ID dogodka 4656: zahtevan je bil ročaj za predmet [popravek]

Pojavi se, ko je zahtevana obravnava predmeta

ID dogodka 4656 je dogodek sistema Windows, ki se zgodi, ko uporabnik dostopa do datoteke, mape ali sistemskega registra prek storitve Microsoft-Windows-Security-Auditing.

V tem obsežnem vodniku se bomo poglobili v bistvene podrobnosti ID dogodka 4656, zakaj do njega pride in dejanja, ki jih morate izvesti, ko je ID dogodka zabeležen.

Kaj je ID dogodka 4656?

ID dogodka 4656 je informativni dogodek, ki označuje, da je bil za objekt zahtevan poseben dostop. Objekt se lahko razlikuje od datotečnega sistema, jedra ali objekta registra do objekta datotečnega sistema, ki se nahaja v zunanjem pomnilniku ali izmenljivi napravi.

V primeru, da je zahteva za dostop do objekta zahteve zavrnjena, se ustvari dogodek napake.

ID dogodka 4656 se ustvari le, če ima sistemski seznam za nadzor dostopa (SACL) zahtevanega objekta potrebne vnose za nadzor dostopa (ACE) za upravljanje uporabe določenih pravic dostopa.

Ta dogodek obvešča, da je bil zahtevan dostop do objekta in da so bili rezultati zahteve zabeleženi. Vendar pa dogodek ne daje podrobnosti o izvedeni operaciji.

Nekaj ​​bistvenih opisov polj za ID dogodka 4656 je naslednje:

• Ime računa – Ime računa, ki je zahteval ročaj za predmet.
• Vrsta predmeta – Vrsta predmeta, do katerega dostopate med operacijo.
• Ime predmeta – Ime ali identifikator za objekt, za katerega je bil zahtevan dostop. Primer – datoteka, pot
• Ime procesa – Naslovna pot in ime izvršljive datoteke, ki zahteva objekt.
• Dostopi – Seznam pravic dostopa, ki jih zahteva objekt.

Kaj povzroča ID dogodka 4656?

ID dogodka 4656 pomaga spremljati več dogodkov, ki se izvajajo v vašem računalniku z operacijskim sistemom Windows. Nekateri izmed njih so:

• Preverite, ali nepooblaščeni ali omejeni procesi zahtevajo objekte.
• Poskusi dostopa do občutljivih ali bistvenih predmetov.
• Dejanja določenega računa z visoko prioriteto.
• Ugotovite nepravilnosti in zlonamerna dejanja sumljivih računov.
• Preverite, ali neaktivni, zunanji in omejeni računi niso v uporabi.
• Zagotovite, da lahko samo pooblaščeni računi izvajajo nekatera dejanja ali zahtevajo dostop.
• Konfigurirate lahko tudi ID dogodka za uveljavljanje konvencij in skladnosti.

Zdaj, ko imate dobro predstavo o ID-ju dogodka 4656, poglejmo, kaj naj bi bilo vaše dejanje, ko je ID dogodka večkrat prijavljen v pregledovalnik dogodkov.

Kaj storiti, če naletim na ID dogodka 4656?

1. Preverite podrobnosti dogodka 

1. Pritisnite Windows ključ, vrsta pregledovalnik dogodkov v iskalni vrstici na vrhu in kliknite Odprto možnost v desnem razdelku z rezultati.
2. Kliknite Dnevniki Windows v levem podoknu, da si ogledate povezane nastavitve, in kliknite Varnost.
3. Seznam vseh dnevnikov dogodkov se prikaže v desnem razdelku, pomaknite se navzdol in na seznamu poiščite ID dogodka 4656 ter ga izberite.
4. Pomaknite se do Splošno zavihek na dnu in preglejte varnostno spremembo ter obdelave zahtev za datoteko ali mapo.

Če je zahteva zakonita, vam ni treba ukrepati. Če pa se zdi, da zahteva izvira iz sumljivega vira, nadaljujte z naslednjo rešitvijo.

Preberite več o tej temi

• Facebook ne deluje v Chromu? 7 načinov, kako to hitro popraviti
• IPTV ne deluje na AT&T: 4 načini, kako to hitro popraviti
• Popravek: Tega dejanja ni bilo mogoče izvesti, napaka v Officeu
• Ne morete klikniti YouTube videoposnetkov? Tukaj je tisto, kar lahko storite

2. Spremenite lokalno varnostno politiko 

1. Uporabi Windows + R bližnjica za zagon Teči pogovorno okno, v besedilno polje vnesite naslednji ukaz in pritisnite Vnesite ključ. secpol.msc
2. Kliknite Varnostne nastavitve na levi stranski vrstici, da razširite drevo konzole in izberete Napredna konfiguracija pravilnika revizije.
3. Nato razširite Politike revizije sistema vozlišče in izberite Dostop do objekta možnost.
4. Dvojni klik Manipulacija nadzornega ročaja v desnem razdelku in preglejte nastavitve revizije.
5. Če so nastavitve revizije nastavljene kot Konfigurirano, spremenite v Ni konfigurirano.
6. Pritisnite Prijavite se gumb za shranjevanje sprememb.

Ponovna konfiguracija pravilnika naprednega nadzora z urejevalnikom lokalnih varnostnih pravilnikov bi morala pomagati popraviti ID dogodka 4656, če so ti prijavljeni po nepotrebnem.

3. Uporabite urejevalnik pravilnika skupine 

1. Uporabi Windows + R bližnjico za zagon pogovornega okna in vnesite naslednji ukaz ter kliknite gumb V redu, da ga izvršite. rsop.msc
2. Razširite Konfiguracija računalnika konzolo na levi plošči in kliknite Nastavitve sistema Windows vozlišče.
3. Nato kliknite za razširitev Varnostne nastavitve sledi Lokalne politike in potem Avdio pravilnik z leve stranske vrstice.
4. Zabeležite si Izvorni objekt pravilnika skupine od Revizijski dostop do objekta, korenska nastavitev za manipulacijo nadzornega ročaja.
5. Izvedite naslednji ukaz v Teči oknu s pritiskom na Vnesite ključ. Gpmc.msc
6. Pomaknite se do Izvorni objekt pravilnika skupine ste prej zabeležili in nato poiščite Manipulacija nadzornega ročaja.
7. Desni klik Manipulacija nadzornega ročaja in izberite Uredi iz kontekstnega menija.
8. Nastavite nastavitev na Onemogočeno in pritisnite v redu gumb za shranjevanje sprememb.

Če je nastavitev podedovana iz katerega koli drugega GPO v lokalno varnostno politiko, boste morali spremeniti določen objekt pravilnika skupine.

To je vse o tem vodniku za razrešitev ID-ja dogodka 4656, če se nanj pogosto srečujete. Vedeti pa morate, da se lahko rešitev spremeni glede na določen scenarij, ko se ID dogodka 4656 prikaže v pregledovalniku dogodkov.

Glejte ta vodnik za podrobno razumevanje pregledovalnik dogodkov in kako ga lahko uporabite za spremljanje vseh dogodkov.

Pišite nam v razdelku za komentarje, če želite deliti dragocene informacije in povratne informacije.