4648: En inloggningsförsök gjordes med explicita referenser [Fix]

Någon som försökte få tillgång till ditt nätverk, så agera nu

Händelse-ID 4648 är inte ett fel i sig, eftersom det är det avsedda resultatet av att någon försöker ange en nätverksserver använda andra eller nya referenser. Det är tänkt att blockera dig från att komma in; det är dess syfte.

Anledningen till att detta händelse-ID är ett problem är att det är ett tecken på att någon har eller försöker hacka in din dator. För att hjälpa dig visar vi dig vad du kan göra för att lösa det här problemet och stärka säkerheten.

Hur kan någon få tillgång till min Windows 11-dator?

En stor del av tiden när folk undrar hur en hackare kom in i deras maskin, tror de vanligtvis att den personen spräckte datorns tuffa försvar.

Det är säkert möjligt, men den mer sannolika anledningen är att din dators eller nätverks egen säkerhet är ganska bristfällig.

• Din routers firmware är inaktuell: Se till att hålla alla dina system uppdaterade. Uppdatera en routers firmware kräver att du ansluter den direkt till din dator.
• Din routers brandvägg är avstängd: Detta är den absolut värsta luckan du kan ha i ditt nätverks säkerhet. Vänd brandväggen snabbt, men tänk på att du har problem med att komma åt routerns sida.
• Datorn är inaktuell: Varje månad har Microsoft en Patch Tuesday där det rullar ut en mängd olika korrigeringar. Vi rekommenderar att du håller dig uppdaterad med dessa patchar för att skydda din dator.
• Du har för många personer anslutna till nätverket: Alla kommer inte att vara medvetna om sin enhets säkerhet. Du kanske borde rensa bort vissa användare för att hålla saker och ting säkra.

Hur kan jag skydda min dator när händelse-ID 4648 visas?

Det första du bör göra är att kontrollera dina händelseloggar för att se vem som försöker få tillgång till ditt nätverk, vilket vi visar i följande lösningar. Efter kontroll finns det en mängd olika saker du kan prova för att säkerställa att ingen skådespelare får tillgång:

• Slå på din brandvägg. Det är det enklaste du kan göra. Det går inte att aktivera Windows-brandväggen? Kolla in dessa korrigeringar och få saker och ting tillbaka till det normala.
• Ladda ner den senaste Windows-uppdateringen så att din dator har de senaste tillgängliga skydden. Microsoft knäcker dem konsekvent.
• Begränsa åtkomsten människor har till ditt nätverk. Ju fler personer du har på nätverket, desto större risk får en dålig skådespelare tillgång.
• Flytta Wi-Fi-routern till en annan del av huset. Om routern står vid en vägg har någon utifrån en lättare chans att få tillgång till ditt husnätverk.

1. Kontrollera händelseloggar

1. Öppna Windows sökfält och ta upp Loggboken.
2. Bygga ut Windows-loggar i menyn till vänster och välj Säkerhet.
3. Bläddra igenom de olika loggarna och hitta en med Event ID 4648. Den här guiden har inte det, men låt oss säga att det gör det som ett exempel.
4. När du har hittat en logg med händelse-ID 4648, notera Kontonamn som försökte logga in.

Denna lösning och nästa går hand i hand. Syftet med den första är att göra lite hotjakt, eller med andra ord, lista ut vem som försöker få tillgång.

2. Ta bort kontouppgifter

1. Ta upp Kontrollpanel och säkerställa Visa efter posten i det övre högra hörnet är inställd på Stora ikoner.
2. Välj Användarkonton.
3. Klick Hantera dina referenser på vänster sida.
4. Välj Windows-inloggningsuppgifter i det nya fönstret.
5. Expandera användarkontot som du inte känner igen eller inte längre vill ha. Klicka på i rullgardinsmenyn Avlägsna för att bli av med den användaren.

Denna lösning är avsedd för att ta bort användare från ett nätverk som du inte längre vill att de ska ha tillgång till. Externa personer eller dåliga aktörer kräver ett annat förhållningssätt.

Läs mer om detta ämne

• Felkorrigering: Filen är för närvarande inte tillgänglig (0x800710fe)
• 0x800b010a Felkod: 5 sätt att åtgärda det
• Obs.dll saknas: Hur man snabbt åtgärdar felet

3. Ändra ditt Wi-Fi-lösenord

1. Öppna Kontrollpanel och ändra Visa efter inträde till Kategori.
2. Välj Nätverk och internet, sedan Nätverks-och delningscenter.
3. Klick Ändra adapterinställningar.
4. Högerklicka på din Wi-Fi-anslutning och välj i snabbmenyn Status.
5. Klicka på Trådlösa egenskaper knappen och gå sedan till säkerhet fliken i följande fönster.
6. Ange ett nytt lösenord i Nätverkssäkerhetsnyckel inträde. Klick OK att avsluta.

4. Inaktivera fjärråtkomst

1. Öppna inställningar app, stanna på Systemet fliken och bläddra ner till Fjärrskrivbord.
2. I det här nya avsnittet, växla reglaget bredvid Fjärrskrivbord för att inaktivera funktionen.
3. För att inaktivera funktionen, öppna först Registerredigerare. Välj Ja om Användarkontokontroll frågar om du vill göra några ändringar.
4. Ange följande i Registerredigerare och tryck Stiga på: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
5. Dubbelklicka fDenyTSConnections för att öppna den.
6. Ställ in värdedata till 1, Klicka sedan OK att avsluta.

Händelse-ID 4648 är bara en av många olika varningsmeddelanden på Windows 11. Det är särskilt två som vi vill ropa ut specifikt. Den första är Händelse-ID 157: Disken har tagits bort överraskande.

Den här varningen uppstår när din dators kommunikation med en disk avbryts och kan göra en virtuell enhet oanvändbar. För att åtgärda detta kan du behöva göra det justera datorns register lite.

Den andra är Händelse-ID 7000 vilket indikerar att vissa programvarutjänster inte kan starta. Vi rekommenderar att du antingen gör justeringar med grupprincipredigeraren eller startar om den felande tjänsten.

Kommentera gärna nedan om du har några frågor om andra event-ID: n. Lämna också kommentarer om guider som du vill se eller information om andra fel.