4648: Покушана је пријава помоћу експлицитних акредитива [поправка]

Неко је покушао да приступи вашој мрежи, па реагујте одмах

ИД догађаја 4648 није грешка, сама по себи, јер је намеравани резултат неког покушаја унесите мрежни сервер користећи различите или нове акредитиве. Требало би да вас блокира од уласка; то је његова сврха.

Разлог због којег овај ИД догађаја представља проблем је тај што је то знак да неко има или покушава хакирати у ваш рачунар. Да бисмо вам помогли, показаћемо вам шта можете да урадите да бисте решили овај проблем и побољшали безбедност.

Како неко може да приступи мом Виндовс 11 рачунару?

Много времена кад год се људи запитају како је хакер ушао у њихову машину, обично мисле да је та особа разбила чврсту одбрану рачунара.

То је свакако могуће, али вероватнији разлог је тај што безбедност вашег рачунара или мреже прилично недостаје.

• Фирмвер вашег рутера је застарео: Обавезно одржавајте све своје системе ажурним. Ажурирање фирмвера рутера захтева да га повежете директно са рачунаром.
• Заштитни зид вашег рутера је искључен: Ово је далеко најгори јаз који можете имати у безбедности ваше мреже. Брзо укључите заштитни зид, али имајте на уму да јесте проблем са приступом страници рутера.
• Рачунар је застарео: Сваког месеца, Мицрософт има Патцх Туесдаи где објављује разне исправке. Препоручујемо да будете у току са овим закрпама да бисте заштитили свој рачунар.
• Имате превише људи повезаних на мрежу: Неће сви водити рачуна о безбедности свог уређаја. Можда би требало да избаците неке кориснике да бисте заштитили ствари.

Како могу да заштитим свој рачунар када се појави ИД догађаја 4648?

Прва ствар коју треба да урадите је да проверите своје евиденције догађаја да видите ко покушава да добије приступ вашој мрежи што приказујемо у следећим решењима. Након провере, постоји низ ствари које можете испробати како бисте осигурали да ниједан глумац не добије приступ:

• Укључите свој заштитни зид. То је најлакша ствар коју можете учинити. Не могу да укључим Виндовс заштитни зид? Погледајте ове исправке и вратите ствари у нормалу.
• Преузмите најновију исправку за Виндовс да би ваш рачунар имао најновију доступну заштиту. Мицрософт их доследно разбија.
• Ограничите приступ који људи имају вашој мрежи. Што више људи имате на мрежи, већи је ризик да лош актер добије приступ.
• Преместите Ви-Фи рутер у други део куће. Ако је рутер поред зида, неко споља има лакшу шансу да приступи вашој кућној мрежи.

1. Проверите евиденцију догађаја

1. Отвори Виндовс трака за претрагу и васпитати Евент Виевер.
2. Проширити Виндовс евиденције у левом менију и изаберите Безбедност.
3. Листајте кроз различите евиденције и пронађите један са ИД-ом догађаја 4648. Овај водич то нема, али рецимо да има као пример.
4. Када пронађете дневник са ИД-ом догађаја 4648, забележите Назив налога који је покушао да се пријави.

Ово решење и следеће иду руку под руку. Сврха првог је да се мало лови претње, или другим речима, открије ко покушава да добије приступ.

2. Уклоните акредитиве налога

1. Донесите Контролна табла и обезбедити Виев Би унос у горњем десном углу је подешен на Велике иконе.
2. Изаберите Кориснички налози.
3. Кликните Управљајте својим акредитивима на левој страни.
4. Изаберите Виндовс акредитиви у новом прозору.
5. Проширите кориснички налог који не препознајете или више не желите. У падајућем менију кликните Уклони да се отарасимо тог корисника.

Ово решење је намењено уклањању корисника са мреже којој више не желите да имају приступ. Спољни људи или лоши актери захтевају другачији приступ.

Прочитајте више о овој теми

• Исправка грешке: датотека тренутно није доступна (0к800710фе)
• 0к800б010а Шифра грешке: 5 начина да се то поправи
• Недостаје Обс.длл: Како брзо поправити грешку

3. Промените лозинку за Ви-Фи

1. Отворити Контролна табла и промените Виев Би улазак у Категорија.
2. Изаберите Мрежа и Интернет, онда Центар за мрежу и дељење.
3. Кликните Промени подешавање адаптера.
4. Кликните десним тастером миша на своју Ви-Фи везу и у контекстуалном менију изаберите Статус.
5. Кликните Вирелесс Пропертиес дугме, а затим идите на Безбедност картицу у следећем прозору.
6. Унесите нову лозинку у Мрежни безбедносни кључ улазак. Кликните У реду завршити.

4. Онемогућите даљински приступ

1. Отвори Подешавања апликацију, останите на Систем картицу и померите се надоле до Ремоте Десктоп.
2. У овом новом одељку пребаците прекидач поред Ремоте Десктоп да бисте онемогућили функцију.
3. Да бисте онемогућили функцију, прво отворите Уредник регистра. Изаберите да ако је Контрола корисничког налога пита да ли желите да унесете промене.
4. Унесите следеће у Уредник регистра и притисните Ентер: ХКЕИ_ЛОЦАЛ_МАЦХИНЕ\СИСТЕМ\ЦуррентЦонтролСет\Цонтрол\Терминал Сервер
5. Дупли клик фДениТСЦоннецтионс да га отворим.
6. Подесите податке о вредности на 1, а затим кликните У реду завршити.

ИД догађаја 4648 је само једно од многих различитих обавештења упозорења на Виндовс 11. Две су посебно које желимо посебно да истакнемо. Први је ИД догађаја 157: Диск је изненађено уклоњен.

Ово упозорење се јавља када прекине комуникацију вашег рачунара са диском и може учинити виртуелну диск јединицу неупотребљивом. Да бисте ово поправили, можда ћете морати мало прилагодите регистар рачунара.

Други је ИД догађаја 7000 што указује да се неке софтверске услуге не могу покренути. Препоручујемо да извршите прилагођавања помоћу уређивача смерница групе или поново покренете услугу која крши правила.

Слободно оставите коментар испод ако имате питања о другим ИД-овима догађаја. Такође, оставите коментаре о водичима које бисте желели да видите или информације о другим грешкама.