ID eveniment 4656: a fost solicitat un mâner pentru un obiect [Remediere]

Apare atunci când este solicitat handle to object

Id-ul evenimentului 4656 este un eveniment Windows care are loc atunci când utilizatorul accesează un fișier, un folder sau un registru de sistem prin serviciul Microsoft-Windows-Security-Auditing.

În acest ghid cuprinzător, vom aprofunda detaliile esențiale ale ID-ului evenimentului 4656, de ce are loc și acțiunile pe care ar trebui să le întreprindeți atunci când ID-ul evenimentului este înregistrat.

Ce este Event ID 4656?

Id-ul evenimentului 4656 este un eveniment informațional care indică faptul că a fost solicitat un anumit acces pentru un obiect. Obiectul poate varia de la un sistem de fișiere, un nucleu sau un obiect de registru la un obiect de sistem de fișiere situat pe un spațiu de stocare extern sau un dispozitiv amovibil.

În cazul în care cererea de acces la obiectul de cerere este refuzată, este generat un eveniment de eșec.

Id-ul evenimentului 4656 este generat numai dacă Lista de control al accesului la sistem (SACL) a obiectului solicitat are intrările de control al accesului (ACE) necesare pentru a gestiona utilizarea unor drepturi de acces specifice.

Acest eveniment informează că accesul la un obiect a fost solicitat și rezultatele solicitării au fost înregistrate. Evenimentul nu oferă însă detalii despre operația care a fost efectuată.

Unele dintre descrierile de câmp esențiale ale evenimentului ID 4656 sunt după cum urmează:

• Nume de cont – Numele contului care a solicitat un handle pentru un obiect.
• Tip obiect – Tipul de obiect accesat în timpul operațiunii.
• Nume obiect – Numele sau un identificator pentru un obiect pentru care a fost solicitat accesul. Exemplu – fișier, cale
• Numele procesului – Calea adresei și numele fișierului executabil care solicită obiectul.
• Accesuri – Lista drepturilor de acces solicitate de obiect.

Ce cauzează evenimentul ID 4656?

Id-ul evenimentului 4656 ajută la monitorizarea mai multor evenimente care se execută pe computerul dumneavoastră Windows. Unii dintre ei sunt:

• Verificați dacă procesele neautorizate sau restricționate solicită obiecte.
• Încercări de acces pentru obiecte sensibile sau esențiale.
• Acțiuni ale unui anumit cont cu prioritate ridicată.
• Verificați anomaliile și acțiunile rău intenționate ale conturilor suspecte.
• Verificați dacă nu sunt utilizate conturile inactive, externe și restricționate.
• Asigurați-vă că numai conturile autorizate pot executa unele acțiuni sau pot solicita acces.
• De asemenea, puteți configura ID-ul evenimentului pentru a aplica convențiile și conformitatea.

Acum că aveți o idee corectă despre id-ul evenimentului 4656, să vedem care ar trebui să fie cursul dvs. de acțiune atunci când id-ul evenimentului este conectat în mod repetat în vizualizatorul de evenimente.

Ce să fac dacă întâlnesc Event Id 4656?

1. Verificați detaliile evenimentului 

1. apasă pe Windows cheie, tastați vizualizator de eveniment în bara de căutare de sus și faceți clic pe Deschis opțiunea din secțiunea de rezultate din dreapta.
2. Clic Jurnalele Windows în panoul din stânga pentru a vedea setările aferente și faceți clic Securitate.
3. Lista tuturor jurnalelor de evenimente va apărea în secțiunea din dreapta, derulați în jos și localizați id-ul evenimentului 4656 în listă și selectați-l.
4. Navigați la General din partea de jos și examinați modificarea de securitate și mânerele de solicitare pentru fișier sau folder.

Dacă cererea este legitimă, nu trebuie să luați nicio măsură. Cu toate acestea, dacă cererea pare să provină dintr-o sursă suspectă, treceți la următoarea soluție.

Citiți mai multe despre acest subiect

• Facebook nu funcționează pe Chrome? 7 moduri de a o repara rapid
• IPTV nu funcționează pe AT&T: 4 moduri de a-l remedia rapid
• Remediere: Această acțiune nu a putut fi efectuată Eroare în Office
• Nu puteți da clic pe videoclipuri YouTube? Iată ce poți face

2. Modificați politica locală de securitate 

1. Folosește Windows + R scurtătură pentru a lansa Alerga caseta de dialog, tastați următoarea comandă în caseta de text și apăsați tasta introduce cheie. secpol.msc
2. Clic Setări de securitate în bara laterală din stânga pentru a extinde arborele consolei și selectați Configurare avansată a politicii de audit.
3. Apoi, extindeți Politici de audit de sistem nodul și selectați Acces obiect opțiune.
4. Dublu click Manipularea controlului de audit în secțiunea din dreapta și revizuiți setările de audit.
5. Dacă setările de audit sunt setate ca Configurat, schimbați-l în Neconfigurat.
6. apasă pe aplica butonul pentru a salva modificările.

Reconfigurarea politicii avansate de audit folosind editorul local de politici de securitate ar trebui să ajute la remedierea id-ului de eveniment 4656 dacă acestea sunt conectate inutil.

3. Utilizați editorul de politici de grup 

1. Folosește Windows + R scurtătură pentru a lansa caseta de dialog și tastați următoarea comandă și faceți clic pe butonul OK pentru a o executa. rsop.msc
2. Extindeți Configurarea computerului consola din panoul din stânga și faceți clic pe Setări Windows nodul.
3. Apoi, faceți clic pentru a extinde Setări de securitate urmată de Politici locale și apoi Politica audio din bara laterală din stânga.
4. Notați Obiect de politică de grup sursă de Auditare acces la obiect, setarea rădăcină pentru manipularea controlului de audit.
5. Executați următoarea comandă în Alerga fereastra apăsând butonul introduce cheie. Gpmc.msc
6. Navigați la Obiect de politică de grup sursă ai notat anterior si apoi cauta Manipularea controlului de audit.
7. Click dreapta Manipularea controlului de audit și alegeți Editați | × din meniul contextual.
8. Setați setarea la Dezactivat și apăsați tasta Bine butonul pentru a salva modificările.

Va trebui să modificați obiectul specific de politică de grup dacă setarea este moștenită de la orice alt GPO la Politica de securitate locală.

Acesta este totul despre acest ghid pentru a rezolva ID-ul evenimentului 4656 dacă îl întâlniți frecvent. Cu toate acestea, ar trebui să știți că soluția se poate schimba în funcție de scenariul specific când id-ul evenimentului 4656 apare pe vizualizatorul de evenimente.

Consultați acest ghid, pentru o înțelegere detaliată a vizualizator de eveniment și cum îl puteți folosi pentru a monitoriza toate evenimentele.

Contactați-ne în secțiunea de comentarii dacă doriți să împărtășiți informații și feedback valoros.