ID do evento 7045: um serviço foi instalado no sistema [Corrigir]

A exclusão do serviço recém-instalado deve corrigir esse problema

A ID de evento 7045 denota que um serviço foi instalado em seu servidor. Isso pode ser feito por um de seus usuários ou, às vezes, por um hacker que obteve acesso backdoor ao seu servidor.

Embora esse problema possa parecer horrível, ele pode ser corrigido executando alguns ajustes aqui e ali. Neste guia detalhado, mostraremos como se livrar desse prompt para sempre, assim como fizemos com Identificação do evento 16.

O que é o ID de evento 7045?

O Event ID 7045 mostra que o sistema indicado instalou um novo serviço em seu servidor. O assunto desse prompt geralmente é o sistema local em que o serviço foi instalado como parte dos componentes nativos do Windows.

Portanto, é difícil determinar a pessoa que fez a alteração. Esse evento pode ser preocupante se o novo serviço não for de nenhum dos sistemas do seu servidor.

Além disso, pode denotar uma violação se o novo serviço registrar uso incomum de recursos. Mas você não precisa se preocupar se conseguir identificar o novo serviço.

Como posso corrigir o ID de evento 7045?

Antes de explorar as soluções nesta seção, abaixo estão algumas das etapas básicas de solução de problemas a serem aplicadas:

• Desative ou exclua qualquer novo serviço.
• Atualize todos os softwares em hosts voltados para a Internet.

Se o evento persistir, você já pode prosseguir para as correções abaixo:

1. Configurar políticas de auditoria

1. Entre no seu servidor como o Administrador de domínio.
2. Agora, inicie o Group Policy Management Editor seguindo o caminho abaixo: Gerenciador do Servidor > Ferramentas > Gerenciamento de políticas de grupo
3. Em seguida, expanda o Unidades Organizacionais de Controladores de Domínio seção e clique com o botão direito Política padrão de controladores de domínio.
4. Escolher Editar. Note que você pode usar o Política padrão de controladores de domínio ou um dedicado GPO para definir essas políticas.
   
5. Na nova janela, vá para:Configuração do Computador > Políticas > Configurações do Windows > Configurações de segurança
6. Dependendo da política que você deseja alterar, faça o seguinte para Configuração de política de auditoria avançada:
   • Navegar para Configuração de Política de Auditoria Avançada > Políticas de Auditoria.
     
   • Sob Políticas de auditoria, edite as políticas necessárias e escolha Configurar os seguintes eventos de auditoria para ambos Sucesso e Falha eventos.

Se tiver certeza de que a ID de evento 7045 não é um problema grave, você pode configurar suas políticas de auditoria para ignorá-la. Além disso, se você acha que há um vazamento de backdoor, pode alterar as políticas de auditoria para evitá-lo.

Leia mais sobre este tópico

• Como reinicializar seu laptop HP [3 maneiras rápidas]
• Vírus de atalho USB: como removê-lo permanentemente

2. Verificar malware

Se o novo serviço que causa a ID de evento 7045 estiver causando problemas em seu servidor, pode ser um serviço mal-intencionado. O que você precisa fazer é realizar uma verificação completa de malware com um antivírus confiável para garantir que o sistema esteja seguro.

Por exemplo, o antivírus recomendado pode oferecer proteção contra vírus em várias camadas e uma taxa de detecção mais alta para ataques complexos de malware.

⇒ Obtenha o ESET Internet Security

No entanto, se você conhece o serviço específico que está causando o problema, deve excluí-lo antes de executar uma verificação de malware.

Com isso, agora podemos concluir este guia sobre o ID de evento 7045. Tudo o que você precisa fazer agora é seguir as instruções cuidadosamente e as coisas devem voltar ao normal.

Na mesma linha, se você está recebendo o Identificação do evento 5145 prompt, verifique nosso guia detalhado para corrigi-lo rapidamente.

Sinta-se à vontade para nos informar a solução que o ajudou a corrigir esse problema nos comentários abaixo.