ИД догађаја 4656: Захтевана је ручица за објекат [поправка]

Појављује се када се захтева руковање објектом

ИД догађаја 4656 је Виндовс догађај који се јавља када корисник приступи датотеци, фасцикли или системском регистру преко услуге Мицрософт-Виндовс-Сецурити-Аудитинг.

У овом свеобухватном водичу ући ћемо у битне детаље ИД-а догађаја 4656, зашто се то дешава и радње које треба да предузмете када се ИД догађаја евидентира.

Шта је ИД догађаја 4656?

Ид догађаја 4656 је информативни догађај који указује да је затражен посебан приступ за објекат. Објекат може да варира од система датотека, кернела или објекта регистратора до објекта система датотека који се налази на спољној меморији или на преносивом уређају.

У случају да је захтев за приступ објекту захтева одбијен, генерише се догађај неуспеха.

ИД догађаја 4656 се генерише само ако списак контроле приступа систему (САЦЛ) захтеваног објекта има неопходне уносе контроле приступа (АЦЕ) за управљање коришћењем одређених права приступа.

Овај догађај обавештава да је затражен приступ објекту и да су резултати захтева забележени. Међутим, догађај не даје детаље операције која је изведена.

Неки од основних описа поља ИД-а догађаја 4656 су следећи:

• Назив налога – Име налога који је захтевао руковање за објекат.
• Тип објекта – Тип објекта коме се приступа током операције.
• Назив објекта – Име или идентификатор за објекат за који је затражен приступ. Пример – датотека, путања
• Назив процеса – Путања адресе и име извршне датотеке која захтева објекат.
• Приступи – Списак права приступа које захтева објекат.

Шта узрокује ИД догађаја 4656?

ИД догађаја 4656 помаже у праћењу неколико догађаја који се извршавају на вашем Виндовс рачунару. Неки од њих су:

• Проверите да ли неовлашћени или ограничени процеси захтевају објекте.
• Покушаји приступа за осетљиве или битне објекте.
• Радње одређеног налога високог приоритета.
• Утврдите аномалије и злонамерне радње сумњивих налога.
• Проверите да се неактивни, екстерни и ограничени налози не користе.
• Уверите се да само овлашћени налози могу да изврше неке радње или да захтевају приступ.
• Такође можете да конфигуришете ИД догађаја да бисте применили конвенције и усклађеност.

Сада када имате фер представу о ИД-у догађаја 4656, хајде да видимо шта би требало да буде ваша акција када се ИД догађаја више пута пријављује у прегледник догађаја.

Шта да радим ако наиђем на ИД догађаја 4656?

1. Проверите детаље догађаја 

1. притисните Виндовс кључ, тип гледалац догађаја у траци за претрагу на врху и кликните на Отвори опција у десном одељку резултата.
2. Кликните Виндовс евиденције у левом окну да видите повезана подешавања и кликните Безбедност.
3. Листа свих дневника догађаја ће се појавити у десном одељку, померите се надоле и пронађите ИД догађаја 4656 на листи и изаберите га.
4. Идите до Генерал картицу на дну и прегледајте безбедносну промену и рукохвате захтева за датотеку или фасциклу.

Ако је захтев легитиман, не морате ништа да предузимате. Међутим, ако се чини да захтев потиче из сумњивог извора, пређите на следеће решење.

Прочитајте више о овој теми

• Фацебоок не ради на Цхроме-у? 7 начина да то брзо поправите
• ИПТВ не ради на АТ&Т-у: 4 начина да то брзо поправите
• Поправка: Ова радња није могла да се изврши грешка у систему Оффице
• Не можете да кликнете на ИоуТубе видео снимке? Ево шта можете да урадите

2. Измените локалну безбедносну политику 

1. Користити Виндовс + Р пречица за покретање Трцати дијалог, откуцајте следећу команду у оквир за текст и притисните тастер Ентер кључ. сецпол.мсц
2. Кликните Безбедносне поставке на левој бочној траци да бисте проширили стабло конзоле и изабрали Напредна конфигурација смерница ревизије.
3. Затим проширите Политика ревизије система чвор и изаберите Приступ објекту опција.
4. Дупли клик Манипулација рукохватом ревизије у десном делу и прегледајте подешавања ревизије.
5. Ако су подешавања ревизије постављена као Конфигурисано, промените га у Није конфигурисано.
6. притисните Применити дугме да сачувате промене.

Поновно конфигурисање напредних смерница ревизије помоћу уређивача локалних безбедносних политика требало би да помогне да се поправи ИД догађаја 4656 ако су они непотребно пријављени.

3. Користите уређивач групних политика 

1. Користити Виндовс + Р пречицу за покретање дијалога и откуцајте следећу команду и кликните на дугме ОК да бисте је извршили. рсоп.мсц
2. Проширите Конфигурација рачунара конзоле на левом панелу и кликните на Виндовс подешавања чвор.
3. Затим кликните да бисте проширили Безбедносне поставке затим Локалне политике и онда Аудио Полици са леве бочне траке.
4. Забележите Изворни објекат групне политике оф Приступ објекту ревизије, основна поставка за манипулацију рукохватом ревизије.
5. Извршите следећу команду у Трцати прозор притиском на Ентер кључ. Гпмц.мсц
6. Идите до Изворни објекат групне политике који сте претходно приметили, а затим потражите Манипулација рукохватом ревизије.
7. Десни клик Манипулација рукохватом ревизије и бирај Уредити из контекстног менија.
8. Подесите поставку на Онемогућено и притисните У реду дугме да сачувате промене.

Мораћете да измените одређени објекат групне политике ако је поставка наслеђена од било ког другог ГПО-а у Локалну безбедносну политику.

То је све о овом водичу за решавање ИД-а догађаја 4656 ако га често наиђете. Међутим, треба да знате да се решење може променити у зависности од специфичног сценарија када се ИД догађаја 4656 појави у прегледнику догађаја.

Погледајте овај водич за детаљно разумевање гледалац догађаја и како га можете искористити за праћење свих догађаја.

Обратите нам се у одељку за коментаре ако желите да поделите вредне информације и повратне информације.