4648: 明示的な資格情報を使用してログオンが試行されました [直します]

誰かがあなたのネットワークにアクセスしようとしたので、今すぐ行動してください

イベント ID 4648 は、それ自体はエラーではありません。 ネットワークサーバーに入る 別の資格情報または新しい資格情報を使用する。 あなたが入るのをブロックするはずです。 それがその目的です。

このイベント ID が問題である理由は、誰かが持っている、またはしようとしている兆候であるためです。 コンピューターにハッキングする. この問題に対処し、セキュリティを強化するためにできることを紹介します。

誰かが私の Windows 11 コンピューターにアクセスするにはどうすればよいですか?

多くの場合、ハッカーがどのようにして自分のマシンに侵入したのか疑問に思うときはいつでも、その人物がコンピューターの強固な防御を突破したと考えることがよくあります。

それは確かに可能ですが、より可能性の高い理由は、コンピューターまたはネットワーク自体のセキュリティがかなり不足していることです.

• ルーターのファームウェアが古くなっています: すべてのシステムを最新の状態に保つようにしてください。 ルーターのファームウェアの更新 コンピューターに直接接続する必要があります。
• ルーターのファイアウォールがオフになっている: これは、ネットワークのセキュリティで発生する最悪のギャップです。 ファイアウォールをすばやく有効にしますが、持っていることに注意してください ルーターのページにアクセスできない.
• コンピュータが古くなっています: 毎月、マイクロソフトはパッチ チューズデーを開催し、さまざまな修正プログラムを公開しています。 コンピューターを保護するために、これらのパッチを最新の状態に保つことをお勧めします。
• ネットワークに接続しているユーザーが多すぎます: 誰もが自分のデバイスのセキュリティに気を配っているわけではありません。 おそらく、物事を安全に保つために一部のユーザーをクリアする必要があります。

イベント ID 4648 が表示されたときにコンピューターを保護するにはどうすればよいですか?

最初にすべきことは、イベント ログをチェックして、誰がネットワークにアクセスしようとしているかを確認することです。これについては、次の解決策で示します。 チェック後、アクターがアクセスできないようにするために、さまざまなことを試すことができます。

• ファイアウォールをオンにします。 それはあなたができる最も簡単なことです。 Windows ファイアウォールを有効にできません? これらの修正を確認して、正常な状態に戻してください。
• 最新の Windows 更新プログラムをダウンロードして、コンピューターで最新の保護を利用できるようにします。 マイクロソフトは一貫してそれらをクラックします。
• ネットワークへのアクセスを制限します。 ネットワーク上にいる人が多ければ多いほど、悪意のある人物がアクセスするリスクが高くなります。
• Wi-Fi ルーターを家の別の場所に移動します。 ルーターが壁のそばにある場合、外部から誰かが家のネットワークにアクセスする可能性が高くなります。

1. イベント ログを確認する

1. 開く Windows 検索バー そして育てる イベントビューア。
2. 拡大 Windows ログ 左側のメニューで 安全。
3. さまざまなログをスクロールして、イベント ID 4648 のログを見つけます。 このガイドにはそれがありませんが、例としてあるとしましょう。
4. イベント ID 4648 のログを見つけたら、メモします。 アカウント名 ログインしようとした.

このソリューションと次のソリューションは密接に関連しています。 最初の目的は、ちょっとした脅威ハンティングを行うこと、つまり、誰がアクセスしようとしているかを突き止めることです。

2. アカウント資格情報を削除する

1. 立ち上げる コントロールパネル そして、 見る者 右上隅のエントリはに設定されています 大きなアイコン。
2. 選択する ユーザーアカウント。
3. クリック 資格情報を管理する 左側の。
4. 選択する Windows 資格情報 新しいウィンドウで。
5. 見覚えのない、または不要になったユーザー アカウントを展開します。 ドロップダウンで、 削除 そのユーザーを削除します。

このソリューションは、アクセスを許可しないネットワークからユーザーを削除することを目的としています。 外部の人や悪役には、別のアプローチが必要です。

このトピックの詳細を読む

• エラー修正: ファイルは現在利用できません (0x800710fe)
• 0x800b010a エラー コード: 5 つの修正方法
• Obs.dll が見つからない: エラーをすばやく修正する方法

3. Wi-Fi パスワードを変更する

1. 開く コントロールパネル を変更します。 見る者 へのエントリー カテゴリー.
2. 選択する ネットワークとインターネット、 それから ネットワークと共有センター。
3. クリック アダプター設定を変更する。
4. Wi-Fi 接続を右クリックし、コンテキスト メニューで選択します。 スターテス。
5. クリック ワイヤレス プロパティ ボタンをクリックしてから 安全 次のウィンドウのタブ。
6. 新しいパスワードを ネットワーク セキュリティ キー エントリ。 クリック OK 終わる。

4. リモート アクセスを無効にする

1. 開く 設定 アプリにとどまる システム タブをクリックし、下にスクロールします リモートデスクトップ。
2. この新しいセクションで、次のスイッチを切り替えます リモートデスクトップ 機能を無効にするため。
3. この機能を無効にするには、まず、 レジストリエディタ. 選択する はい もし ユーザーアカウント制御 変更するかどうかを尋ねます。
4. に次のように入力します。 レジストリエディタ を押す 入力: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
5. ダブルクリック fDenyTSConnections 開きます。
6. 値データを 1をクリックし、 OK 終了します。

イベント ID 4648 は、Windows 11 のさまざまな警告通知の 1 つにすぎません。 私たちが特に強調したいことが特に2つあります。 最初のものは イベント ID 157: ディスクが予期せず削除されました.

この警告は、コンピュータとディスクの通信が中断され、仮想ドライブが使用できなくなる可能性がある場合に発生します。 これを修正するには、次のことが必要になる場合があります コンピュータのレジストリを少し調整する.

もう一つは イベント ID 7000 これは、一部のソフトウェア サービスを開始できないことを示しています。 グループ ポリシー エディターで調整するか、問題のあるサービスを再起動することをお勧めします。

他のイベント ID について質問がある場合は、以下にコメントしてください。 また、見たいガイドやその他のエラーに関する情報についてコメントを残してください。