4648: tika mēģināts pieteikties, izmantojot skaidrus akreditācijas datus [Labot]

Kāds mēģināja piekļūt jūsu tīklam, tāpēc rīkojieties tūlīt

Notikuma ID 4648 pati par sevi nav kļūda, jo tas ir paredzēts kādam mēģinājumam ievadiet tīkla serveri izmantojot citus vai jaunus akreditācijas datus. Tam vajadzētu bloķēt jūs no iekļūšanas; tāds ir tā mērķis.

Iemesls, kāpēc šis notikuma ID rada problēmas, ir tas, ka tā ir zīme, ka kāds to dara vai mēģina to darīt uzlauzt jūsu datoru. Lai palīdzētu, mēs parādīsim, ko varat darīt, lai atrisinātu šo problēmu un uzlabotu drošību.

Kā kāds var piekļūt manam Windows 11 datoram?

Bieži vien, kad cilvēki brīnās, kā hakeris iekļuvis viņu mašīnā, viņi parasti domā, ka šī persona ir uzlauzusi datora spēcīgo aizsardzību.

Tas noteikti ir iespējams, taču visticamāk iemesls ir tas, ka jūsu datora vai tīkla drošības līmenis ir diezgan vājš.

• Jūsu maršrutētāja programmaparatūra ir novecojusi: Noteikti atjauniniet visas savas sistēmas. Maršrutētāja programmaparatūras atjaunināšana tas ir jāpievieno tieši datoram.
• Jūsu maršrutētāja ugunsmūris ir izslēgts: Šī ir vislielākā nepilnība, kāda var būt jūsu tīkla drošībā. Ātri ieslēdziet ugunsmūri, taču ņemiet vērā, ka tas ir problēmas ar piekļuvi maršrutētāja lapai.
• Dators ir novecojis: Katru mēnesi Microsoft piedāvā ielāpu otrdienu, kurā tiek ieviesti dažādi labojumi. Mēs iesakām sekot līdzi šiem ielāpiem, lai aizsargātu datoru.
• Tīklam ir pievienots pārāk daudz cilvēku: Ne visi ievēros savas ierīces drošību. Varbūt jums vajadzētu notīrīt dažus lietotājus, lai saglabātu lietas drošību.

Kā es varu aizsargāt savu datoru, kad parādās notikuma ID 4648?

Pirmā lieta, kas jums jādara, ir pārbaudīt notikumu žurnālus, lai redzētu, kurš mēģina piekļūt jūsu tīklam, ko mēs parādām tālāk norādītajos risinājumos. Pēc pārbaudes varat izmēģināt vairākas lietas, lai nodrošinātu, ka neviens aktieris nevar piekļūt.

• Ieslēdziet savu ugunsmūri. Tas ir vienkāršākais, ko varat darīt. Nevar ieslēgt Windows ugunsmūri? Pārbaudiet šos labojumus un atgriezieties normālā stāvoklī.
• Lejupielādējiet jaunāko Windows atjauninājumu, lai jūsu datoram būtu jaunākā pieejamā aizsardzība. Microsoft konsekventi tos novērš.
• Ierobežojiet cilvēku piekļuvi jūsu tīklam. Jo vairāk cilvēku ir tīklā, jo lielāks risks, ka slikts aktieris var piekļūt.
• Pārvietojiet Wi-Fi maršrutētāju uz citu mājas daļu. Ja maršrutētājs atrodas pie sienas, kādam no ārpuses ir vieglāk piekļūt jūsu mājas tīklam.

1. Pārbaudiet notikumu žurnālus

1. Atveriet Windows meklēšanas josla un audzināt Notikumu skatītājs.
2. Izvērst Windows žurnāli kreisās puses izvēlnē un atlasiet Drošība.
3. Ritiniet dažādus žurnālus un atrodiet vienu ar notikuma ID 4648. Šajā rokasgrāmatā tā nav, bet pieņemsim, ka tā ir kā piemērs.
4. Kad esat atradis žurnālu ar notikuma ID 4648, ņemiet vērā Konta vārds kas mēģināja pieteikties.

Šis risinājums un nākamais iet roku rokā. Pirmā mērķis ir nedaudz meklēt draudus vai, citiem vārdiem sakot, noskaidrot, kurš mēģina piekļūt.

2. Noņemiet konta akreditācijas datus

1. Audzēt Vadības panelis un nodrošināt Skatīt pēc ieraksts augšējā labajā stūrī ir iestatīts uz Lielas ikonas.
2. Izvēlieties Lietotāju konti.
3. Klikšķis Pārvaldiet savus akreditācijas datus kreisajā pusē.
4. Izvēlieties Windows akreditācijas dati jaunajā logā.
5. Paplašiniet lietotāja kontu, kuru neatpazīstat vai vairs nevēlaties. Nolaižamajā izvēlnē noklikšķiniet uz Noņemt lai atbrīvotos no šī lietotāja.

Šis risinājums ir paredzēts lietotāju noņemšanai no tīkla, kuram vairs nevēlaties piekļūt. Ārējiem cilvēkiem vai sliktiem aktieriem nepieciešama cita pieeja.

Lasiet vairāk par šo tēmu

• Kļūdas labojums: fails pašlaik nav pieejams (0x800710fe)
• 0x800b010a kļūdas kods: 5 veidi, kā to novērst
• Trūkst Obs.dll: kā ātri novērst kļūdu

3. Mainiet savu Wi-Fi paroli

1. Atvērt Vadības panelis un mainiet Skatīt pēc ieeja uz Kategorija.
2. Izvēlieties Tīkls un internets, tad Tīkla un koplietošanas centrs.
3. Klikšķis Mainiet adaptera iestatījumus.
4. Ar peles labo pogu noklikšķiniet uz sava Wi-Fi savienojuma un konteksta izvēlnē atlasiet Statuss.
5. Noklikšķiniet uz Bezvadu rekvizīti pogu, pēc tam dodieties uz Drošība cilni nākamajā logā.
6. Ievadiet jaunu paroli Tīkla drošības atslēga ierakstu. Klikšķis labi pabeigt.

4. Atspējot attālo piekļuvi

1. Atveriet Iestatījumi lietotnē, palieciet uz Sistēma cilni un ritiniet uz leju līdz Attālā darbvirsma.
2. Šajā jaunajā sadaļā pārslēdziet slēdzi blakus Attālā darbvirsma lai atspējotu funkciju.
3. Lai atspējotu funkciju, vispirms atveriet Reģistra redaktors. Izvēlieties Jā ja Lietotāja konta kontrole jautā, vai vēlaties veikt kādas izmaiņas.
4. Ievadiet tālāk norādīto Reģistra redaktors un nospiediet Ievadiet: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
5. Dubultklikšķi fDenyTSConnections lai to atvērtu.
6. Iestatiet vērtības datus uz 1, pēc tam noklikšķiniet labi lai pabeigtu.

Notikuma ID 4648 ir tikai viens no daudziem dažādiem brīdinājuma paziņojumiem operētājsistēmā Windows 11. Konkrēti ir divi, par kuriem mēs vēlamies īpaši izkliegt. Pirmais ir Notikuma ID 157: disks ir pārsteigumā noņemts.

Šis brīdinājums tiek parādīts, ja tiek pārtraukta datora saziņa ar disku un virtuālais disks var kļūt nelietojams. Lai to labotu, var būt nepieciešams nedaudz izlabojiet datora reģistru.

Otrs ir Pasākuma ID 7000 kas norāda, ka daži programmatūras pakalpojumi nevar startēt. Mēs iesakām veikt korekcijas, izmantojot grupas politikas redaktoru, vai restartēt pārkāpjošo pakalpojumu.

Ja jums ir kādi jautājumi par citiem notikumu ID, varat komentēt tālāk. Tāpat atstājiet komentārus par ceļvežiem, kurus vēlaties redzēt, vai informāciju par citām kļūdām.