מזהה אירוע 4656: התבקשה ידית לאובייקט [תיקון]

היא מופיעה כאשר מתבקשת handt to object

מזהה אירוע 4656 הוא אירוע של Windows המתרחש כאשר המשתמש ניגש לקובץ, תיקיה או רישום מערכת באמצעות שירות Microsoft-Windows-Security-Auditing.

במדריך מקיף זה, נעמיק בפרטים חיוניים של מזהה האירוע 4656, מדוע הוא מתרחש, והפעולות שעליך לבצע כאשר מזהה האירוע נרשם.

מה זה מזהה אירוע 4656?

מזהה אירוע 4656 הוא אירוע מידע המציין שהתבקשה גישה ספציפית לאובייקט. האובייקט עשוי להשתנות מאובייקט מערכת קבצים, ליבה או רישום לאובייקט של מערכת קבצים הממוקם באחסון חיצוני או בהתקן נשלף.

במקרה שהבקשה לגשת לאובייקט הבקשה נדחתה, נוצר אירוע כשל.

מזהה האירוע 4656 נוצר רק אם לרשימת בקרת גישה למערכת (SACL) של האובייקט המבוקש יש את ערכי בקרת הגישה הדרושים (ACE) כדי לנהל את השימוש בזכויות גישה ספציפיות.

אירוע זה מודיע שהתבקשה גישה לאובייקט ותוצאות הבקשה נרשמו. עם זאת, האירוע אינו נותן פרטים על הפעולה שבוצעה.

כמה מתיאורי השדות החיוניים של מזהה האירוע 4656 הם כדלקמן:

• שם החשבון – שם החשבון שביקש טיפול לאובייקט.
• סוג אובייקט – סוג האובייקט אליו ניגש במהלך הפעולה.
• שם אובייקט – השם או המזהה של אובייקט שאליו התבקשה גישה. דוגמה - קובץ, נתיב
• שם התהליך – נתיב הכתובת והשם של קובץ ההפעלה המבקש את האובייקט.
• גישה – רשימת זכויות הגישה המבוקשת על ידי האובייקט.

מה גורם לאירוע מזהה 4656?

מזהה האירוע 4656 עוזר לנטר מספר אירועים המבוצעים במחשב Windows שלך. חלק מהם הם:

• ודא אם התהליכים הלא מורשים או המוגבלים מבקשים אובייקטים.
• ניסיונות גישה לחפצים רגישים או חיוניים.
• פעולות של חשבון מסוים בעדיפות גבוהה.
• בדוק את החריגות והפעולות הזדוניות של החשבונות החשודים.
• ודא שחשבונות לא פעילים, חיצוניים ומוגבלים אינם בשימוש.
• ודא שרק החשבונות המורשים יכולים לבצע פעולות מסוימות או לבקש גישה.
• אתה יכול גם להגדיר את מזהה האירוע כדי לאכוף מוסכמות ותאימות.

כעת, לאחר שיש לך מושג הוגן על מזהה האירוע 4656, בוא נראה מה צריך להיות דרך הפעולה שלך כאשר מזהה האירוע מחובר שוב ושוב למציג האירועים.

מה לעשות אם אני נתקל בזיהוי אירוע 4656?

1. אמת את פרטי האירוע 

1. הקש על חלונות סוג מפתח צופה באירועים בסרגל החיפוש למעלה, ולחץ על לִפְתוֹחַ אפשרות בקטע התוצאה הימני.
2. נְקִישָׁה יומני Windows בחלונית השמאלית כדי להציג את ההגדרות הקשורות ולחץ בִּטָחוֹן.
3. רשימת כל יומני האירועים תופיע בחלק הימני, גלול מטה, אתר את מזהה האירוע 4656 ברשימה ובחר בו.
4. נווט אל כללי הכרטיסייה בתחתית וסקור את שינוי האבטחה ואת פעולות הבקשה עבור הקובץ או התיקיה.

אם הבקשה לגיטימית, אינך חייב לנקוט פעולה כלשהי. עם זאת, אם נראה שהבקשה מקורה ממקור חשוד, המשך לפתרון הבא.

קרא עוד על נושא זה

• פייסבוק לא עובד על כרום? 7 דרכים לתקן את זה במהירות
• IPTV לא עובד על AT&T: 4 דרכים לתקן את זה במהירות
• תיקון: לא ניתן היה לבצע פעולה זו שגיאה ב-Office
• לא יכול ללחוץ על סרטוני YouTube? הנה מה שאתה יכול לעשות

2. שנה את מדיניות האבטחה המקומית 

1. להשתמש ב חלונות + ר קיצור דרך להפעלת ה לָרוּץ תיבת הדו-שיח, הקלד את הפקודה הבאה בתיבת הטקסט ולחץ על להיכנס מַפְתֵחַ. secpol.msc
2. נְקִישָׁה הגדרות אבטחה בסרגל הצד השמאלי כדי להרחיב את עץ המסוף ובחר את תצורת מדיניות ביקורת מתקדמת.
3. לאחר מכן, הרחב את מדיניות ביקורת מערכת צומת ובחר את גישה לאובייקט אוֹפְּצִיָה.
4. לחץ לחיצה כפולה מניפולציה של ידית ביקורת בחלק הימני וסקור את הגדרות הביקורת.
5. אם הגדרות הביקורת מוגדרות כ מוגדר, שנה אותו ל לא מוגדר.
6. הקש על להגיש מועמדות לחצן כדי לשמור את השינויים.

הגדרה מחדש של מדיניות הביקורת המתקדמת באמצעות עורך מדיניות האבטחה המקומי אמורה לעזור לתקן את מזהה האירוע 4656 אם הם מחוברים שלא לצורך.

3. השתמש בעורך המדיניות הקבוצתית 

1. להשתמש ב חלונות + ר קיצור דרך להפעלת תיבת הדו-שיח והקלד את הפקודה הבאה ולחץ על כפתור אישור כדי לבצע אותה. rsop.msc
2. הרחב את תצורת מחשב מסוף בחלונית השמאלית ולחץ על הגדרות Windows צוֹמֶת.
3. לאחר מכן, לחץ כדי להרחיב הגדרות אבטחה בא אחריו מדיניות מקומית ואז מדיניות שמע מהסרגל הצדדי השמאלי.
4. רשום את ה אובייקט מקור של מדיניות קבוצתית שֶׁל ביקורת גישה לאובייקט, הגדרת הבסיס למניפולציה של ידית ביקורת.
5. בצע את הפקודה הבאה ב- לָרוּץ חלון על ידי לחיצה על להיכנס מַפְתֵחַ. Gpmc.msc
6. נווט אל אובייקט מקור של מדיניות קבוצתית ציינת קודם ואז חפש מניפולציה של ידית ביקורת.
7. מקש ימני מניפולציה של ידית ביקורת ולבחור לַעֲרוֹך מתפריט ההקשר.
8. הגדר את ההגדרה ל נָכֶה ולחץ על בסדר לחצן כדי לשמור את השינויים.

תצטרך לשנות את אובייקט המדיניות הקבוצתית הספציפית אם ההגדרה עוברת בירושה מכל GPO אחר למדיניות אבטחה מקומית.

זה הכל על המדריך הזה כדי לפתור את מזהה האירוע 4656 אם אתה נתקל בו לעתים קרובות. עם זאת, עליך לדעת שהפתרון עשוי להשתנות בהתאם לתרחיש הספציפי כאשר מזהה האירועים 4656 מופיע במציג האירועים.

עיין במדריך זה, להבנה מפורטת של צופה באירועים ואיך אתה יכול למנף אותו למעקב אחר כל האירועים.

פנה אלינו בקטע התגובות אם אתה רוצה לשתף מידע ומשוב חשובים.