Popravek: ID dogodka 4663, Izveden je bil poskus dostopa do predmeta

Odstranite neznane dnevnike dogodkov iz sistema za hitro rešitev

Dogodek 4663 lahko pomeni, da se je uporabnik prijavil v domenski računalnik z računom, ki ni pooblaščen za uporabo za prijavo v domeno. To se lahko zgodi, če račun je bil onemogočen ali odstranjen iz skupine skrbnikov domene.

Če to napako vidite redno, je lahko povezana z dovoljenji za mape ali pogone v skupni rabi in/ali nepravilno konfiguriranimi uporabniškimi računi z nezadostnimi pravicami dostopa. Kljub temu je vredno preveriti, ker lahko uporabnik, če ga pustite brez nadzora, pridobi dostop.

Kaj je ID dogodka 4663?

ID dogodka 4663 se zabeleži, ko se na objektu izvede določena operacija. Ta dogodek si lahko ogledate v varnostnem dnevniku in ima cilj varnostnega dnevnika. ID dogodka 4663 bo zabeležen v varnostnem dnevniku, ko bo uporabnik poskušal izvesti operacijo, ki zahteva skrbniška dovoljenja.

Glavne kategorije vrst objektov so naslednje:

• Objekti datotečnega sistema (na primer datoteke, mape ali tiskalniki)
• Objekti jedra (na primer procesi in niti)
• Objekti registra (na primer ključi in vrednosti)
• Sistemski objekti (na primer gonilniki)
• Predmeti v izmenljivem pomnilniku ali napravah

Poskus dostopa do predmeta lahko pomeni:

• Objekt ni več prisoten na strežniku – Če imate težave z dostopom do datoteke ali mape, to pomeni, da je bila ta datoteka ali mapa izbrisana s strežnika.
• Objekt je prisoten na strežniku, vendar njegovo ime ni veljavno – Možno je, da je bil predmet od zadnjega dostopa izbrisan ali preimenovan.
• Objekt je prisoten na strežniku, vendar na drugi lokaciji – Do te napake lahko pride, če poskušate dostopati do datoteke ali mape, ki je bila premaknjena ali preimenovana.
• Objekt je prisoten na strežniku, vendar vaš račun nima pravic dostopa – Ta napaka se pojavi, ko vaš uporabniški račun nima zadostnih privilegijev za branje/pisanje, da bi to lahko storili.

Kako lahko popravim ID dogodka 4663?

Najprej preverite naslednje:

• Vklopite požarni zid, da zagotovite omejitev nepooblaščenega dostopa. Preverite tudi, kaj storiti, če ste ni mogoče vklopiti požarnega zidu Windows.
• Preverite, ali obstaja napačna konfiguracija SACL (System Access Control List), ki uporabnikom preprečuje dostop do predmetov, ki bi jim morali biti dovoljeni.

1. Preverite in odstranite dnevnike dogodkov

1. Kliknite na Windows Iskanje ikono v opravilni vrstici, vnesite Pregledovalnik dogodkov in kliknite Odprto.
2. Pomaknite se do levega podokna, razširite Meni Dnevniki sistema Windows in izberite Varnost.
3. Pomaknite se po različnih dnevnikih in poiščite enega z ID dogodka 4663.
4. Ko najdete dnevnik z ID-jem dogodka 4663, si zabeležite Ime računa ki se je poskušal prijaviti
5. Pripeljite Iskanje ponovno ikono, tip Nadzorna plošča in kliknite Odprto.
6. Izberite Uporabniški računi.
7. Kliknite na Upravljajte svoje poverilnice na levi strani.
8. Izberite Poverilnice za Windows v novem oknu.
9. Razširite neznani uporabniški račun in v spustnem meniju kliknite Odstrani da se znebite tega uporabnika.

Poskus ID dogodka 4663 je lahko posledica notranje ali zunanje kršitve varnosti in zlonamerna programska oprema uporablja uporabniški račun za dostop do sistema. Ta račun je morda ustvarila zlonamerna programska oprema ali napadalec, ki je izkoristil ranljivost v omrežnih storitvah.

2. Onemogoči oddaljeni dostop

1. Udari Windows tipko in kliknite na nastavitve.
2. Kliknite na Sistem in se pomaknite navzdol do Oddaljeno namizje.
3. Preklopite stikalo poleg Oddaljeno namizje da onemogočite funkcijo.
4. Nato pritisnite Windows + R ključi za odpiranje Teči ukaz.
5. Vrsta regedit v pogovornem oknu in pritisnite Vnesite odpreti Urejevalnik registra. Izberite ja če je Nadzor uporabniškega računa vas vpraša, ali želite kaj spremeniti.
6. Pomaknite se do naslednje lokacije: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
7. Dvakrat kliknite na fDenyTSConnections na desnem podoknu, da ga odprete.
8. Nastavite Podatki o vrednosti do 1, nato kliknite v redu dokončati.

Do strežnika Windows je mogoče dostopati na daljavo, če izvaja storitev. Na primer, če želite dostopati do strežnika prek oddaljenega namizja, morate omogočiti to funkcijo.

Onemogočanje oddaljenega dostopa mora biti začasen varnostni ukrep, dokler ne ugotovite, ali je ID dogodka 4663 napad s surovo silo.

Preberite več o tej temi

• Napaka Hyper-V 0x8009030e: Kako jo popraviti
• Windows proti Windows Server: v čem se razlikujeta?
• Vstopamo v fazo 3 utrjevanja Windows Server DC

To je vse, kar smo imeli za ta posebni ID dogodka, vendar preverite, kaj imamo na voljo. Na primer, ID dogodka 4648, kjer je bil poskus prijave s poverilnicami.

Delite morebitne dodatne misli o tej temi v spodnjem oddelku za komentarje.