ลบบันทึกเหตุการณ์ที่ไม่คุ้นเคยออกจากระบบเพื่อการแก้ไขอย่างรวดเร็ว
- รหัสเหตุการณ์ 4663 อาจบ่งชี้ว่าระบบ/เซิร์ฟเวอร์ของคุณมีความเสี่ยง เนื่องจากบัญชีที่ไม่ได้รับอนุญาตกำลังพยายามเข้าถึงไฟล์
- บัญชีผู้ใช้ที่พยายามเข้าถึงระบบไม่ได้รับอนุญาตให้ทำหรือไม่มีสิทธิ์ที่จำเป็น
- คุณสามารถตรวจสอบบันทึกเหตุการณ์สำหรับผู้ใช้ที่น่าสงสัยและนำออกได้อย่างง่ายดาย
เอ็กซ์ติดตั้งโดยคลิกที่ไฟล์ดาวน์โหลด
ซอฟต์แวร์นี้จะซ่อมแซมข้อผิดพลาดทั่วไปของคอมพิวเตอร์ ปกป้องคุณจากการสูญหายของไฟล์ มัลแวร์ ความล้มเหลวของฮาร์ดแวร์ และปรับแต่งพีซีของคุณเพื่อประสิทธิภาพสูงสุด แก้ไขปัญหาพีซีและกำจัดไวรัสใน 3 ขั้นตอนง่ายๆ:
- ดาวน์โหลดเครื่องมือซ่อมแซมพีซี Restoro ที่มาพร้อมกับเทคโนโลยีที่จดสิทธิบัตร (มีสิทธิบัตร ที่นี่).
- คลิก เริ่มสแกน เพื่อค้นหาปัญหาของ Windows ที่อาจทำให้เกิดปัญหากับพีซี
- คลิก ซ่อมทั้งหมด เพื่อแก้ไขปัญหาที่ส่งผลกระทบต่อความปลอดภัยและประสิทธิภาพของคอมพิวเตอร์ของคุณ
- ดาวน์โหลด Restoro แล้วโดย 0 ผู้อ่านในเดือนนี้
เหตุการณ์ 4663 อาจระบุว่าผู้ใช้เข้าสู่ระบบคอมพิวเตอร์โดเมนโดยใช้บัญชีที่ไม่ได้รับอนุญาตให้ใช้เข้าสู่ระบบโดเมน สิ่งนี้สามารถเกิดขึ้นได้หาก
บัญชีถูกปิดใช้งานหรือถูกลบ จากกลุ่มผู้ดูแลโดเมนหากคุณพบข้อผิดพลาดนี้เป็นประจำ อาจเกี่ยวข้องกับสิทธิ์ในโฟลเดอร์หรือไดรฟ์ที่ใช้ร่วมกัน และ/หรือบัญชีผู้ใช้ที่กำหนดค่าไม่ถูกต้องโดยมีสิทธิ์การเข้าถึงไม่เพียงพอ ถึงกระนั้นก็คุ้มค่าที่จะลองดูเพราะหากปล่อยไว้โดยไม่มีใครดูแล ผู้ใช้อาจเข้าถึงได้
รหัสเหตุการณ์ 4663 คืออะไร
รหัสเหตุการณ์ 4663 จะถูกบันทึกเมื่อมีการดำเนินการบางอย่างบนวัตถุ เหตุการณ์นี้สามารถดูได้ในบันทึกความปลอดภัยและมีเป้าหมายของบันทึกความปลอดภัย รหัสเหตุการณ์ 4663 จะถูกบันทึกในบันทึกความปลอดภัยเมื่อผู้ใช้พยายามดำเนินการที่ต้องมีสิทธิ์ของผู้ดูแลระบบ
ประเภทหลักของประเภทวัตถุมีดังนี้:
- อ็อบเจ็กต์ระบบไฟล์ (เช่น ไฟล์ โฟลเดอร์ หรือเครื่องพิมพ์)
- ออบเจ็กต์เคอร์เนล (เช่น กระบวนการและเธรด)
- วัตถุรีจิสทรี (เช่น คีย์และค่า)
- อ็อบเจ็กต์ระบบ (เช่น ไดรเวอร์)
- วัตถุบนที่เก็บข้อมูลแบบถอดได้หรืออุปกรณ์
การพยายามเข้าถึงวัตถุอาจหมายถึง:
- วัตถุไม่มีอยู่บนเซิร์ฟเวอร์อีกต่อไป – หากคุณประสบปัญหาในการเข้าถึงไฟล์หรือโฟลเดอร์ แสดงว่าไฟล์หรือโฟลเดอร์นี้ถูกลบออกจากเซิร์ฟเวอร์แล้ว
- วัตถุมีอยู่บนเซิร์ฟเวอร์ แต่ชื่อไม่ถูกต้อง – เป็นไปได้ว่าวัตถุอาจถูกลบหรือเปลี่ยนชื่อตั้งแต่มีการเข้าถึงครั้งล่าสุด
- วัตถุมีอยู่บนเซิร์ฟเวอร์ แต่อยู่ในตำแหน่งอื่น – ข้อผิดพลาดนี้อาจเกิดขึ้นได้หากคุณพยายามเข้าถึงไฟล์หรือโฟลเดอร์ที่ถูกย้ายหรือเปลี่ยนชื่อ
- วัตถุมีอยู่บนเซิร์ฟเวอร์ แต่บัญชีของคุณไม่มีสิทธิ์ในการเข้าถึง – ข้อผิดพลาดนี้เกิดขึ้นเมื่อบัญชีผู้ใช้ของคุณไม่มีสิทธิ์ในการอ่าน/เขียนเพียงพอสำหรับคุณที่จะทำเช่นนั้น
ฉันจะแก้ไขรหัสเหตุการณ์ 4663 ได้อย่างไร
เคล็ดลับจากผู้เชี่ยวชาญ:
ผู้สนับสนุน
ปัญหาเกี่ยวกับพีซีบางอย่างยากที่จะแก้ไข โดยเฉพาะอย่างยิ่งเมื่อเป็นเรื่องของพื้นที่เก็บข้อมูลที่เสียหายหรือไฟล์ Windows หายไป หากคุณประสบปัญหาในการแก้ไขข้อผิดพลาด ระบบของคุณอาจเสียหายบางส่วน
เราขอแนะนำให้ติดตั้ง Restoro ซึ่งเป็นเครื่องมือที่จะสแกนเครื่องของคุณและระบุข้อผิดพลาด
คลิกที่นี่ เพื่อดาวน์โหลดและเริ่มการซ่อมแซม
ก่อนอื่น ตรวจสอบให้แน่ใจว่าคุณได้ตรวจสอบสิ่งต่อไปนี้:
- เปิดไฟร์วอลล์ของคุณเพื่อให้แน่ใจว่าการเข้าถึงโดยไม่ได้รับอนุญาตถูกจำกัด ตรวจสอบสิ่งที่ต้องทำหากคุณเป็น ไม่สามารถเปิด Windows Firewall ได้.
- ตรวจสอบว่ามีการกำหนดค่า SACL (รายการควบคุมการเข้าถึงระบบ) ผิดหรือไม่ ซึ่งป้องกันไม่ให้ผู้ใช้เข้าถึงวัตถุที่ควรได้รับอนุญาต
1. ตรวจสอบและลบบันทึกเหตุการณ์
- คลิกที่ Windows ค้นหา ไอคอนบนแถบงาน พิมพ์ ผู้ชมเหตุการณ์ แล้วคลิก เปิด.
- ไปที่บานหน้าต่างด้านซ้ายมือ ขยาย เมนูบันทึกของ Windows และเลือก ความปลอดภัย.
- เลื่อนดูบันทึกต่าง ๆ และค้นหาด้วย รหัสเหตุการณ์ 4663.
- เมื่อคุณค้นหาบันทึกที่มี ID เหตุการณ์ 4663 ให้จดบันทึก ชื่อบัญชี ที่พยายามเข้าสู่ระบบ
- นำขึ้น ค้นหา ไอคอนอีกครั้ง พิมพ์ แผงควบคุม แล้วคลิก เปิด.
- เลือก บัญชีผู้ใช้.
- คลิกที่ จัดการข้อมูลประจำตัวของคุณ ทางด้านซ้ายมือ
- เลือก ข้อมูลประจำตัวของ Windows ในหน้าต่างใหม่
- ขยายบัญชีผู้ใช้ที่ไม่คุ้นเคย และคลิกในเมนูแบบเลื่อนลง ลบ เพื่อกำจัดผู้ใช้รายนั้น
ความพยายาม ID เหตุการณ์ 4663 อาจเกิดจากการละเมิดความปลอดภัยภายในหรือภายนอก และบัญชีผู้ใช้กำลังถูกใช้โดยซอฟต์แวร์ที่เป็นอันตรายเพื่อเข้าถึงระบบ บัญชีนี้อาจถูกสร้างขึ้นโดยมัลแวร์หรือโดยผู้โจมตีที่ใช้ประโยชน์จากช่องโหว่ในบริการเครือข่าย
2. ปิดการเข้าถึงระยะไกล
- ตี หน้าต่าง คีย์และคลิกที่ การตั้งค่า.
- คลิกที่ ระบบ แท็บและเลื่อนลงไปที่ เดสก์ท็อประยะไกล.
- สลับสวิตช์ที่อยู่ถัดจาก เดสก์ท็อประยะไกล เพื่อปิดใช้งานคุณสมบัติ
- ต่อไปให้กด หน้าต่าง + ร กุญแจเปิด วิ่ง สั่งการ.
- พิมพ์ ลงทะเบียน ในกล่องโต้ตอบแล้วกด เข้า เพื่อเปิด ตัวแก้ไขรีจิสทรี. เลือก ใช่ ถ้า การควบคุมบัญชีผู้ใช้ ถามว่าคุณต้องการเปลี่ยนแปลงหรือไม่
- นำทางไปยังตำแหน่งต่อไปนี้:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal เซิร์ฟเวอร์ - ดับเบิลคลิกที่ fDenyTSConnections ที่บานหน้าต่างด้านขวาเพื่อเปิด
- ตั้ง ข้อมูลมูลค่า ถึง 1จากนั้นคลิก ตกลง ให้เสร็จสิ้น
เซิร์ฟเวอร์ Windows สามารถเข้าถึงได้จากระยะไกลหากกำลังเรียกใช้บริการอยู่ ตัวอย่างเช่น หากคุณต้องการเข้าถึงเซิร์ฟเวอร์ของคุณผ่านเดสก์ท็อประยะไกล คุณต้องเปิดใช้งานคุณสมบัตินี้
การปิดใช้งานการเข้าถึงระยะไกลควรเป็นมาตรการรักษาความปลอดภัยชั่วคราวจนกว่าคุณจะระบุได้ว่า ID เหตุการณ์ 4663 เป็นการโจมตีแบบดุร้ายหรือไม่
- ข้อผิดพลาด Hyper-V 0x8009030e: วิธีแก้ไข
- Windows Vs Windows Server: ต่างกันอย่างไร?
- เรากำลังเข้าสู่ขั้นตอนที่ 3 ของการชุบแข็ง Windows Server DC
นั่นคือทั้งหมดที่เรามีสำหรับ ID เหตุการณ์เฉพาะนี้ แต่ลองดูสิ่งที่เรามีในร้าน ตัวอย่างเช่น, รหัสเหตุการณ์ 4648ซึ่งมีการพยายามเข้าสู่ระบบโดยใช้ข้อมูลรับรอง
แบ่งปันความคิดเพิ่มเติมเกี่ยวกับหัวข้อนี้ในส่วนความคิดเห็นด้านล่าง
ยังคงมีปัญหา? แก้ไขด้วยเครื่องมือนี้:
ผู้สนับสนุน
หากคำแนะนำข้างต้นไม่สามารถแก้ปัญหาของคุณได้ พีซีของคุณอาจประสบปัญหา Windows ที่ลึกกว่านั้น เราแนะนำ ดาวน์โหลดเครื่องมือซ่อมแซมพีซีนี้ (ได้รับการจัดอันดับยอดเยี่ยมบน TrustPilot.com) เพื่อจัดการกับปัญหาเหล่านี้ได้อย่างง่ายดาย หลังการติดตั้ง เพียงคลิกที่ เริ่มสแกน ปุ่มแล้วกดบน ซ่อมทั้งหมด.
