telah dihapus secara mengejutkan.

Peringatan ini muncul saat mengganggu komunikasi komputer Anda dengan disk dan dapat menyebabkan drive virtual tidak dapat digunakan. Memperbaiki ini mungkin mengharuskan Anda men-tweak registri komputer sedikit.

Yang lainnya adalah ID Peristiwa 7000 yang menunjukkan beberapa layanan perangkat lunak tidak dapat dimulai. Kami merekomendasikan melakukan penyesuaian dengan Editor Kebijakan Grup atau memulai ulang layanan yang bermasalah.

Jangan ragu untuk berkomentar di bawah jika Anda memiliki pertanyaan tentang ID Acara lainnya. Juga, tinggalkan komentar tentang panduan yang ingin Anda lihat atau informasi tentang kesalahan lainnya.