ID evento 4656: è stato richiesto un handle per un oggetto [correzione]

Appare quando viene richiesto l'handle per l'oggetto

L'ID evento 4656 è un evento di Windows che si verifica quando l'utente accede a un file, una cartella o un registro di sistema tramite il servizio Microsoft-Windows-Security-Auditing.

In questa guida completa, approfondiremo i dettagli essenziali dell'ID evento 4656, il motivo per cui si verifica e le azioni da intraprendere quando l'ID evento viene registrato.

Cos'è l'ID evento 4656?

L'ID evento 4656 è un evento informativo che indica che è stato richiesto un accesso specifico per un oggetto. L'oggetto può variare da un oggetto file system, kernel o registro a un oggetto file system che si trova su una memoria esterna o un dispositivo rimovibile.

Nel caso in cui la richiesta di accesso all'oggetto richiesta venga rifiutata, viene generato un evento di errore.

L'ID evento 4656 viene generato solo se l'elenco di controllo di accesso al sistema (SACL) dell'oggetto richiesto dispone delle voci di controllo di accesso (ACE) necessarie per gestire l'utilizzo di specifici diritti di accesso.

Questo evento informa che è stato richiesto l'accesso a un oggetto e che i risultati della richiesta sono stati registrati. Tuttavia, l'evento non fornisce dettagli sull'operazione eseguita.

Alcune delle descrizioni dei campi essenziali dell'ID evento 4656 sono le seguenti:

• Nome utente – Il nome dell'account che ha richiesto un handle per un oggetto.
• Tipo di oggetto – Il tipo di oggetto a cui si accede durante l'operazione.
• Nome oggetto – Il nome o un identificatore per un oggetto per il quale è stato richiesto l'accesso. Esempio: file, percorso
• Nome del processo – Il percorso dell'indirizzo e il nome del file eseguibile che richiede l'oggetto.
• Accessi – L'elenco dei diritti di accesso richiesti dall'oggetto.

Cosa causa l'ID evento 4656?

L'ID evento 4656 aiuta a monitorare diversi eventi che vengono eseguiti sul tuo PC Windows. Alcuni di loro sono:

• Verificare se i processi non autorizzati o limitati richiedono oggetti.
• Tentativi di accesso per oggetti sensibili o essenziali.
• Azioni di un particolare account ad alta priorità.
• Accertare le anomalie e le azioni dannose degli account sospetti.
• Verificare che gli account non attivi, esterni e limitati non siano in uso.
• Assicurati che solo gli account autorizzati possano eseguire alcune azioni o richiedere l'accesso.
• È inoltre possibile configurare l'ID evento per applicare convenzioni e conformità.

Ora che hai una buona idea dell'ID evento 4656, vediamo quale dovrebbe essere la tua linea di condotta quando l'ID evento viene ripetutamente registrato nel visualizzatore eventi.

Cosa fare se incontro l'ID evento 4656?

1. Verifica i dettagli dell'evento 

1. premi il finestre chiave, tipo visualizzatore eventi nella barra di ricerca in alto e fai clic su Aprire opzione nella sezione dei risultati a destra.
2. Clic Registri di Windows nel riquadro di sinistra per visualizzare le relative impostazioni e fare clic su Sicurezza.
3. L'elenco di tutti i log degli eventi verrà visualizzato nella sezione a destra, scorrere verso il basso e individuare l'ID evento 4656 nell'elenco e selezionarlo.
4. Naviga verso il Generale scheda in basso ed esaminare la modifica della sicurezza e gli handle di richiesta per il file o la cartella.

Se la richiesta è legittima, non devi intraprendere alcuna azione. Tuttavia, se la richiesta sembra provenire da una fonte sospetta, passare alla soluzione successiva.

Leggi di più su questo argomento

• Facebook non funziona su Chrome? 7 modi per risolverlo rapidamente
• IPTV non funziona su AT&T: 4 modi per risolverlo rapidamente
• Correzione: questa azione non può essere eseguita Errore in Office
• Non riesci a fare clic sui video di YouTube? Ecco cosa puoi fare

2. Modifica la politica di sicurezza locale 

1. Usa il finestre + R scorciatoia per avviare il Correre finestra di dialogo, digitare il seguente comando nella casella di testo e premere il tasto accedere chiave. secpol.msc
2. Clic Impostazioni di sicurezza sulla barra laterale sinistra per espandere la struttura della console e selezionare il Configurazione avanzata dei criteri di controllo.
3. Quindi, espandi il file Criteri di controllo del sistema nodo e selezionare il Accesso agli oggetti opzione.
4. Doppio click Manipolazione dell'handle di controllo nella sezione a destra ed esaminare le impostazioni di controllo.
5. Se le impostazioni di controllo sono configurate come Configurato, cambialo in Non configurato.
6. premi il Fare domanda a pulsante per salvare le modifiche.

La riconfigurazione del criterio di controllo avanzato utilizzando l'editor dei criteri di sicurezza locale dovrebbe aiutare a correggere l'ID evento 4656 se questi sono connessi inutilmente.

3. Utilizzare l'editor dei criteri di gruppo 

1. Usa il finestre + R scorciatoia per avviare la finestra di dialogo e digitare il seguente comando e fare clic sul pulsante OK per eseguirlo. rsop.msc
2. Espandi il Configurazione del computer console nel pannello di sinistra e fare clic su Impostazioni di Windows nodo.
3. Successivamente, fai clic per espandere Impostazioni di sicurezza seguito da Politiche locali poi Politica audio dalla barra laterale di sinistra.
4. Annotare il Oggetto Criteri di gruppo di origine Di Controlla l'accesso agli oggetti, l'impostazione principale per Audit Handle Manipulation.
5. Eseguire il seguente comando nel file Correre finestra premendo il accedere chiave. Gpmc.msc
6. Naviga verso il Oggetto Criteri di gruppo di origine hai annotato in precedenza e poi cerca Manipolazione dell'handle di controllo.
7. Fare clic con il pulsante destro del mouse Manipolazione dell'handle di controllo e scegli Modificare dal menu contestuale.
8. Impostare l'impostazione su Disabilitato e premere il OK pulsante per salvare le modifiche.

Sarà necessario modificare l'oggetto Criteri di gruppo specifico se l'impostazione viene ereditata da qualsiasi altro oggetto Criteri di gruppo in Criteri di sicurezza locali.

Questo è tutto su questa guida per risolvere l'ID evento 4656 se lo incontri frequentemente. Tuttavia, dovresti sapere che la soluzione potrebbe cambiare a seconda dello scenario specifico in cui l'ID evento 4656 appare nel visualizzatore eventi.

Fare riferimento a questa guida, per una comprensione dettagliata del visualizzatore eventi e come puoi sfruttarlo per monitorare tutti gli eventi.

Contattaci nella sezione dei commenti se desideri condividere informazioni e feedback preziosi.