이벤트 ID 4656: 개체에 대한 핸들이 요청됨 [수정]

객체에 대한 핸들이 요청되었을 때 나타납니다.

이벤트 ID 4656은 사용자가 Microsoft-Windows-Security-Auditing 서비스를 통해 파일, 폴더 또는 시스템 레지스트리에 액세스할 때 발생하는 Windows 이벤트입니다.

이 포괄적인 가이드에서는 이벤트 ID 4656의 필수 세부 정보, 발생 이유 및 이벤트 ID가 기록될 때 수행해야 하는 조치에 대해 자세히 설명합니다.

이벤트 ID 4656이란 무엇입니까?

이벤트 ID 4656은 개체에 대한 특정 액세스가 요청되었음을 나타내는 정보 이벤트입니다. 개체는 파일 시스템, 커널 또는 레지스트리 개체에서 외부 저장소 또는 이동식 장치에 있는 파일 시스템 개체에 이르기까지 다양할 수 있습니다.

요청 객체에 대한 접근 요청이 거부된 경우 실패 이벤트가 발생합니다.

이벤트 ID 4656은 요청된 개체의 SACL(시스템 액세스 제어 목록)에 특정 액세스 권한의 사용을 관리하는 데 필요한 ACE(액세스 제어 항목)가 있는 경우에만 생성됩니다.

이 이벤트는 개체에 대한 액세스가 요청되었고 요청 결과가 기록되었음을 알려줍니다. 그러나 이벤트는 수행된 작업에 대한 세부 정보를 제공하지 않습니다.

이벤트 ID 4656의 일부 필수 필드 설명은 다음과 같습니다.

• 계정 이름 – 개체에 대한 핸들을 요청한 계정의 이름입니다.
• 개체 유형 – 작업 중에 액세스한 개체의 유형입니다.
• 개체 이름 – 액세스가 요청된 개체의 이름 또는 식별자입니다. 예 – 파일, 경로
• 프로세스 이름 – 개체를 요청하는 실행 파일의 주소 경로 및 이름.
• 액세스 – 개체가 요청한 액세스 권한 목록입니다.

이벤트 ID 4656의 원인은 무엇입니까?

이벤트 ID 4656은 Windows PC에서 실행되는 여러 이벤트를 모니터링하는 데 도움이 됩니다. 그들 중 일부는 다음과 같습니다.

• 승인되지 않았거나 제한된 프로세스가 객체를 요청하고 있는지 확인하십시오.
• 중요하거나 필수적인 개체에 대한 액세스 시도.
• 우선 순위가 높은 특정 계정의 작업.
• 의심스러운 계정의 이상 징후와 악의적인 행동을 확인합니다.
• 비활성, 외부 및 제한된 계정이 사용 중이 아닌지 확인하십시오.
• 승인된 계정만 일부 작업을 실행하거나 액세스를 요청할 수 있도록 합니다.
• 규칙 및 규정 준수를 적용하도록 이벤트 ID를 구성할 수도 있습니다.

이제 이벤트 ID 4656에 대해 충분히 이해했으므로 이벤트 ID가 이벤트 뷰어에 반복적으로 로그인될 때 어떤 조치를 취해야 하는지 살펴보겠습니다.

이벤트 ID 4656이 발생하면 어떻게 해야 합니까?

1. 이벤트 세부정보 확인 

1. 누르세요 윈도우 키, 유형 이벤트 뷰어 상단의 검색창에서 열려 있는 올바른 결과 섹션의 옵션.
2. 딸깍 하는 소리 Windows 로그 왼쪽 창에서 관련 설정을 보고 클릭 보안.
3. 모든 이벤트 로그 목록이 오른쪽 섹션에 표시되고 아래로 스크롤하여 목록에서 이벤트 ID 4656을 찾아 선택합니다.
4. 로 이동 일반적인 하단의 탭을 클릭하고 파일 또는 폴더에 대한 보안 변경 및 요청 핸들을 검토합니다.

요청이 합법적인 경우 조치를 취할 필요가 없습니다. 그러나 요청이 의심스러운 출처에서 시작된 것으로 보이면 다음 해결 방법을 진행하십시오.

이 주제에 대해 자세히 알아보기

• Chrome에서 Facebook이 작동하지 않습니까? 신속하게 문제를 해결하는 7가지 방법
• IPTV가 AT&T에서 작동하지 않음: 신속하게 해결하는 4가지 방법
• 수정: Office에서 이 작업을 수행할 수 없음 오류
• YouTube 동영상을 클릭할 수 없습니까? 할 수 있는 일

2. 로컬 보안 정책 수정 

1. 사용 윈도우 + 아르 자형 실행 바로가기 달리다 대화 상자에서 텍스트 상자에 다음 명령을 입력하고 입력하다 열쇠. secpol.msc
2. 딸깍 하는 소리 보안 설정 왼쪽 사이드바에서 콘솔 트리를 확장하고 고급 감사 정책 구성.
3. 다음으로 확장 시스템 감사 정책 노드를 선택하고 개체 액세스 옵션.
4. 더블 클릭 감사 핸들 조작 오른쪽 섹션에서 감사 설정을 검토합니다.
5. 감사 설정이 다음과 같이 설정된 경우 구성됨,로 변경 구성되지 않음.
6. 누르세요 적용하다 버튼을 눌러 변경 사항을 저장하십시오.

로컬 보안 정책 편집기를 사용하여 고급 감사 정책을 재구성하면 불필요하게 로그인된 경우 이벤트 ID 4656을 수정하는 데 도움이 됩니다.

3. 그룹 정책 편집기 사용 

1. 사용 윈도우 + 아르 자형 대화 상자를 시작하고 다음 명령을 입력하고 확인 버튼을 클릭하여 실행하십시오. rsop.msc
2. 확장 컴퓨터 구성 왼쪽 패널에서 콘솔을 클릭하고 윈도우 설정 마디.
3. 다음으로 확장하려면 클릭하세요. 보안 설정 다음에 지역 정책 그런 다음 오디오 정책 왼쪽 사이드바에서
4. 메모해두세요 소스 그룹 정책 개체 ~의 개체 액세스 감사, 감사 핸들 조작의 루트 설정.
5. 에서 다음 명령을 실행합니다. 달리다 를 눌러 창 입력하다 열쇠. gpmc.msc
6. 로 이동 소스 그룹 정책 개체 당신은 이전에 언급하고 다음을 찾습니다 감사 핸들 조작.
7. 마우스 오른쪽 버튼으로 클릭 감사 핸들 조작 그리고 선택 편집하다 상황에 맞는 메뉴에서.
8. 설정을 다음으로 설정 장애가 있는 그리고 좋아요 버튼을 눌러 변경 사항을 저장하십시오.

설정이 다른 GPO에서 로컬 보안 정책으로 상속되는 경우 특정 그룹 정책 개체를 수정해야 합니다.

자주 발생하는 이벤트 ID 4656을 해결하기 위한 이 가이드의 전부입니다. 그러나 이벤트 뷰어에 이벤트 ID 4656이 나타나는 경우 특정 시나리오에 따라 솔루션이 변경될 수 있음을 알아야 합니다.

자세한 내용은 이 안내서를 참조하십시오. 이벤트 뷰어 모든 이벤트를 모니터링하는 데 어떻게 활용할 수 있습니까?

귀중한 정보와 피드백을 공유하고 싶다면 댓글 섹션에서 저희에게 연락하세요.