4648: Poskus prijave z eksplicitnimi poverilnicami [popravek]

Nekdo je poskušal pridobiti dostop do vašega omrežja, zato ukrepajte zdaj

ID dogodka 4648 sam po sebi ni napaka, saj je predviden rezultat nekoga, ki poskuša vnesite omrežni strežnik z uporabo drugih ali novih poverilnic. To naj bi vam preprečilo vstop; to je njegov namen.

Razlog, da je ta ID dogodka težava, je v tem, da je znak, da nekdo ima ali poskuša vdreti v vaš računalnik. Da bi vam pomagali, vam bomo pokazali, kaj lahko storite, da odpravite to težavo in povečate varnost.

Kako lahko nekdo pridobi dostop do mojega računalnika z operacijskim sistemom Windows 11?

Ko se ljudje sprašujejo, kako je heker prišel v njihov stroj, običajno mislijo, da je ta oseba vdrla v težko obrambo računalnika.

To je vsekakor mogoče, vendar je bolj verjeten razlog, da je lastna varnost vašega računalnika ali omrežja precej pomanjkljiva.

• Vdelana programska oprema vašega usmerjevalnika je zastarela: Poskrbite, da bodo vsi vaši sistemi posodobljeni. Posodabljanje vdelane programske opreme usmerjevalnika zahteva, da ga povežete neposredno z računalnikom.
• Požarni zid vašega usmerjevalnika je izklopljen: To je daleč najhujša vrzel, ki jo lahko imate v varnosti svojega omrežja. Hitro vklopite požarni zid, vendar se zavedajte, da ste težave pri dostopu do strani usmerjevalnika.
• Računalnik je zastarel: Vsak mesec ima Microsoft torek popravkov, na katerem uvede različne popravke. Priporočamo, da ostanete na tekočem s temi popravki, da zaščitite svoj računalnik.
• V omrežje je povezanih preveč ljudi: Ne bodo vsi pozorni na varnost svoje naprave. Morda bi morali odstraniti nekatere uporabnike, da bodo stvari varne.

Kako lahko zaščitim svoj računalnik, ko se prikaže ID dogodka 4648?

Prva stvar, ki jo morate storiti, je, da preverite svoje dnevnike dogodkov, da vidite, kdo poskuša pridobiti dostop do vašega omrežja, kar prikazujemo v naslednjih rešitvah. Po preverjanju lahko preizkusite različne stvari, da zagotovite, da noben igralec ne dobi dostopa:

• Vklopite požarni zid. To je najlažja stvar, ki jo lahko narediš. Požarnega zidu Windows ni mogoče vklopiti? Oglejte si te popravke in vrnite stvari v normalno stanje.
• Prenesite najnovejšo posodobitev sistema Windows, da bo vaš računalnik imel na voljo najnovejšo zaščito. Microsoft jih dosledno razbija.
• Omejite dostop ljudi do vašega omrežja. Več ljudi kot imate v omrežju, večje je tveganje, da slab igralec dobi dostop.
• Premaknite usmerjevalnik Wi-Fi v drug del hiše. Če je usmerjevalnik ob steni, ima nekdo od zunaj lažjo možnost dostopa do vašega hišnega omrežja.

1. Preverite dnevnike dogodkov

1. Odprite Iskalna vrstica Windows in vzgajati Pregledovalnik dogodkov.
2. Razširi Dnevniki Windows v levem meniju in izberite Varnost.
3. Pomaknite se po različnih dnevnikih in poiščite enega z ID-jem dogodka 4648. Ta vodnik tega nima, ampak recimo, da je kot primer.
4. Ko najdete dnevnik z ID-jem dogodka 4648, si zabeležite Ime računa ki se je poskušal prijaviti.

Ta rešitev in naslednja gresta z roko v roki. Namen prvega je malce lova na grožnje ali z drugimi besedami ugotoviti, kdo poskuša pridobiti dostop.

2. Odstranite poverilnice računa

1. Pripeljite Nadzorna plošča in zagotovite Pogled po vnos v zgornjem desnem kotu je nastavljen na Velike ikone.
2. Izberite Uporabniški računi.
3. Kliknite Upravljajte svojo poverilnico na levi strani.
4. Izberite Poverilnice za Windows v novem oknu.
5. Razširite uporabniški račun, ki ga ne prepoznate ali ga ne želite več. V spustnem meniju kliknite Odstrani da se znebite tega uporabnika.

Ta rešitev je namenjena odstranjevanju uporabnikov iz omrežja, do katerega ne želite več dostopa. Zunanji ljudje ali slabi akterji zahtevajo drugačen pristop.

Preberite več o tej temi

• Popravek napake: datoteka trenutno ni na voljo (0x800710fe)
• Koda napake 0x800b010a: 5 načinov za odpravo
• Obs.dll manjka: Kako hitro odpraviti napako

3. Spremenite geslo za Wi-Fi

1. Odpri Nadzorna plošča in spremenite Pogled po vstop v Kategorija.
2. Izberite Omrežje in internet, potem Center za omrežje in skupno rabo.
3. Kliknite Spremenite nastavitve adapterja.
4. Z desno tipko miške kliknite povezavo Wi-Fi in v kontekstnem meniju izberite Stanje.
5. Kliknite na Brezžične lastnosti nato pojdite na Varnost zavihek v naslednjem oknu.
6. Vnesite novo geslo v Omrežni varnostni ključ vstop. Kliknite v redu končati.

4. Onemogoči oddaljeni dostop

1. Odprite nastavitve aplikacijo, ostanite na Sistem in se pomaknite navzdol do Oddaljeno namizje.
2. V tem novem razdelku preklopite stikalo poleg Oddaljeno namizje da onemogočite funkcijo.
3. Če želite onemogočiti funkcijo, najprej odprite Urejevalnik registra. Izberite ja če je Nadzor uporabniškega računa vas vpraša, ali želite kaj spremeniti.
4. V polje vnesite naslednje Urejevalnik registra in pritisnite Vnesite: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
5. Dvojni klik fDenyTSConnections da ga odprete.
6. Podatke o vrednosti nastavite na 1, nato kliknite v redu dokončati.

ID dogodka 4648 je le eno od številnih različnih opozorilnih obvestil v sistemu Windows 11. Posebej želimo opozoriti na dva. Prvi je ID dogodka 157: Disk je bil nepričakovano odstranjen.

To opozorilo se pojavi, ko prekine komunikacijo vašega računalnika z diskom in lahko naredi virtualni pogon neuporaben. Popravljanje tega bo morda zahtevalo malo prilagodite register računalnika.

Drugi je ID dogodka 7000 kar pomeni, da se nekatere storitve programske opreme ne morejo zagnati. Priporočamo, da opravite prilagoditve z urejevalnikom pravilnika skupine ali znova zaženete storitev, ki je povzročila kršitev.

Spodaj lahko komentirate, če imate kakršna koli vprašanja o drugih ID-jih dogodkov. Pustite tudi komentarje o vodnikih, ki bi jih radi videli, ali informacije o drugih napakah.