Исправлено: событие с кодом 4663, попытка доступа к объекту.

Удалите незнакомые журналы событий из системы для быстрого исправления

Событие 4663 может указывать на то, что пользователь вошел в систему на компьютере домена, используя учетную запись, которая не авторизована для входа в домен. Это может произойти, если учетная запись была отключена или удалена из группы администраторов домена.

Если вы регулярно видите эту ошибку, это может быть связано с разрешениями на общие папки или диски и/или неправильно настроенными учетными записями пользователей с недостаточными правами доступа. Тем не менее, это стоит проверить, потому что, если его оставить без присмотра, пользователь может получить доступ.

Что такое идентификатор события 4663?

Событие с кодом 4663 регистрируется, когда над объектом выполняется определенная операция. Это событие можно просмотреть в журнале безопасности, и оно имеет цель в журнале безопасности. Идентификатор события 4663 будет записан в журнал безопасности, когда пользователь попытается выполнить операцию, требующую прав администратора.

Основные категории типов объектов следующие:

• Объекты файловой системы (например, файлы, папки или принтеры)
• Объекты ядра (например, процессы и потоки)
• Объекты реестра (например, ключи и значения)
• Системные объекты (например, драйверы)
• Объекты на съемных носителях или устройствах

Попытка доступа к объекту может означать:

• Объект больше не присутствует на сервере – Если у вас возникли проблемы с доступом к файлу или папке, это означает, что этот файл или папка были удалены с сервера.
• Объект присутствует на сервере, но его имя недействительно – Возможно, объект был удален или переименован с момента последнего обращения к нему.
• Объект присутствует на сервере, но в другом месте – Эта ошибка может возникнуть, если вы попытаетесь получить доступ к файлу или папке, которые были перемещены или переименованы.
• Объект присутствует на сервере, но у вашей учетной записи нет прав доступа – Эта ошибка возникает, когда ваша учетная запись пользователя не имеет достаточных для этого прав на чтение/запись.

Как я могу исправить идентификатор события 4663?

Прежде всего, убедитесь, что вы проверили следующее:

• Включите брандмауэр, чтобы ограничить несанкционированный доступ. Также узнайте, что делать, если вы не могу включить брандмауэр Windows.
• Проверьте, нет ли неправильной конфигурации SACL (системного списка управления доступом), который не позволяет пользователям получать доступ к объектам, к которым они должны быть разрешены.

1. Проверить и удалить журналы событий

1. Нажмите на окна Поиск значок на панели задач, введите Просмотрщик событий и нажмите Открыть.
2. Перейдите на левую панель, разверните Меню журналов Windows и выберите Безопасность.
3. Прокрутите различные журналы и найдите один из них с Идентификатор события 4663.
4. Как только вы найдете журнал с идентификатором события 4663, обратите внимание на Имя учетной записи который пытался войти
5. Поднимите Поиск значок снова, введите Панель управления и нажмите Открыть.
6. Выбирать Учетные записи пользователей.
7. Нажмите на Управляйте своими учетными данными слева.
8. Выбирать Учетные данные Windows в новом окне.
9. Разверните незнакомую учетную запись пользователя и в раскрывающемся меню нажмите Удалять чтобы избавиться от этого пользователя.

Попытка события с кодом 4663 может быть связана с внутренним или внешним нарушением безопасности, и учетная запись пользователя используется вредоносным программным обеспечением для доступа к системе. Эта учетная запись могла быть создана вредоносным ПО или злоумышленником, использующим уязвимость в сетевых службах.

2. Отключить удаленный доступ

1. Ударь Окна ключ и нажмите на Настройки.
2. Нажать на Система вкладку и прокрутите вниз до Удаленного рабочего стола.
3. Переключите переключатель рядом с Удаленного рабочего стола чтобы отключить эту функцию.
4. Далее нажмите на Окна + р ключи, чтобы открыть Бегать команда.
5. Тип regedit в диалоговом окне и нажмите Входить открыть Редактор реестра. Выбирать Да если Контроль учетных записей пользователей спрашивает, хотите ли вы внести какие-либо изменения.
6. Перейдите в следующее место: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Сервер терминалов
7. Дважды щелкните по fDenyTSConnections на правой панели, чтобы открыть его.
8. Установить Значение данных к 1, затем нажмите ХОРОШО закончить.

К серверу Windows можно получить удаленный доступ, если на нем запущена служба. Например, если вы хотите получить доступ к своему серверу через удаленный рабочий стол, вам необходимо включить эту функцию.

Отключение удаленного доступа должно быть временной мерой безопасности, пока вы не определите, является ли событие с кодом 4663 атакой грубой силы.

Подробнее об этой теме

• Ошибка Hyper-V 0x8009030e: как ее исправить
• Windows против Windows Server: чем они отличаются?
• Мы вступаем в третью фазу усиления защиты Windows Server DC

Это все, что у нас было для этого конкретного идентификатора события, но посмотрите, что у нас есть в магазине. Например, Идентификатор события 4648, где была предпринята попытка входа с использованием учетных данных.

Поделитесь любыми дополнительными мыслями по этой теме в разделе комментариев ниже.