4648: Pokus o prihlásenie pomocou explicitných poverení [Oprava]

Niekto, ako sa pokúsil získať prístup k vašej sieti, tak konajte teraz

Udalosť ID 4648 nie je sama o sebe chybou, pretože ide o zamýšľaný výsledok pokusu niekoho zadajte sieťový server pomocou iných alebo nových poverení. Má vám brániť vo vstupe; to je jeho účel.

Dôvod, prečo je toto ID udalosti problémom, je ten, že je to znamenie, že niekto má alebo sa o to pokúša preniknúť do vášho počítača. Aby sme vám pomohli, ukážeme vám, čo môžete urobiť, aby ste tento problém vyriešili a zvýšili bezpečnosť.

Ako môže niekto získať prístup k môjmu počítaču so systémom Windows 11?

Veľakrát, keď sa ľudia čudujú, ako sa hacker dostal do ich počítača, zvyčajne si myslia, že táto osoba prelomila tvrdú obranu počítača.

To je určite možné, ale pravdepodobnejším dôvodom je, že vlastné zabezpečenie vášho počítača alebo siete chýba.

• Firmvér smerovača je zastaraný: Uistite sa, že všetky vaše systémy sú aktuálne. Aktualizácia firmvéru smerovača vyžaduje, aby ste ho pripojili priamo k počítaču.
• Firewall vášho smerovača je vypnutý: Toto je zďaleka najhoršia medzera, ktorú môžete mať v zabezpečení svojej siete. Rýchlo zapnite firewall, ale uvedomte si, že áno problém s prístupom na stránku smerovača.
• Počítač je zastaraný: Spoločnosť Microsoft má každý mesiac opravný utorok, v rámci ktorého vydáva množstvo opráv. Odporúčame vám, aby ste mali aktuálne informácie o týchto záplatách, aby ste ochránili svoj počítač.
• Máte príliš veľa ľudí pripojených k sieti: Nie každý bude dbať na bezpečnosť svojho zariadenia. Možno by ste mali vyčistiť niektorých používateľov, aby ste udržali veci v bezpečí.

Ako môžem chrániť svoj počítač, keď sa zobrazí Event ID 4648?

Prvá vec, ktorú by ste mali urobiť, je skontrolovať protokoly udalostí, aby ste zistili, kto sa pokúša získať prístup do vašej siete, čo uvádzame v nasledujúcich riešeniach. Po skontrolovaní existuje množstvo vecí, ktoré môžete vyskúšať, aby ste sa uistili, že žiadny aktér nezíska prístup:

• Zapnite firewall. To je tá najjednoduchšia vec, ktorú môžete urobiť. Nedá sa zapnúť brána Windows Firewall? Pozrite si tieto opravy a vráťte veci do normálu.
• Stiahnite si najnovšiu aktualizáciu systému Windows, aby mal váš počítač k dispozícii najnovšiu ochranu. Microsoft ich neustále odstraňuje.
• Obmedzte prístup ľudí k vašej sieti. Čím viac ľudí máte v sieti, tým vyššie je riziko, že zlý herec získa prístup.
• Presuňte smerovač Wi-Fi do inej časti domu. Ak je smerovač pri stene, niekto zvonku má jednoduchšiu šancu získať prístup k vašej domácej sieti.

1. Skontrolujte denníky udalostí

1. Otvor Panel vyhľadávania systému Windows a vychovávať Prehliadač udalostí.
2. Rozbaliť Denníky systému Windows v ľavom menu a vyberte Bezpečnosť.
3. Prejdite rôznymi protokolmi a nájdite jeden s ID udalosti 4648. Táto príručka to nemá, ale povedzme, že ako príklad áno.
4. Keď nájdete denník s ID udalosti 4648, poznačte si Názov účtu ktorý sa pokúsil prihlásiť.

Toto a nasledujúce riešenie idú ruka v ruke. Účelom prvého je trochu loviť hrozby, alebo inými slovami zistiť, kto sa snaží získať prístup.

2. Odstráňte poverenia účtu

1. Vychovať Ovládací panel a zabezpečiť Zobraziť podľa položka v pravom hornom rohu je nastavená na Veľké ikony.
2. Vyberte Používateľské účty.
3. Kliknite Spravujte svoje poverenia na ľavej strane.
4. Vyberte Poverenia systému Windows v novom okne.
5. Rozbaľte používateľský účet, ktorý nepoznáte alebo už nechcete. V rozbaľovacej ponuke kliknite na Odstrániť aby ste sa zbavili daného používateľa.

Toto riešenie je určené na odstránenie používateľov zo siete, ku ktorej už nechcete, aby mali prístup. Externí ľudia alebo zlí aktéri si vyžadujú iný prístup.

Prečítajte si viac o tejto téme

• Oprava chyby: Súbor je momentálne nedostupný (0x800710fe)
• 0x800b010a Kód chyby: 5 spôsobov, ako to opraviť
• Obs.dll chýba: Ako rýchlo opraviť chybu

3. Zmeňte heslo siete Wi-Fi

1. Sprístupniť Ovládací panel a zmeniť Zobraziť podľa vstup do Kategória.
2. Vyberte Sieť a internet, potom Centrum sietí a zdielania.
3. Kliknite Zmeniť nastavenie adaptéra.
4. Kliknite pravým tlačidlom myši na pripojenie Wi-Fi a v kontextovej ponuke vyberte možnosť Postavenie.
5. Kliknite na Vlastnosti bezdrôtového pripojenia potom prejdite na Bezpečnosť v nasledujúcom okne.
6. Zadajte nové heslo do Kľúč zabezpečenia siete vstup. Kliknite OK dokončiť.

4. Zakázať vzdialený prístup

1. Otvor nastavenie zostaňte na Systém a prejdite nadol na Vzdialená plocha.
2. V tejto novej sekcii prepnite prepínač vedľa Vzdialená plocha aby ste túto funkciu zakázali.
3. Ak chcete túto funkciu vypnúť, najprv otvorte Editor databázy Registry. Vyberte Áno ak Kontrola použivateľského konta spýta, či chcete vykonať nejaké zmeny.
4. Do poľa zadajte nasledujúce Editor databázy Registry a stlačte Zadajte: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
5. Dvojité kliknutie fDenyTSConnections aby ste ho otvorili.
6. Nastavte údaje hodnoty na 1a potom kliknite OK dokončiť.

Event ID 4648 je len jedným z mnohých rôznych varovných upozornení v systéme Windows 11. Sú tu najmä dve, ktoré chceme konkrétne vykričať. Prvým je Udalosť ID 157: Disk bol prekvapene odstránený.

Toto varovanie sa objaví, keď preruší komunikáciu počítača s diskom a môže spôsobiť, že virtuálna jednotka bude nepoužiteľná. Oprava tohto môže od vás vyžadovať trochu upraviť register počítača.

Ten druhý je ID udalosti 7000 čo znamená, že niektoré softvérové ​​služby sa nedajú spustiť. Odporúčame buď vykonať úpravy pomocou Editora zásad skupiny alebo reštartovať problematickú službu.

Ak máte nejaké otázky týkajúce sa iných ID udalostí, neváhajte sa vyjadriť nižšie. Zanechajte tiež komentáre o sprievodcoch, ktoré by ste chceli vidieť, alebo informácie o iných chybách.