4648: Tentativo di accesso tramite credenziali esplicite [Correzione]

Qualcuno ha cercato di ottenere l'accesso alla tua rete, quindi agisci ora

L'ID evento 4648 non è un errore, di per sé, poiché è il risultato previsto di qualcuno che ci prova accedere a un server di rete utilizzando credenziali diverse o nuove. Dovrebbe impedirti di entrare; questo è il suo scopo.

Il motivo per cui questo ID evento è un problema è che è un segno che qualcuno ha o sta provando a farlo hackerare il tuo computer. Per aiutarti, ti mostreremo cosa puoi fare per risolvere questo problema e rafforzare la sicurezza.

In che modo qualcuno può accedere al mio computer Windows 11?

La maggior parte delle volte, quando le persone si chiedono come un hacker sia entrato nella loro macchina, di solito pensano che quella persona abbia violato le dure difese del computer.

Questo è certamente possibile, ma la ragione più probabile è che la sicurezza del tuo computer o della tua rete è piuttosto carente.

• Il firmware del router non è aggiornato: Assicurati di mantenere aggiornati tutti i tuoi sistemi. Aggiornamento del firmware di un router richiede di collegarlo direttamente al computer.
• Il firewall del tuo router è disattivato: Questo è di gran lunga il peggior divario che puoi avere nella sicurezza della tua rete. Attiva rapidamente il firewall, ma tieni presente che l'hai fatto difficoltà ad accedere alla pagina del router.
• Il computer non è aggiornato: Ogni mese, Microsoft organizza un Patch Tuesday in cui distribuisce una serie di correzioni. Ti consigliamo di rimanere aggiornato con queste patch per proteggere il tuo computer.
• Hai troppe persone connesse alla rete: Non tutti rimarranno consapevoli della sicurezza del proprio dispositivo. Forse dovresti eliminare alcuni utenti per mantenere le cose al sicuro.

Come posso proteggere il mio computer quando viene visualizzato l'ID evento 4648?

La prima cosa che dovresti fare è controllare i registri degli eventi per vedere chi sta tentando di accedere alla tua rete che mostriamo nelle seguenti soluzioni. Dopo aver controllato, ci sono una varietà di cose che puoi provare per assicurarti che nessun attore abbia accesso:

• Attiva il firewall. Questa è la cosa più semplice che puoi fare. Impossibile attivare Windows Firewall? Dai un'occhiata a queste correzioni e riporta le cose alla normalità.
• Scarica l'ultimo aggiornamento di Windows, in modo che il tuo computer disponga delle ultime protezioni disponibili. Microsoft li risolve costantemente.
• Limita l'accesso delle persone alla tua rete. Più persone hai sulla rete, maggiore è il rischio che un cattivo attore ottenga l'accesso.
• Sposta il router Wi-Fi in un'altra parte della casa. Se il router è vicino a un muro, qualcuno dall'esterno ha maggiori possibilità di accedere alla tua rete domestica.

1. Controlla i log degli eventi

1. Apri il Barra di ricerca di Windows e tira su Visualizzatore eventi.
2. Espandere Registri di Windows nel menu a sinistra e selezionare Sicurezza.
3. Scorri i vari registri e individuane uno con ID evento 4648. Questa guida non ce l'ha, ma diciamo che lo fa come esempio.
4. Dopo aver individuato un registro con ID evento 4648, prendere nota del file Nome utente che ha tentato di accedere.

Questa soluzione e la successiva vanno di pari passo. Lo scopo del primo è fare un po' di caccia alle minacce, o in altre parole, capire chi sta cercando di ottenere l'accesso.

2. Rimuovi le credenziali dell'account

1. Solleva il Pannello di controllo e garantire il Visto da la voce nell'angolo in alto a destra è impostata su Icone grandi.
2. Selezionare Profili utente.
3. Clic Gestisci le tue credenziali sul lato sinistro.
4. Selezionare Credenziali Windows nella nuova finestra.
5. Espandi l'account utente che non riconosci o che non desideri più. Nel menu a discesa, fai clic su Rimuovere per sbarazzarsi di quell'utente.

Questa soluzione è pensata per rimuovere gli utenti da una rete a cui non si desidera più che abbiano accesso. Persone esterne o malintenzionati richiedono un altro approccio.

Leggi di più su questo argomento

• Correzione dell'errore: il file non è attualmente disponibile (0x800710fe)
• Codice di errore 0x800b010a: 5 modi per risolverlo
• Obs.dll mancante: come risolvere rapidamente l'errore

3. Cambia la tua password Wi-Fi

1. Aprire Pannello di controllo e cambia il Visto da ingresso a Categoria.
2. Selezionare Network e internet, Poi Centro connessioni di rete e condivisione.
3. Clic Cambia le impostazioni dell'adattatore.
4. Fai clic con il pulsante destro del mouse sulla tua connessione Wi-Fi e, nel menu di scelta rapida, seleziona Stato.
5. Clicca il Proprietà wireless pulsante quindi vai al Sicurezza scheda nella finestra seguente.
6. Inserisci una nuova password nel file Chiave di sicurezza della rete iscrizione. Clic OK finire.

4. Disabilita l'accesso remoto

1. Apri il Impostazioni app, rimani sul Sistema scheda e scorri verso il basso fino a Desktop remoto.
2. In questa nuova sezione, attiva l'interruttore accanto a Desktop remoto per disabilitare la funzione.
3. Per disabilitare la funzione, per prima cosa apri il file Editore del registro. Selezionare SÌ se la Controllo dell'account utente chiede se si desidera apportare modifiche.
4. Immettere quanto segue nel Editore del registro e premere accedere: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
5. Doppio click fDenyTSConnections per aprirlo.
6. Impostare i dati del valore su 1, quindi fare clic su OK per finire.

L'ID evento 4648 è solo uno dei tanti diversi avvisi di avviso su Windows 11. Ce ne sono due in particolare che vogliamo gridare in modo specifico. Il primo è ID evento 157: il disco è stato rimosso a sorpresa.

Questo avviso si verifica quando interrompe la comunicazione del computer con un disco e può rendere inutilizzabile un'unità virtuale. Per risolvere questo problema potrebbe essere necessario modificare leggermente il registro del computer.

L'altro è ID evento 7000 che indica che alcuni servizi software non possono essere avviati. Ti consigliamo di apportare modifiche con l'Editor criteri di gruppo o di riavviare il servizio offensivo.

Sentiti libero di commentare qui sotto se hai domande su altri ID evento. Inoltre, lascia commenti sulle guide che vorresti vedere o informazioni su altri errori.