ID udalosti 7045: Služba bola nainštalovaná v systéme [Oprava]

Tento problém by malo vyriešiť odstránenie novo nainštalovanej služby

Udalosť ID 7045 označuje, že služba bola nainštalovaná na vašom serveri. Môže to byť jeden z vašich používateľov alebo niekedy hacker, ktorý získal zadný prístup k vášmu serveru.

Aj keď tento problém môže vyzerať hrozne, dá sa vyriešiť vykonaním niekoľkých vylepšení tu a tam. V tejto podrobnej príručke vám ukážeme, ako sa tejto výzvy nadobro zbaviť, rovnako ako my ID udalosti 16.

Čo je ID udalosti 7045?

Udalosť ID 7045 ukazuje, že systém označil nainštalovanú novú službu na vašom serveri. Predmetom tejto výzvy je zvyčajne lokálny systém, kde bola služba nainštalovaná ako súčasť natívnych komponentov Windows.

Preto je ťažké určiť osobu, ktorá zmenu vykonala. Táto udalosť môže byť znepokojujúca, ak nová služba nepochádza zo žiadneho zo systémov na vašom serveri.

Môže to tiež znamenať porušenie, ak nová služba zaregistruje nezvyčajné využitie zdrojov. Ak však dokážete identifikovať novú službu, nemáte sa čoho obávať.

Ako môžem opraviť Event ID 7045?

Pred preskúmaním riešení v tejto časti nižšie uvádzame niektoré zo základných krokov na riešenie problémov, ktoré je potrebné použiť:

• Zakážte alebo odstráňte akúkoľvek novú službu.
• Aktualizujte všetok softvér na hostiteľoch s prístupom na internet.

Ak udalosť pretrváva, môžete teraz pokračovať v opravách nižšie:

1. Nakonfigurujte zásady auditu

1. Prihláste sa na svoj server ako Správca domény.
2. Teraz spustite Editor správy zásad skupiny podľa nasledujúcej cesty: Správca servera > Nástroje > Správa zásad skupiny
3. Ďalej rozbaľte Organizačné jednotky radičov domén sekciu a kliknite pravým tlačidlom myši Predvolená politika radičov domény.
4. Vyberte si Upraviť. Všimnite si, že môžete použiť Predvolená politika radičov domény alebo oddaný GPO nastaviť tieto zásady.
   
5. V novom okne prejdite na:Konfigurácia počítača > Postupy > Nastavenia systému Windows > Bezpečnostné nastavenia
6. V závislosti od politiky, ktorú chcete zmeniť, vykonajte pre konfiguráciu rozšírenej politiky auditu nasledovné:
   • Prejdite na Rozšírená konfigurácia politiky auditu > Zásady auditu.
     
   • Pod Zásady auditu, upravte požadované zásady a vyberte Nakonfigurujte nasledujúce udalosti auditu pre oba Úspech a Neúspech diania.

Ak ste si istí, že Event ID 7045 nepredstavuje hlavný problém, môžete nakonfigurovať svoje zásady auditu tak, aby ho ignorovali. Ak si tiež myslíte, že došlo k úniku backdoor, môžete zmeniť zásady auditu, aby ste tomu zabránili.

Prečítajte si viac o tejto téme

• Ako tvrdo resetovať váš laptop HP [3 rýchle spôsoby]
• USB Shortcut Virus: Ako ho natrvalo odstrániť

2. Vyhľadajte malvér

Ak nová služba spôsobujúca ID udalosti 7045 vedie k problémom na vašom serveri, môže ísť o škodlivú službu. Čo musíte urobiť, je vykonať úplnú kontrolu škodlivého softvéru pomocou dôveryhodného antivírusu, aby ste sa uistili, že systém je bezpečný.

Odporúčaný antivírus môže napríklad ponúknuť viacvrstvovú ochranu pred vírusmi a vyššiu mieru detekcie komplexných útokov škodlivého softvéru.

⇒ Získajte ESET Internet Security

Ak však poznáte konkrétnu službu spôsobujúcu problém, musíte ju pred vykonaním kontroly škodlivého softvéru odstrániť.

Týmto môžeme teraz uzavrieť túto príručku pre udalosť ID 7045. Všetko, čo musíte urobiť, je pozorne postupovať podľa pokynov a veci by sa mali vrátiť do normálu.

V rovnakom duchu, ak dostávate ID udalosti 5145 rýchlo, pozrite si nášho podrobného sprievodcu, aby ste to rýchlo vyriešili.

Neváhajte a dajte nám vedieť riešenie, ktoré vám pomohlo vyriešiť tento problém, v komentároch nižšie.