הסר יומני אירועים לא מוכרים מהמערכת לתיקון מהיר
- מזהה האירוע 4663 יכול לציין שהמערכת/שרת שלך נמצאים בסיכון מכיוון שחשבון לא מורשה מנסה לגשת לקבצים.
- חשבון המשתמש שמנסה לגשת למערכת אינו מורשה לעשות זאת או שאין לו את ההרשאות הנדרשות.
- אתה יכול בקלות לבדוק את יומני האירועים עבור כל משתמש חשוד ולהסיר אותם.
איקסהתקן על ידי לחיצה על הורד את הקובץ
תוכנה זו תתקן שגיאות מחשב נפוצות, תגן עליך מאובדן קבצים, תוכנות זדוניות, כשל חומרה ותייעל את המחשב שלך לביצועים מקסימליים. תקן בעיות במחשב והסר וירוסים כעת ב-3 שלבים פשוטים:
- הורד את Restoro PC Repair Tool שמגיע עם טכנולוגיות פטנט (פטנט זמין כאן).
- נְקִישָׁה התחל סריקה כדי למצוא בעיות של Windows שעלולות לגרום לבעיות במחשב.
- נְקִישָׁה תקן הכל כדי לתקן בעיות המשפיעות על האבטחה והביצועים של המחשב שלך.
- Restoro הורד על ידי 0 הקוראים החודש.
אירוע 4663 עשוי להצביע על כך שמשתמש נכנס למחשב דומיין באמצעות חשבון שאינו מורשה לשמש לכניסה לדומיין. זה יכול להתרחש אם החשבון הושבת או הוסר מקבוצת מנהלי הדומיין.
אם אתה רואה שגיאה זו באופן קבוע, ייתכן שהיא קשורה להרשאות בתיקיות או כוננים משותפים ו/או חשבונות משתמש מוגדרים בצורה לא נכונה עם זכויות גישה לא מספקות. ובכל זאת, כדאי לבדוק כי אם נשאר ללא השגחה, המשתמש עשוי לקבל גישה.
מה זה מזהה אירוע 4663?
מזהה אירוע 4663 נרשם כאשר מבוצעת פעולה מסוימת על אובייקט. ניתן לראות אירוע זה ביומן האבטחה ויש לו יעד של יומן האבטחה. מזהה האירוע 4663 יירשם ביומן האבטחה כאשר משתמש ינסה לבצע פעולה הדורשת הרשאות מנהל.
הקטגוריות העיקריות של סוגי אובייקטים הן כדלקמן:
- אובייקטים של מערכת קבצים (לדוגמה, קבצים, תיקיות או מדפסות)
- אובייקטי ליבה (לדוגמה, תהליכים וחוטים)
- אובייקטי רישום (לדוגמה, מפתחות וערכים)
- אובייקטי מערכת (לדוגמה, מנהלי התקנים)
- חפצים באחסון נשלף או במכשירים
ניסיון שנעשה לגשת לאובייקט עשוי להיות:
- האובייקט אינו קיים יותר בשרת – אם אתה מתקשה לגשת לקובץ או תיקיה, פירוש הדבר שהקובץ או התיקיה נמחקו מהשרת.
- האובייקט קיים בשרת, אך שמו אינו חוקי - ייתכן שהאובייקט נמחק או שונה שם מאז הגישה אליו לאחרונה.
- האובייקט קיים בשרת, אך במיקום אחר – שגיאה זו עלולה להתרחש אם תנסה לגשת לקובץ או לתיקיה שהועברו או שמו שונה.
- האובייקט קיים בשרת, אך לחשבון שלך אין זכויות גישה - שגיאה זו מתרחשת כאשר לחשבון המשתמש שלך אין הרשאות קריאה/כתיבה מספיקות כדי שתוכל לעשות זאת.
כיצד אוכל לתקן את מזהה האירוע 4663?
טיפ מומחה:
ממומן
קשה להתמודד עם בעיות מסוימות במחשב, במיוחד כשמדובר במאגרים פגומים או קבצי Windows חסרים. אם אתה נתקל בבעיות בתיקון שגיאה, ייתכן שהמערכת שלך שבורה חלקית.
אנו ממליצים להתקין את Restoro, כלי שיסרוק את המכשיר שלך ויזהה מה התקלה.
לחץ כאן כדי להוריד ולהתחיל לתקן.
ראשית, הקפד לבדוק את הדברים הבאים:
- הפעל את חומת האש שלך כדי להבטיח שגישה בלתי מורשית מוגבלת. כמו כן, בדוק מה לעשות אם אתה לא מצליח להפעיל את חומת האש של Windows.
- בדוק אם יש תצורה שגויה של SACL (רשימת בקרת גישה למערכת), המונעת ממשתמשים לגשת לאובייקטים שהם צריכים להיות מורשים אליהם.
1. בדוק והסר יומני אירועים
- לחץ על Windows לחפש סמל בשורת המשימות, הקלד צופה באירועים ולחץ לִפְתוֹחַ.
- נווט לחלונית השמאלית, הרחב את תפריט יומני Windows ובחר בִּטָחוֹן.
- גלול בין היומנים השונים ואתר אחד עם מזהה אירוע 4663.
- לאחר שתאתר יומן עם מזהה אירוע 4663, שים לב ל- שם החשבון שניסה להיכנס
- תעלה את לחפש סמל שוב, הקלד לוח בקרה ולחץ לִפְתוֹחַ.
- בחר חשבונות משתמשים.
- לחץ על נהל את האישורים שלך בצד שמאל.
- בחר אישורי Windows בחלון החדש.
- הרחב את חשבון המשתמש הלא מוכר, ובתפריט הנפתח לחץ לְהַסִיר להיפטר מאותו משתמש.
ניסיון זיהוי האירוע 4663 עשוי לנבוע מפרצת אבטחה פנימית או חיצונית, וחשבון משתמש נמצא בשימוש על ידי תוכנה זדונית כדי לגשת למערכת. ייתכן שחשבון זה נוצר על ידי תוכנה זדונית או על ידי תוקף המנצל פגיעות בשירותי רשת.
2. השבת את הגישה מרחוק
- לחץ על חלונות מקש ולחץ על הגדרות.
- הקלק על ה מערכת לשונית וגלול מטה אל שולחן עבודה מרוחק.
- החלף את המתג שליד שולחן עבודה מרוחק כדי להשבית את התכונה.
- לאחר מכן, הקש על חלונות + ר מפתחות לפתיחת לָרוּץ פקודה.
- סוּג regedit בתיבת הדו-שיח ולחץ להיכנס כדי לפתוח את עורך רישום. בחר כן אם ה בקרת חשבון משתמש שואל אם ברצונך לבצע שינויים כלשהם.
- נווט למיקום הבא:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server - לחץ פעמיים על fDenyTSConnections בחלונית הימנית כדי לפתוח אותו.
- הגדר את נתוני ערך ל 1, ואז לחץ בסדר כדי לסיים.
ניתן לגשת לשרת Windows מרחוק אם הוא מפעיל שירות. לדוגמה, אם אתה רוצה לגשת לשרת שלך דרך שולחן עבודה מרוחק, עליך להפעיל תכונה זו.
השבתת גישה מרחוק צריכה להיות אמצעי אבטחה זמני עד שתקבע אם מזהה האירוע 4663 הוא התקפה של כוח גס.
- Hyper-V Error 0x8009030e: כיצד לתקן את זה
- Windows לעומת Windows Server: במה הם שונים?
- אנו נכנסים לשלב 3 של התקשות Windows Server DC
זה כל מה שהיה לנו עבור מזהה האירוע המסוים הזה, אבל בדוק מה יש לנו בחנות. למשל, ה מזהה אירוע 4648, שבו נוסתה כניסה באמצעות אישורים.
שתף מחשבות נוספות בנושא זה בקטע התגובות למטה.
עדיין יש בעיות? תקן אותם עם הכלי הזה:
ממומן
אם העצות לעיל לא פתרו את הבעיה שלך, המחשב שלך עלול להיתקל בבעיות Windows עמוקות יותר. אנחנו ממליצים הורדת כלי תיקון מחשב זה (מדורג נהדר ב-TrustPilot.com) כדי לטפל בהם בקלות. לאחר ההתקנה, פשוט לחץ על התחל סריקה לחצן ולאחר מכן לחץ על תקן הכל.
