Hendelses-ID 4656: Et håndtak til et objekt ble bedt om [Fiks]

Det vises når håndtak til objekt er forespurt

Hendelses-ID 4656 er en Windows-hendelse som oppstår når brukeren får tilgang til en fil, mappe eller systemregister gjennom tjenesten Microsoft-Windows-Security-Auditing.

I denne omfattende veiledningen vil vi fordype oss i viktige detaljer om hendelses-ID 4656, hvorfor den oppstår, og handlingene du bør foreta når hendelses-IDen er logget.

Hva er hendelses-ID 4656?

Hendelses-ID 4656 er en informasjonshendelse som indikerer at det ble bedt om spesifikk tilgang for et objekt. Objektet kan variere fra et filsystem, en kjerne eller et registerobjekt til et filsystemobjekt plassert på ekstern lagring eller en flyttbar enhet.

I tilfelle forespørselen om å få tilgang til forespørselsobjektet avvises, genereres en feilhendelse.

Hendelses-ID 4656 genereres bare hvis systemtilgangskontrolllisten (SACL) til det forespurte objektet har de nødvendige tilgangskontrolloppføringene (ACE) for å administrere bruken av spesifikke tilgangsrettigheter.

Denne hendelsen informerer om at tilgang til et objekt ble forespurt og resultatene av forespørselen ble loggført. Arrangementet gir imidlertid ikke detaljer om operasjonen som ble utført.

Noen av de essensielle feltbeskrivelsene av hendelses-ID 4656 er som følger:

• Brukernavn – Navnet på kontoen som ba om håndtering av et objekt.
• Objekttype – Typen objekt man får tilgang til under operasjonen.
• Objektnavn – Navnet eller en identifikator for et objekt som det ble bedt om tilgang til. Eksempel – fil, bane
• Prosessnavn – Adressebanen og navnet på den kjørbare filen som ber om objektet.
• Tilganger – Listen over tilgangsrettighetene som objektet ber om.

Hva forårsaker hendelses-ID 4656?

Hendelses-ID 4656 hjelper til med å overvåke flere hendelser som utføres på din Windows-PC. Noen av dem er:

• Bekreft om de uautoriserte eller begrensede prosessene ber om objekter.
• Tilgangsforsøk for sensitive eller essensielle gjenstander.
• Handlinger for en bestemt høyprioritert konto.
• Finn uregelmessigheter og ondsinnede handlinger til de mistenkelige kontoene.
• Kontroller at ikke-aktive, eksterne og begrensede kontoer ikke er i bruk.
• Sørg for at bare de autoriserte kontoene kan utføre enkelte handlinger eller be om tilgang.
• Du kan også konfigurere hendelses-IDen for å håndheve konvensjoner og samsvar.

Nå som du har en god ide om hendelses-ID 4656, la oss se hva som bør være handlingsforløpet ditt når hendelses-IDen gjentatte ganger logges på hendelsesvisningen.

Hva skal jeg gjøre hvis jeg støter på hendelses-ID 4656?

1. Bekreft hendelsesdetaljene 

1. trykk Windows nøkkel, skriv hendelsesvisning i søkefeltet øverst, og klikk på Åpen alternativ på høyre resultatseksjon.
2. Klikk Windows-logger i venstre rute for å se de relaterte innstillingene og klikk Sikkerhet.
3. Listen over alle hendelsesloggene vises i høyre seksjon, rull ned og finn hendelses-ID 4656 i listen og velg den.
4. Naviger til Generell fanen nederst og se gjennom sikkerhetsendringen og forespørselshåndtakene for filen eller mappen.

Hvis forespørselen er legitim, trenger du ikke foreta deg noe. Men hvis forespørselen ser ut til å stamme fra en mistenkelig kilde, fortsett til neste løsning.

Les mer om dette emnet

• Facebook fungerer ikke på Chrome? 7 måter å raskt fikse det på
• IPTV fungerer ikke på AT&T: 4 måter å fikse det raskt på
• Fix: Denne handlingen kunne ikke utføres Feil i Office
• Kan du ikke klikke på YouTube-videoer? Her er hva du kan gjøre

2. Endre den lokale sikkerhetspolicyen 

1. Bruke Windows + R snarvei for å starte Løpe dialogboksen, skriv inn følgende kommando i tekstboksen, og trykk på Tast inn nøkkel. secpol.msc
2. Klikk Sikkerhetsinnstillinger på venstre sidefelt for å utvide konsolltreet og velge Avansert revisjonspolicykonfigurasjon.
3. Deretter utvider du Retningslinjer for systemrevisjon node og velg Objekttilgang alternativ.
4. Dobbeltklikk Revisjonshåndtaksmanipulasjon i den høyre delen og gå gjennom revisjonsinnstillingene.
5. Hvis revisjonsinnstillingene er satt til Konfigurert, endre det til Ikke konfigurert.
6. trykk Søke om for å lagre endringene.

Rekonfigurering av Advanced Audit Policy ved å bruke den lokale sikkerhetspolicyeditoren bør hjelpe med å fikse hendelses-ID 4656 hvis disse er logget på unødvendig.

3. Bruk gruppepolicyredigereren 

1. Bruke Windows + R snarvei for å starte dialogboksen og skriv inn følgende kommando og klikk OK-knappen for å utføre den. rsop.msc
2. Utvid Datamaskinkonfigurasjon konsollen i venstre panel og klikk på Windows-innstillinger node.
3. Klikk deretter for å utvide Sikkerhetsinnstillinger etterfulgt av Lokale retningslinjer og så Retningslinjer for lyd fra venstre sidefelt.
4. Noter ned Kilde gruppepolicyobjekt av Overvåke objekttilgang, rotinnstillingen for Audit Handle Manipulation.
5. Utfør følgende kommando i Løpe vinduet ved å trykke på Tast inn nøkkel. Gpmc.msc
6. Naviger til Kilde gruppepolicyobjekt du noterte tidligere og se etter Revisjonshåndtaksmanipulasjon.
7. Høyreklikk Revisjonshåndtaksmanipulasjon og velg Redigere fra kontekstmenyen.
8. Sett innstillingen til Funksjonshemmet og trykk på OK for å lagre endringene.

Du må endre det spesifikke gruppepolicyobjektet hvis innstillingen er arvet fra en annen GPO til Local Security Policy.

Det handler om denne guiden for å løse hendelses-ID 4656 hvis du møter den ofte. Du bør imidlertid vite at løsningen kan endre seg avhengig av det spesifikke scenariet når hendelses-ID 4656 vises på hendelsesvisningen.

Se denne veiledningen for en detaljert forståelse av hendelsesvisning og hvordan kan du utnytte det til å overvåke alle hendelsene.

Ta kontakt med oss ​​i kommentarfeltet hvis du vil dele verdifull informasjon og tilbakemeldinger.