4648: S-a încercat o conectare folosind acreditări explicite [Remediere]

Cineva a încercat să obțină acces la rețeaua ta, așa că acționează acum

ID-ul evenimentului 4648 nu este o eroare, în sine, deoarece este rezultatul dorit al unei persoane care încearcă introduceți un server de rețea folosind acreditări diferite sau noi. Ar trebui să vă blocheze intrarea; acesta este scopul lui.

Motivul pentru care acest ID de eveniment este o problemă este că este un semn că cineva are sau încearcă piratați computerul dvs. Pentru a ajuta, vă vom arăta ce puteți face pentru a rezolva această problemă și pentru a consolida securitatea.

Cum poate cineva să obțină acces la computerul meu cu Windows 11?

De multe ori, ori de câte ori oamenii se întreabă cum a intrat un hacker în mașina lor, de obicei cred că acea persoană a spart apărările dure ale computerului.

Acest lucru este cu siguranță posibil, dar motivul cel mai probabil este că securitatea computerului sau a rețelei dvs. este destul de lipsită.

• Firmware-ul routerului dvs. este învechit: Asigurați-vă că mențineți toate sistemele la zi. Actualizarea firmware-ului unui router necesită să-l conectați direct la computer.
• Firewall-ul routerului este dezactivat: Acesta este de departe cel mai mare decalaj pe care îl puteți avea în securitatea rețelei dvs. Întoarce firewall-ul rapid, dar fii conștient că ai făcut-o probleme la accesarea paginii routerului.
• Computerul este învechit: În fiecare lună, Microsoft are un Patch Tuesday în care lansează o varietate de remedieri. Vă recomandăm să fiți la curent cu aceste corecții pentru a vă proteja computerul.
• Ai prea multe persoane conectate la rețea: Nu toată lumea va fi atentă la securitatea dispozitivului lor. Poate că ar trebui să eliminați unii utilizatori pentru a menține lucrurile în siguranță.

Cum îmi pot proteja computerul când apare ID-ul evenimentului 4648?

Primul lucru pe care ar trebui să-l faceți este să vă verificați jurnalele de evenimente pentru a vedea cine încearcă să obțină acces la rețeaua dvs., pe care o arătăm în următoarele soluții. După verificare, există o varietate de lucruri pe care le puteți încerca pentru a vă asigura că niciun actor nu are acces:

• Porniți firewall-ul. Acesta este cel mai ușor lucru pe care îl poți face. Nu se poate activa Windows Firewall? Verificați aceste remedieri și reveniți la normal.
• Descărcați cea mai recentă actualizare Windows, astfel încât computerul să aibă cele mai recente protecții disponibile. Microsoft le elimină în mod constant.
• Limitați accesul pe care oamenii îl au la rețeaua dvs. Cu cât ai mai mulți oameni în rețea, cu atât este mai mare riscul ca un actor rău să aibă acces.
• Mutați routerul Wi-Fi într-o altă parte a casei. Dacă routerul este lângă un perete, cineva din afară are o șansă mai ușoară să obțină acces la rețeaua casei tale.

1. Verificați jurnalele de evenimente

1. Deschide Bara de căutare Windows și aduce în sus Vizualizator de eveniment.
2. Extinde Jurnalele Windows în meniul din stânga și selectați Securitate.
3. Derulați prin diferitele jurnale și găsiți unul cu ID de eveniment 4648. Acest ghid nu are asta, dar să spunem că are ca exemplu.
4. Odată ce localizați un jurnal cu ID de eveniment 4648, notați Nume de cont care a încercat să se autentifice.

Această soluție și următoarea merg mână în mână. Scopul primului este de a face un pic de vânătoare de amenințări sau, cu alte cuvinte, să ne dăm seama cine încearcă să obțină acces.

2. Eliminați acreditările contului

1. Aduceți în discuție Panou de control și asigurați Vazut de intrarea din colțul din dreapta sus este setată la Pictograme mari.
2. Selectați Conturi de utilizator.
3. Clic Gestionați-vă acreditările pe partea stanga.
4. Selectați Acreditări Windows în fereastra nouă.
5. Extindeți contul de utilizator pe care nu îl recunoașteți sau pe care nu îl mai doriți. În meniul drop-down, faceți clic Elimina pentru a scăpa de acel utilizator.

Această soluție este menită să elimine utilizatori dintr-o rețea la care nu mai doriți să aibă acces. Oamenii externi sau actorii răi necesită o altă abordare.

Citiți mai multe despre acest subiect

• Remediere erori: fișierul este momentan indisponibil (0x800710fe)
• Cod de eroare 0x800b010a: 5 moduri de a o remedia
• Obs.dll lipsește: cum să remediați rapid eroarea

3. Schimbați-vă parola Wi-Fi

1. Deschide Panou de control și schimbați Vazut de intrarea la Categorie.
2. Selectați Retea si internet, apoi Centrul de rețea și partajare.
3. Clic Schimbă setările adaptorului.
4. Faceți clic dreapta pe conexiunea Wi-Fi și, în meniul contextual, selectați Stare.
5. Apasă pe Proprietăți wireless apoi accesați butonul Securitate fila din fereastra următoare.
6. Introduceți o nouă parolă în Cod de securitate al retelei intrare. Clic Bine a termina.

4. Dezactivați accesul la distanță

1. Deschide Setări aplicație, rămâneți pe Sistem fila și derulați în jos la Desktop la distanță.
2. În această nouă secțiune, comutați comutatorul de lângă Desktop la distanță pentru a dezactiva caracteristica.
3. Pentru a dezactiva funcția, mai întâi, deschideți Editorul Registrului. Selectați da dacă Controlul contului utilizatorului vă întreabă dacă doriți să faceți modificări.
4. Introduceți următoarele în Editorul Registrului și apăsați introduce: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
5. Dublu click fDenyTSConnections să-l deschidă.
6. Setați datele valorii la 1, apoi apasa Bine pentru a termina.

Event ID 4648 este doar una dintre multele notificări de avertizare diferite pe Windows 11. Sunt două în special pe care vrem să le strigăm în mod special. Primul este ID eveniment 157: Discul a fost eliminat prin surpriză.

Acest avertisment apare atunci când întrerupe comunicarea computerului cu un disc și poate face o unitate virtuală inutilizabilă. Remedierea acestui lucru poate necesita să faceți acest lucru modificați puțin registrul computerului.

Celălalt este ID eveniment 7000 ceea ce indică faptul că unele servicii software nu pot porni. Vă recomandăm fie să faceți ajustări cu Editorul de politici de grup, fie să reporniți serviciul ofensator.

Nu ezitați să comentați mai jos dacă aveți întrebări despre alte ID-uri de eveniment. De asemenea, lăsați comentarii despre ghidurile pe care ați dori să le vedeți sau informații despre alte erori.