Gebeurtenis-ID 4656: er is om een ​​ingang naar een object gevraagd [repareren]

Het verschijnt wanneer omgaan met bezwaar wordt gevraagd

Gebeurtenis-ID 4656 is een Windows-gebeurtenis die optreedt wanneer de gebruiker een bestand, map of systeemregister opent via de Microsoft-Windows-Security-Auditing-service.

In deze uitgebreide gids gaan we dieper in op de essentiële details van de gebeurtenis-ID 4656, waarom deze optreedt en de acties die u moet ondernemen wanneer de gebeurtenis-ID wordt geregistreerd.

Wat is gebeurtenis-ID 4656?

Gebeurtenis-ID 4656 is een informatieve gebeurtenis die aangeeft dat specifieke toegang is aangevraagd voor een object. Het object kan variëren van een bestandssysteem-, kernel- of registerobject tot een bestandssysteemobject op een externe opslag of een verwisselbaar apparaat.

Als het verzoek om toegang tot het verzoekobject wordt geweigerd, wordt er een foutgebeurtenis gegenereerd.

De gebeurtenis-ID 4656 wordt alleen gegenereerd als de System Access Control List (SACL) van het aangevraagde object de benodigde Access Control Entries (ACE) heeft om het gebruik van specifieke toegangsrechten te beheren.

Deze gebeurtenis informeert dat er om toegang tot een object is verzocht en dat de resultaten van het verzoek zijn geregistreerd. De gebeurtenis geeft echter geen details over de uitgevoerde bewerking.

Enkele van de essentiële veldbeschrijvingen van gebeurtenis-ID 4656 zijn als volgt:

• Accountnaam – De naam van het account dat een handle voor een object heeft aangevraagd.
• Object type – Het type object waartoe toegang is verkregen tijdens de bewerking.
• Objectnaam – De naam of een identifier voor een object waarvoor toegang is gevraagd. Voorbeeld - bestand, pad
• Proces naam – Het adrespad en de naam van het uitvoerbare bestand dat om het object verzoekt.
• Toegangen – De lijst met door het object gevraagde toegangsrechten.

Wat veroorzaakt de gebeurtenis-ID 4656?

De gebeurtenis-ID 4656 helpt bij het bewaken van verschillende gebeurtenissen die worden uitgevoerd op uw Windows-pc. Sommige ervan zijn:

• Controleer of de niet-geautoriseerde of beperkte processen om objecten vragen.
• Toegangspogingen voor gevoelige of essentiële objecten.
• Acties van een bepaald account met hoge prioriteit.
• Stel de afwijkingen en kwaadaardige acties van de verdachte accounts vast.
• Controleer of niet-actieve, externe en beperkte accounts niet in gebruik zijn.
• Zorg ervoor dat alleen de geautoriseerde accounts sommige acties kunnen uitvoeren of toegang kunnen vragen.
• U kunt de gebeurtenis-ID ook configureren om conventies en naleving af te dwingen.

Nu je een goed idee hebt van de gebeurtenis-ID 4656, laten we eens kijken wat je zou moeten doen als de gebeurtenis-ID herhaaldelijk wordt aangemeld bij de gebeurtenisviewer.

Wat te doen als ik gebeurtenis-ID 4656 tegenkom?

1. Controleer de evenementdetails 

1. druk de ramen sleutel type evenement kijker in de zoekbalk bovenaan en klik op de Open optie in het rechter resultaatgedeelte.
2. Klik Windows-logboeken in het linkerdeelvenster om de gerelateerde instellingen te bekijken en klik op Beveiliging.
3. De lijst met alle gebeurtenislogboeken verschijnt in het rechtergedeelte, scrol omlaag en zoek gebeurtenis-ID 4656 in de lijst en selecteer deze.
4. Navigeer naar de Algemeen tabblad onderaan en bekijk de beveiligingswijziging en de aanvraaghandvatten voor het bestand of de map.

Als het verzoek legitiem is, hoeft u niets te doen. Als het verzoek echter afkomstig lijkt te zijn van een verdachte bron, gaat u verder met de volgende oplossing.

Lees meer over dit onderwerp

• Facebook werkt niet op Chrome? 7 manieren om het snel op te lossen
• IPTV werkt niet op AT&T: 4 manieren om het snel te repareren
• Fix: Deze actie kon niet worden uitgevoerd Fout in Office
• Kunt u niet op YouTube-video's klikken? Dit is wat u kunt doen

2. Wijzig het lokale beveiligingsbeleid 

1. Gebruik de ramen + R snelkoppeling om de Loop typt u de volgende opdracht in het tekstvak en drukt u op de Binnenkomen sleutel. secpol.msc
2. Klik Veiligheidsinstellingen in de linkerzijbalk om de consolestructuur uit te vouwen en selecteer het Geavanceerde configuratie van auditbeleid.
3. Vouw vervolgens de Beleid voor systeemaudit knoop en selecteer de Objecttoegang keuze.
4. Dubbelklik Audit omgaan met manipulatie aan de rechterkant en bekijk de controle-instellingen.
5. Als de controle-instellingen zijn ingesteld als geconfigureerd, verander het in Niet ingesteld.
6. druk de Toepassen knop om de wijzigingen op te slaan.

Het opnieuw configureren van het geavanceerde auditbeleid met behulp van de lokale beveiligingsbeleidseditor zou moeten helpen bij het oplossen van gebeurtenis-ID 4656 als deze onnodig zijn aangemeld.

3. Gebruik de groepsbeleid-editor 

1. Gebruik de ramen + R snelkoppeling om het dialoogvenster te starten en typ de volgende opdracht en klik op de knop OK om deze uit te voeren. rsop.msc
2. Vouw de computer configuratie console in het linkerdeelvenster en klik op de Windows-instellingen knooppunt.
3. Klik vervolgens om uit te vouwen Veiligheidsinstellingen gevolgd door Lokaal beleid en dan Audiobeleid uit de linkerzijbalk.
4. Noteer de Brongroepsbeleidsobject van Objecttoegang controleren, de basisinstelling voor Manipulatie controlehandvat.
5. Voer de volgende opdracht uit in de Loop venster door op te drukken Binnenkomen sleutel. Gpmc.msc
6. Navigeer naar de Brongroepsbeleidsobject je eerder hebt opgemerkt en zoek dan naar Audit omgaan met manipulatie.
7. Klik met de rechtermuisknop Audit omgaan met manipulatie en kies Bewerking vanuit het contextmenu.
8. Zet de instelling op Gehandicapt en druk op de OK knop om de wijzigingen op te slaan.

U moet het specifieke groepsbeleidsobject wijzigen als de instelling is overgenomen van een ander GPO naar Lokaal beveiligingsbeleid.

Dat is alles over deze gids om de gebeurtenis-ID 4656 op te lossen als u deze vaak tegenkomt. U moet echter weten dat de oplossing kan veranderen, afhankelijk van het specifieke scenario wanneer gebeurtenis-ID 4656 in de gebeurtenisviewer verschijnt.

Raadpleeg deze handleiding voor een gedetailleerd begrip van de evenement kijker en hoe kunt u het gebruiken om alle gebeurtenissen te volgen.

Neem contact met ons op in het commentaargedeelte als u waardevolle informatie en feedback wilt delen.