Identyfikator zdarzenia 4656: zażądano dojścia do obiektu [Poprawka]

Pojawia się, gdy zażądano uchwytu do obiektu

Identyfikator zdarzenia 4656 to zdarzenie systemu Windows, które występuje, gdy użytkownik uzyskuje dostęp do pliku, folderu lub rejestru systemowego za pośrednictwem usługi Microsoft-Windows-Security-Auditing.

W tym obszernym przewodniku zagłębimy się w najważniejsze szczegóły zdarzenia o identyfikatorze 4656, przyczyny jego wystąpienia oraz działania, które należy podjąć po zarejestrowaniu identyfikatora zdarzenia.

Co to jest identyfikator zdarzenia 4656?

Identyfikator zdarzenia 4656 to zdarzenie informacyjne, które wskazuje, że zażądano określonego dostępu do obiektu. Obiekt może różnić się od systemu plików, jądra lub obiektu rejestru do obiektu systemu plików znajdującego się w pamięci zewnętrznej lub urządzeniu wymiennym.

W przypadku odrzucenia żądania dostępu do obiektu żądania generowane jest zdarzenie niepowodzenia.

Identyfikator zdarzenia 4656 jest generowany tylko wtedy, gdy systemowa lista kontroli dostępu (SACL) żądanego obiektu zawiera niezbędne wpisy kontroli dostępu (ACE) do zarządzania wykorzystaniem określonych praw dostępu.

To zdarzenie informuje, że zażądano dostępu do obiektu i zarejestrowano wyniki żądania. Jednak zdarzenie nie podaje szczegółów operacji, która została wykonana.

Niektóre z podstawowych opisów pól identyfikatora zdarzenia 4656 są następujące:

• Nazwa konta – Nazwa konta, które zażądało uchwytu dla obiektu.
• Rodzaj obiektu – Typ obiektu, do którego uzyskano dostęp podczas operacji.
• Nazwa obiektu – Nazwa lub identyfikator obiektu, do którego zażądano dostępu. Przykład – plik, ścieżka
• Nazwa procesu – Ścieżka adresowa i nazwa pliku wykonywalnego żądającego obiektu.
• Dostępy – Lista praw dostępu żądanych przez obiekt.

Co powoduje identyfikator zdarzenia 4656?

Identyfikator zdarzenia 4656 pomaga monitorować kilka zdarzeń wykonywanych na komputerze z systemem Windows. Niektórzy z nich są:

• Sprawdź, czy nieautoryzowane lub ograniczone procesy żądają obiektów.
• Próby dostępu do poufnych lub istotnych obiektów.
• Działania określonego konta o wysokim priorytecie.
• Ustal anomalie i złośliwe działania podejrzanych kont.
• Sprawdź, czy nieaktywne, zewnętrzne i ograniczone konta nie są używane.
• Upewnij się, że tylko autoryzowane konta mogą wykonywać niektóre czynności lub prosić o dostęp.
• Możesz także skonfigurować identyfikator zdarzenia, aby wymusić konwencje i zgodność.

Teraz, gdy masz już pojęcie o identyfikatorze zdarzenia 4656, zobaczmy, co powinieneś zrobić, gdy identyfikator zdarzenia jest wielokrotnie logowany do przeglądarki zdarzeń.

Co zrobić, jeśli napotkam identyfikator zdarzenia 4656?

1. Sprawdź szczegóły wydarzenia 

1. wciśnij Okna typ klucza Podgląd zdarzeń w pasku wyszukiwania u góry i kliknij otwarty opcja w prawej sekcji wyników.
2. Kliknij Dzienniki systemu Windows w lewym okienku, aby wyświetlić powiązane ustawienia, i kliknij Bezpieczeństwo.
3. Lista wszystkich dzienników zdarzeń pojawi się w prawej sekcji, przewiń w dół i znajdź identyfikator zdarzenia 4656 na liście i wybierz go.
4. Przejdź do Ogólny na dole i przejrzyj zmianę zabezpieczeń oraz uchwyty żądań dla pliku lub folderu.

Jeśli żądanie jest uzasadnione, nie musisz podejmować żadnych działań. Jeśli jednak żądanie wydaje się pochodzić z podejrzanego źródła, przejdź do następnego rozwiązania.

Przeczytaj więcej na ten temat

• Facebook nie działa w Chrome? 7 sposobów, aby szybko to naprawić
• IPTV nie działa na AT&T: 4 sposoby na szybką naprawę
• Poprawka: nie można wykonać tej czynności Błąd w pakiecie Office
• Nie możesz kliknąć filmów z YouTube? Oto, co możesz zrobić

2. Zmodyfikuj Zasady bezpieczeństwa lokalnego 

1. Użyj Okna + R skrót do uruchomienia Uruchomić w oknie dialogowym wpisz następujące polecenie w polu tekstowym i naciśnij Wchodzić klucz. secpol.msc
2. Kliknij Ustawienia bezpieczeństwa na lewym pasku bocznym, aby rozwinąć drzewo konsoli i wybrać Zaawansowana konfiguracja zasad audytu.
3. Następnie rozwiń Zasady audytu systemu węzeł i wybierz Dostęp do obiektu opcja.
4. Podwójne kliknięcie Manipulacja uchwytem audytu w prawej sekcji i przejrzyj ustawienia inspekcji.
5. Jeśli ustawienia audytu są ustawione jako Skonfigurowane, zmień na Nie skonfigurowane.
6. wciśnij Stosować przycisk, aby zapisać zmiany.

Ponowne skonfigurowanie Zaawansowanych zasad audytu przy użyciu lokalnego edytora zasad bezpieczeństwa powinno pomóc naprawić zdarzenie o identyfikatorze 4656, jeśli są one niepotrzebnie logowane.

3. Użyj edytora zasad grupy 

1. Użyj Okna + R skrót, aby uruchomić okno dialogowe i wpisz następujące polecenie, a następnie kliknij przycisk OK, aby je wykonać. rsop.msc
2. Rozwiń konfiguracja komputera konsoli w lewym panelu i kliknij Ustawienia systemu Windows węzeł.
3. Następnie kliknij, aby rozwinąć Ustawienia bezpieczeństwa śledzony przez Zasady lokalne i wtedy Zasady dotyczące dźwięku z lewego paska bocznego.
4. Zanotuj Źródłowy obiekt zasad grupy z Audyt dostępu do obiektu, ustawienie główne dla manipulacji uchwytem audytu.
5. Wykonaj następujące polecenie w pliku Uruchomić okno, naciskając Wchodzić klucz. gpmc.msc
6. Przejdź do Źródłowy obiekt zasad grupy zauważyłeś wcześniej, a następnie poszukaj Manipulacja uchwytem audytu.
7. Kliknij prawym przyciskiem myszy Manipulacja uchwytem audytu i wybierz Edytować z menu kontekstowego.
8. Ustaw ustawienie na Wyłączony i naciśnij OK przycisk, aby zapisać zmiany.

Będziesz musiał zmodyfikować określony obiekt zasad grupy, jeśli ustawienie jest dziedziczone z dowolnego innego obiektu zasad grupy do zasad zabezpieczeń lokalnych.

To wszystko na temat tego przewodnika, aby rozwiązać identyfikator zdarzenia 4656, jeśli często się z nim spotykasz. Należy jednak wiedzieć, że rozwiązanie może ulec zmianie w zależności od konkretnego scenariusza, gdy w przeglądarce zdarzeń pojawi się identyfikator zdarzenia 4656.

Zapoznaj się z tym przewodnikiem, aby uzyskać szczegółowe informacje na temat Podgląd zdarzeń i jak możesz go wykorzystać do monitorowania wszystkich zdarzeń.

Skontaktuj się z nami w sekcji komentarzy, jeśli chcesz podzielić się cennymi informacjami i opiniami.