4648: Podjęto próbę logowania przy użyciu jawnych poświadczeń [Poprawka]

Ktoś próbował uzyskać dostęp do Twojej sieci, więc działaj teraz

Zdarzenie o identyfikatorze 4648 samo w sobie nie jest błędem, ponieważ jest to zamierzony wynik próby wprowadź serwer sieciowy przy użyciu innych lub nowych poświadczeń. Ma blokować ci wejście; taki jest jego cel.

Powodem, dla którego ten identyfikator zdarzenia stanowi problem, jest to, że jest to znak, że ktoś ma lub próbuje włamać się do twojego komputera. Aby Ci pomóc, pokażemy Ci, co możesz zrobić, aby rozwiązać ten problem i zwiększyć bezpieczeństwo.

Jak ktoś może uzyskać dostęp do mojego komputera z systemem Windows 11?

Często, gdy ludzie zastanawiają się, w jaki sposób haker dostał się do ich komputera, zwykle myślą, że ta osoba złamała twardą obronę komputera.

Jest to z pewnością możliwe, ale bardziej prawdopodobnym powodem jest brak zabezpieczeń komputera lub sieci.

• Oprogramowanie układowe routera jest nieaktualne: Upewnij się, że wszystkie systemy są aktualne. Aktualizacja oprogramowania routera wymaga podłączenia go bezpośrednio do komputera.
• Zapora routera jest wyłączona: Jest to zdecydowanie najgorsza luka, jaką możesz mieć w bezpieczeństwie swojej sieci. Szybko włącz zaporę ogniową, ale pamiętaj, że masz problem z dostępem do strony routera.
• Komputer jest przestarzały: Co miesiąc Microsoft organizuje Patch Tuesday, w którym wprowadza różne poprawki. Zalecamy aktualizowanie tych poprawek w celu ochrony komputera.
• Masz zbyt wiele osób podłączonych do sieci: Nie wszyscy będą pamiętać o bezpieczeństwie swojego urządzenia. Być może powinieneś usunąć niektórych użytkowników, aby zapewnić bezpieczeństwo.

Jak mogę chronić mój komputer, gdy pojawia się zdarzenie o identyfikatorze 4648?

Pierwszą rzeczą, którą powinieneś zrobić, to sprawdzić dzienniki zdarzeń, aby zobaczyć, kto próbuje uzyskać dostęp do Twojej sieci, co pokazujemy w poniższych rozwiązaniach. Po sprawdzeniu istnieje wiele rzeczy, które możesz wypróbować, aby upewnić się, że żaden aktor nie uzyska dostępu:

• Włącz zaporę ogniową. To najłatwiejsza rzecz, jaką możesz zrobić. Nie można włączyć Zapory systemu Windows? Sprawdź te poprawki i przywróć wszystko do normy.
• Pobierz najnowszą aktualizację systemu Windows, aby Twój komputer miał najnowsze dostępne zabezpieczenia. Microsoft konsekwentnie je łamie.
• Ogranicz dostęp ludzi do Twojej sieci. Im więcej osób masz w sieci, tym większe ryzyko uzyskania dostępu przez złego aktora.
• Przenieś router Wi-Fi w inne miejsce w domu. Jeśli router jest przy ścianie, ktoś z zewnątrz ma większą szansę na uzyskanie dostępu do Twojej sieci domowej.

1. Sprawdź dzienniki zdarzeń

1. Otworzyć Pasek wyszukiwania systemu Windows i wychować Podgląd zdarzeń.
2. Zwiększać Dzienniki systemu Windows w menu po lewej stronie i wybierz Bezpieczeństwo.
3. Przejrzyj różne dzienniki i znajdź jeden z identyfikatorem zdarzenia 4648. Ten przewodnik tego nie ma, ale powiedzmy, że tak, jako przykład.
4. Po zlokalizowaniu dziennika o identyfikatorze zdarzenia 4648 zanotuj plik Nazwa konta który próbował się zalogować.

To rozwiązanie i następne idą w parze. Celem pierwszego jest trochę polowania na zagrożenia, czyli innymi słowy, ustalenie, kto próbuje uzyskać dostęp.

2. Usuń poświadczenia konta

1. Przywołaj Panel sterowania i zapewnić Widok przez wpis w prawym górnym rogu jest ustawiony na Duże ikony.
2. Wybierać Konta użytkowników.
3. Kliknij Zarządzaj swoimi danymi uwierzytelniającymi po lewej stronie.
4. Wybierać Poświadczenia systemu Windows w nowym oknie.
5. Rozwiń konto użytkownika, którego nie rozpoznajesz lub którego już nie potrzebujesz. W menu rozwijanym kliknij Usunąć pozbyć się tego użytkownika.

To rozwiązanie jest przeznaczone do usuwania użytkowników z sieci, do której nie chcesz już mieć dostępu. Ludzie z zewnątrz lub źli aktorzy wymagają innego podejścia.

Przeczytaj więcej na ten temat

• Poprawka błędu: plik jest obecnie niedostępny (0x800710fe)
• 0x800b010a Kod błędu: 5 sposobów, aby to naprawić
• Brak pliku Obs.dll: jak szybko naprawić błąd

3. Zmień hasło Wi-Fi

1. Otworzyć Panel sterowania i zmienić Widok przez wejście do Kategoria.
2. Wybierać Sieć i Internet, Następnie Centrum sieci i udostępniania.
3. Kliknij Zmień ustawienia adaptera.
4. Kliknij prawym przyciskiem myszy połączenie Wi-Fi iw menu kontekstowym wybierz Status.
5. Kliknij Właściwości sieci bezprzewodowej następnie przejdź do Bezpieczeństwo zakładkę w następnym oknie.
6. Wprowadź nowe hasło w Klucz bezpieczeństwa sieci wejście. Kliknij OK skończyć.

4. Wyłącz dostęp zdalny

1. Otworzyć Ustawienia aplikacja, pozostań na System zakładkę i przewiń w dół do Zdalny ekran.
2. W tej nowej sekcji przełącz przełącznik obok Zdalny ekran aby wyłączyć tę funkcję.
3. Aby wyłączyć tę funkcję, najpierw otwórz plik Edytor rejestru. Wybierać Tak jeśli Kontrola konta użytkownika zapyta, czy chcesz wprowadzić jakieś zmiany.
4. Wpisz poniższe w Edytor rejestru i naciśnij Wchodzić: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
5. Podwójne kliknięcie fDenyTSConnections aby go otworzyć.
6. Ustaw dane wartości na 1, następnie kliknij OK skończyć.

Identyfikator zdarzenia 4648 to tylko jedno z wielu różnych ostrzeżeń w systemie Windows 11. Są dwa w szczególności, które chcemy szczególnie wykrzyczeć. Pierwszy jest Identyfikator zdarzenia 157: Dysk został niespodziewanie usunięty.

To ostrzeżenie pojawia się, gdy przerywa komunikację komputera z dyskiem i może uniemożliwić korzystanie z dysku wirtualnego. Naprawienie tego może wymagać tego trochę zmodyfikować rejestr komputera.

Drugi jest Identyfikator zdarzenia 7000 co oznacza, że ​​nie można uruchomić niektórych usług oprogramowania. Zalecamy dokonanie zmian za pomocą Edytora zasad grupy lub ponowne uruchomienie usługi, która powoduje naruszenie.

Jeśli masz jakiekolwiek pytania dotyczące innych identyfikatorów zdarzeń, zostaw komentarz poniżej. Zostaw też komentarze na temat poradników, które chciałbyś zobaczyć lub informacje o innych błędach.