4648: Er is geprobeerd in te loggen met behulp van expliciete referenties [repareren]

Iemand heeft geprobeerd toegang te krijgen tot uw netwerk, dus handel nu

Gebeurtenis-ID 4648 is op zich geen fout, omdat het het beoogde resultaat is van iemand die het probeert voer een netwerkserver in met andere of nieuwe inloggegevens. Het zou je moeten blokkeren om binnen te komen; dat is het doel.

De reden dat deze gebeurtenis-ID een probleem is, is dat het een teken is dat iemand het heeft of probeert je computer hacken. Om u te helpen, laten we u zien wat u kunt doen om dit probleem aan te pakken en de beveiliging te verbeteren.

Hoe kan iemand toegang krijgen tot mijn Windows 11-computer?

Wanneer mensen zich afvragen hoe een hacker in hun machine is gekomen, denken ze vaak dat die persoon de harde verdediging van de computer heeft opengebroken.

Dat is zeker mogelijk, maar de meer waarschijnlijke reden is dat de eigen beveiliging van uw computer of netwerk nogal ontbreekt.

• De firmware van uw router is verouderd: Zorg ervoor dat al je systemen up-to-date zijn. De firmware van een router bijwerken vereist dat u deze rechtstreeks op uw computer aansluit.
• De firewall van uw router is uitgeschakeld: Dit is verreweg het ergste gat dat u kunt hebben in de beveiliging van uw netwerk. Draai de firewall snel om, maar houd er rekening mee dat je dat hebt gedaan problemen met toegang tot de pagina van de router.
• De computer is verouderd: Elke maand heeft Microsoft een Patch Tuesday waar het verschillende fixes uitrolt. We raden aan om up-to-date te blijven met die patches om uw computer te beschermen.
• Er zijn te veel mensen verbonden met het netwerk: Niet iedereen zal zich bewust blijven van de beveiliging van zijn apparaat. Misschien moet u enkele gebruikers wissen om de zaken veilig te houden.

Hoe kan ik mijn computer beschermen wanneer gebeurtenis-ID 4648 verschijnt?

Het eerste dat u moet doen, is uw gebeurtenislogboeken controleren om te zien wie toegang probeert te krijgen tot uw netwerk, wat we in de volgende oplossingen laten zien. Na controle zijn er verschillende dingen die u kunt uitproberen om ervoor te zorgen dat geen enkele acteur toegang krijgt:

• Schakel uw firewall in. Dat is het makkelijkste wat je kunt doen. Kan Windows Firewall niet inschakelen? Bekijk deze oplossingen en zorg ervoor dat alles weer normaal wordt.
• Download de nieuwste Windows-update, zodat uw computer over de nieuwste beschikbare beveiligingen beschikt. Microsoft kraakt ze consequent uit.
• Beperk de toegang die mensen hebben tot je netwerk. Hoe meer mensen je op het netwerk hebt, hoe groter het risico dat een kwaadwillende toegang krijgt.
• Verplaats de wifi-router naar een ander deel van het huis. Staat de router bij een muur, dan heeft iemand van buitenaf makkelijker toegang tot je huisnetwerk.

1. Controleer gebeurtenislogboeken

1. Open de Windows-zoekbalk en opvoeden Gebeurtenisviewer.
2. Uitbreiden Windows-logboeken in het menu aan de linkerkant en selecteer Beveiliging.
3. Blader door de verschillende logboeken en zoek er een met gebeurtenis-ID 4648. Deze gids heeft dat niet, maar laten we zeggen dat het dat wel doet als voorbeeld.
4. Zodra u een logboek met gebeurtenis-ID 4648 hebt gevonden, noteert u de Accountnaam die probeerde in te loggen.

Deze oplossing en de volgende gaan hand in hand. Het doel van de eerste is om een ​​beetje op bedreigingen te jagen, of met andere woorden, erachter te komen wie toegang probeert te krijgen.

2. Accountreferenties verwijderen

1. Breng de Controlepaneel en zorgen voor de Bekijk door invoer in de rechterbovenhoek is ingesteld op Grote iconen.
2. Selecteer Gebruikersaccounts.
3. Klik Beheer uw inloggegevens aan de linkerzijde.
4. Selecteer Windows-referenties in het nieuwe venster.
5. Vouw het gebruikersaccount uit dat u niet herkent of niet meer wilt. Klik in de vervolgkeuzelijst Verwijderen om van die gebruiker af te komen.

Deze oplossing is bedoeld om gebruikers te verwijderen uit een netwerk waartoe u niet langer wilt dat ze toegang hebben. Externe mensen of slechte acteurs vereisen een andere aanpak.

Lees meer over dit onderwerp

• Foutcorrectie: het bestand is momenteel niet beschikbaar (0x800710fe)
• 0x800b010a Foutcode: 5 manieren om het op te lossen
• Obs.dll ontbreekt: de fout snel oplossen

3. Wijzig uw wifi-wachtwoord

1. Doe open Controlepaneel en verander de Bekijk door toegang tot Categorie.
2. Selecteer Netwerk en internet, Dan Netwerkcentrum.
3. Klik Verander adapterinstellingen.
4. Klik met de rechtermuisknop op uw Wi-Fi-verbinding en selecteer in het contextmenu Toestand.
5. Klik op de Draadloze eigenschappen knop ga dan naar de Beveiliging tabblad in het volgende venster.
6. Voer een nieuw wachtwoord in de Netwerkbeveiligingssleutel binnenkomst. Klik OK af te maken.

4. Schakel externe toegang uit

1. Open de Instellingen app, blijf op de Systeem tabblad en scrol omlaag naar Extern bureaublad.
2. Zet in dit nieuwe gedeelte de schakelaar naast Extern bureaublad om de functie uit te schakelen.
3. Om de functie uit te schakelen, opent u eerst het Register-editor. Selecteer Ja als de Gebruikersaccount controle vraagt ​​of u wijzigingen wilt aanbrengen.
4. Voer het volgende in de Register-editor en druk op Binnenkomen: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
5. Dubbelklik fDenyTS-verbindingen om het te openen.
6. Stel de waardegegevens in op 1, dan klikken OK om af te ronden.

Gebeurtenis-ID 4648 is slechts een van de vele verschillende waarschuwingen op Windows 11. Er zijn er twee in het bijzonder die we specifiek willen noemen. De eerste is Gebeurtenis-ID 157: Schijf is onverwacht verwijderd.

Deze waarschuwing treedt op wanneer de communicatie van uw computer met een schijf wordt onderbroken en een virtuele schijf onbruikbaar kan worden. Om dit op te lossen, moet u dit mogelijk doen pas het register van de computer een beetje aan.

De andere is Gebeurtenis-ID 7000 wat aangeeft dat sommige softwareservices niet kunnen starten. We raden aan aanpassingen aan te brengen met de Groepsbeleid-editor of de betreffende service opnieuw te starten.

Voel je vrij om hieronder te reageren als je vragen hebt over andere evenement-ID's. Laat ook opmerkingen achter over handleidingen die u graag zou willen zien of informatie over andere fouten.