4648: En pålogging ble forsøkt ved bruk av eksplisitt legitimasjon [Fiks]

Noen prøvde å få tilgang til nettverket ditt, så handle nå

Hendelses-ID 4648 er ikke en feil i seg selv, da det er det tiltenkte resultatet av at noen prøver å angi en nettverksserver bruke annen eller ny legitimasjon. Det er ment å blokkere deg fra å komme inn; det er dens formål.

Grunnen til at denne hendelses-ID-en er et problem, er at det er et tegn på at noen har eller prøver hacke seg inn på datamaskinen din. For å hjelpe deg, viser vi deg hva du kan gjøre for å løse dette problemet og øke sikkerheten.

Hvordan kan noen få tilgang til min Windows 11-datamaskin?

Mye av tiden når folk lurer på hvordan en hacker kom inn i maskinen deres, tror de vanligvis at personen åpnet datamaskinens tøffe forsvar.

Det er absolutt mulig, men den mer sannsynlige grunnen er at datamaskinens eller nettverkets egen sikkerhet er ganske mangelfull.

• Ruterens fastvare er utdatert: Sørg for å holde alle systemene dine oppdatert. Oppdatere en ruters fastvare krever at du kobler den direkte til datamaskinen.
• Ruterens brannmur er slått av: Dette er det desidert verste gapet du kan ha i nettverkets sikkerhet. Snu brannmuren raskt, men vær oppmerksom på at du har problemer med å få tilgang til ruterens side.
• Datamaskinen er utdatert: Hver måned har Microsoft en Patch Tuesday hvor den ruller ut en rekke rettelser. Vi anbefaler å holde deg oppdatert med disse oppdateringene for å beskytte datamaskinen din.
• Du har for mange personer koblet til nettverket: Ikke alle vil være oppmerksomme på enhetens sikkerhet. Kanskje du bør fjerne noen brukere for å holde ting sikkert.

Hvordan kan jeg beskytte datamaskinen min når hendelses-ID 4648 vises?

Det første du bør gjøre er å sjekke hendelsesloggene dine for å se hvem som prøver å få tilgang til nettverket ditt, som vi viser i følgende løsninger. Etter å ha sjekket, er det en rekke ting du kan prøve ut for å sikre at ingen skuespillere får tilgang:

• Slå på brannmuren. Det er det enkleste du kan gjøre. Kan ikke slå på Windows-brannmuren? Sjekk ut disse rettelsene og få ting tilbake til det normale.
• Last ned den nyeste Windows-oppdateringen, slik at datamaskinen har de nyeste beskyttelsene tilgjengelig. Microsoft slår dem konsekvent ut.
• Begrens tilgangen folk har til nettverket ditt. Jo flere personer du har på nettverket, jo høyere er risikoen for at en dårlig skuespiller får tilgang.
• Flytt Wi-Fi-ruteren til en annen del av huset. Hvis ruteren er ved en vegg, har noen utenfra en lettere sjanse til å få tilgang til hjemmenettverket ditt.

1. Sjekk hendelseslogger

1. Åpne Windows søkefelt og ta opp Event Viewer.
2. Utvide Windows-logger i menyen til venstre og velg Sikkerhet.
3. Bla gjennom de forskjellige loggene og finn en med hendelses-ID 4648. Denne guiden har ikke det, men la oss si at den gjør det som et eksempel.
4. Når du har funnet en logg med hendelses-ID 4648, legg merke til Brukernavn som forsøkte å logge på.

Denne løsningen og den neste går hånd i hånd. Hensikten med den første er å drive litt trusseljakt, eller med andre ord finne ut hvem som prøver å få tilgang.

2. Fjern kontolegitimasjon

1. Ta opp Kontrollpanel og sikre Se etter oppføring i øvre høyre hjørne er satt til Store ikoner.
2. Plukke ut Brukerkontoer.
3. Klikk Administrer legitimasjonen din på venstre side.
4. Plukke ut Windows-legitimasjon i det nye vinduet.
5. Utvid brukerkontoen du ikke kjenner igjen eller ikke lenger vil ha. Klikk på i rullegardinmenyen Fjerne for å bli kvitt den brukeren.

Denne løsningen er ment for å fjerne brukere fra et nettverk som du ikke lenger vil at de skal ha tilgang til. Eksterne personer eller dårlige skuespillere krever en annen tilnærming.

Les mer om dette emnet

• Feilretting: Filen er for øyeblikket utilgjengelig (0x800710fe)
• 0x800b010a Feilkode: 5 måter å fikse det på
• Obs.dll mangler: Slik fikser du feilen raskt

3. Endre Wi-Fi-passordet ditt

1. Åpne opp Kontrollpanel og endre Se etter inngang til Kategori.
2. Plukke ut Nettverk og Internett, deretter Nettverk og delingssenter.
3. Klikk Endre adapterinnstillinger.
4. Høyreklikk på Wi-Fi-tilkoblingen, og velg i hurtigmenyen Status.
5. Klikk på Trådløse egenskaper knappen og gå deretter til Sikkerhet fanen i følgende vindu.
6. Skriv inn et nytt passord i Nettverkssikkerhetsnøkkel inngang. Klikk OK å bli ferdig.

4. Deaktiver fjerntilgang

1. Åpne Innstillinger app, hold deg på System og bla ned til Fjernstyrt skrivebord.
2. I denne nye delen slår du bryteren ved siden av Fjernstyrt skrivebord for å deaktivere funksjonen.
3. For å deaktivere funksjonen, åpne først Registerredigering. Plukke ut Ja hvis Brukerkonto-kontroll spør om du vil gjøre noen endringer.
4. Skriv inn følgende i Registerredigering og trykk Tast inn: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
5. Dobbeltklikk fDenyTSConnections for å åpne den.
6. Sett verdidataene til 1, klikk deretter OK å fullføre.

Hendelses-ID 4648 er bare en av mange forskjellige advarsler på Windows 11. Det er spesielt to vi ønsker å rope ut spesifikt. Den første er Hendelses-ID 157: Disken har blitt overraskende fjernet.

Denne advarselen oppstår når datamaskinens kommunikasjon med en disk avbrytes og kan gjøre en virtuell stasjon ubrukelig. Å fikse dette kan kreve at du gjør det finjustere datamaskinens register litt.

Den andre er Hendelses-ID 7000 som indikerer at noen programvaretjenester ikke kan starte. Vi anbefaler enten å gjøre justeringer med Group Policy Editor eller å starte den fornærmende tjenesten på nytt.

Kommenter gjerne nedenfor hvis du har spørsmål om andre arrangements-IDer. Legg også igjen kommentarer om guider du vil se eller informasjon om andre feil.