Identyfikator zdarzenia 7045: w systemie zainstalowano usługę [Poprawka]

Usunięcie nowo zainstalowanej usługi powinno rozwiązać ten problem

Identyfikator zdarzenia 7045 oznacza, że ​​usługa została zainstalowana na Twoim serwerze. Może to zrobić jeden z Twoich użytkowników lub czasami haker, który uzyskał dostęp do Twojego serwera tylnymi drzwiami.

Chociaż ten problem może wyglądać przerażająco, można go naprawić, wykonując kilka poprawek tu i tam. W tym szczegółowym przewodniku pokażemy, jak pozbyć się tego monitu na dobre, tak jak my Identyfikator zdarzenia 16.

Co to jest identyfikator zdarzenia 7045?

Identyfikator zdarzenia 7045 wskazuje, że wskazany system zainstalował nową usługę na Twoim serwerze. Tematem tego monitu jest zwykle system lokalny, w którym usługa została zainstalowana w ramach natywnych komponentów systemu Windows.

Dlatego trudno jest ustalić osobę, która dokonała zmiany. To zdarzenie może być niepokojące, jeśli nowa usługa nie pochodzi z żadnego z systemów na twoim serwerze.

Może to również oznaczać naruszenie, jeśli nowa usługa zarejestruje nietypowe użycie zasobów. Ale nie masz się czym martwić, jeśli potrafisz zidentyfikować nową usługę.

Jak mogę naprawić identyfikator zdarzenia 7045?

Przed zapoznaniem się z rozwiązaniami w tej sekcji poniżej przedstawiono kilka podstawowych kroków rozwiązywania problemów, które należy zastosować:

• Wyłącz lub usuń każdą nową usługę.
• Zaktualizuj całe oprogramowanie na hostach z dostępem do Internetu.

Jeśli zdarzenie będzie się powtarzać, możesz teraz przejść do poniższych poprawek:

1. Skonfiguruj zasady audytu

1. Zaloguj się na swój serwer jako Administrator domeny.
2. Teraz uruchom Edytor zarządzania zasadami grupy, postępując zgodnie z poniższą ścieżką: Menedżer serwera > Narzędzia > Zarządzanie polityką grupy
3. Następnie rozwiń Jednostki organizacyjne kontrolerów domeny sekcji i kliknij prawym przyciskiem myszy Domyślne zasady kontrolerów domeny.
4. Wybierać Edytować. Pamiętaj, że możesz użyć tzw Domyślne zasady kontrolerów domeny lub dedykowany GPO aby ustawić te zasady.
   
5. W nowym oknie przejdź do:konfiguracja komputera > Zasady > Ustawienia systemu Windows > Ustawienia bezpieczeństwa
6. W zależności od zasad, które chcesz zmienić, wykonaj następujące czynności w celu konfiguracji zaawansowanych zasad audytu:
   • Nawigować do Zaawansowana konfiguracja zasad audytu > Zasady audytu.
     
   • Pod Zasady audytu, edytuj wymagane zasady i wybierz Skonfiguruj następujące zdarzenia inspekcji dla obu Powodzenie I Awaria wydarzenia.

Jeśli masz pewność, że identyfikator zdarzenia 7045 nie stanowi poważnego problemu, możesz skonfigurować zasady inspekcji, aby je ignorować. Ponadto, jeśli uważasz, że doszło do wycieku backdoora, możesz zmienić zasady audytu, aby temu zapobiec.

Przeczytaj więcej na ten temat

• Jak wykonać twardy reset laptopa HP [3 szybkie sposoby]
• Wirus skrótu USB: jak go trwale usunąć

2. Skanuj w poszukiwaniu złośliwego oprogramowania

Jeśli nowa usługa powodująca zdarzenie o identyfikatorze 7045 powoduje problemy na Twoim serwerze, może to być złośliwa usługa. To, co musisz zrobić, to wykonać pełne skanowanie w poszukiwaniu złośliwego oprogramowania za pomocą zaufanego programu antywirusowego, aby upewnić się, że system jest bezpieczny.

Na przykład zalecany program antywirusowy może oferować wielowarstwową ochronę przed wirusami i wyższy wskaźnik wykrywania złożonych ataków złośliwego oprogramowania.

⇒ Pobierz ESET Internet Security

Jeśli jednak znasz konkretną usługę powodującą problem, musisz ją usunąć przed wykonaniem skanowania w poszukiwaniu złośliwego oprogramowania.

Dzięki temu możemy teraz zakończyć ten przewodnik po zdarzeniu o identyfikatorze 7045. Wszystko, co musisz teraz zrobić, to postępować zgodnie z instrukcjami, a wszystko powinno wrócić do normy.

W tym samym duchu, jeśli otrzymujesz Identyfikator zdarzenia 5145 monit, sprawdź nasz szczegółowy przewodnik, aby szybko to naprawić.

Daj nam znać rozwiązanie, które pomogło Ci rozwiązać ten problem w komentarzach poniżej.