4648: มีการพยายามเข้าสู่ระบบโดยใช้ข้อมูลรับรองที่ชัดเจน [แก้ไข]

มีคนพยายามเข้าถึงเครือข่ายของคุณอย่างไร ดังนั้นจงดำเนินการทันที

รหัสเหตุการณ์ 4648 ไม่ใช่ข้อผิดพลาด เนื่องจากเป็นผลลัพธ์ที่ตั้งใจจากผู้ที่พยายามทำ

เข้าสู่เซิร์ฟเวอร์เครือข่าย โดยใช้ข้อมูลรับรองที่แตกต่างหรือใหม่ มันควรจะปิดกั้นไม่ให้คุณเข้าไป นั่นคือจุดประสงค์ของมัน

เหตุผลที่ ID เหตุการณ์นี้เป็นปัญหาคือมันเป็นสัญญาณว่ามีคนมีหรือกำลังพยายาม เจาะเข้าไปในคอมพิวเตอร์ของคุณ. เพื่อช่วยเหลือ เราจะแสดงให้คุณเห็นว่าคุณสามารถทำอะไรได้บ้างเพื่อแก้ไขปัญหานี้และเพิ่มความปลอดภัย

มีคนเข้าถึงคอมพิวเตอร์ Windows 11 ของฉันได้อย่างไร

หลายครั้งที่ผู้คนสงสัยว่าแฮ็กเกอร์เข้าไปในเครื่องของพวกเขาได้อย่างไร พวกเขามักจะคิดว่าคนๆ นั้นเปิดการป้องกันที่แน่นหนาของคอมพิวเตอร์ได้

เป็นไปได้อย่างแน่นอน แต่เหตุผลที่น่าจะเป็นไปได้คือความปลอดภัยของคอมพิวเตอร์หรือเครือข่ายของคุณค่อนข้างขาด

• เฟิร์มแวร์ของเราเตอร์ของคุณล้าสมัย: ตรวจสอบให้แน่ใจว่าระบบทั้งหมดของคุณทันสมัยอยู่เสมอ การอัปเดตเฟิร์มแวร์ของเราเตอร์ ต้องการให้คุณเชื่อมต่อโดยตรงกับคอมพิวเตอร์ของคุณ
• ไฟร์วอลล์ของเราเตอร์ของคุณปิดอยู่: นี่เป็นช่องว่างที่เลวร้ายที่สุดที่คุณสามารถมีได้ในการรักษาความปลอดภัยเครือข่ายของคุณ เปิดไฟร์วอลล์อย่างรวดเร็ว แต่โปรดทราบว่าคุณมี ปัญหาในการเข้าถึงหน้าของเราเตอร์.
• คอมพิวเตอร์ล้าสมัย: Microsoft มี Patch Tuesday ทุกเดือนซึ่งจะเปิดตัวการแก้ไขต่างๆ เราขอแนะนำให้อัปเดตแพตช์เหล่านั้นอยู่เสมอเพื่อปกป้องคอมพิวเตอร์ของคุณ
• คุณมีคนเชื่อมต่อกับเครือข่ายมากเกินไป: ไม่ใช่ทุกคนที่จะคำนึงถึงความปลอดภัยของอุปกรณ์ บางทีคุณควรล้างข้อมูลผู้ใช้บางส่วนออกเพื่อให้ทุกอย่างปลอดภัย

ฉันจะปกป้องคอมพิวเตอร์ของฉันได้อย่างไรเมื่อ ID เหตุการณ์ 4648 ปรากฏขึ้น

สิ่งแรกที่คุณควรทำคือตรวจสอบบันทึกเหตุการณ์ของคุณเพื่อดูว่าใครพยายามเข้าถึงเครือข่ายของคุณ ซึ่งเราจะแสดงไว้ในวิธีแก้ปัญหาต่อไปนี้ หลังจากตรวจสอบแล้ว มีหลายสิ่งที่คุณลองทำได้เพื่อให้แน่ใจว่าไม่มีนักแสดงคนใดเข้าถึงได้:

• เปิดไฟร์วอลล์ของคุณ นั่นคือสิ่งที่ง่ายที่สุดที่คุณสามารถทำได้ ไม่สามารถเปิดไฟร์วอลล์ Windows? ตรวจสอบการแก้ไขเหล่านี้และทำให้สิ่งต่าง ๆ กลับมาเป็นปกติ
• ดาวน์โหลดอัพเดต Windows ล่าสุด เพื่อให้คอมพิวเตอร์ของคุณมีการป้องกันล่าสุด Microsoft แตกออกอย่างสม่ำเสมอ
• จำกัดการเข้าถึงที่ผู้คนมีต่อเครือข่ายของคุณ ยิ่งคุณมีคนในเครือข่ายมากเท่าไหร่ ความเสี่ยงที่ผู้ไม่ประสงค์ดีจะเข้าถึงก็จะยิ่งสูงขึ้นเท่านั้น
• ย้ายเราเตอร์ Wi-Fi ไปยังส่วนอื่นของบ้าน หากเราเตอร์อยู่ข้างกำแพง คนจากภายนอกจะมีโอกาสเข้าถึงเครือข่ายในบ้านของคุณได้ง่ายขึ้น

1. ตรวจสอบบันทึกเหตุการณ์

1. เปิด แถบค้นหาของ Windows และนำขึ้น ผู้ชมเหตุการณ์.
2. ขยาย บันทึกของ Windows ในเมนูด้านซ้ายและเลือก ความปลอดภัย.
3. เลื่อนดูบันทึกต่างๆ และค้นหารายการที่มี ID เหตุการณ์ 4648 คู่มือนี้ไม่มี แต่สมมติว่าเป็นตัวอย่าง
4. เมื่อคุณค้นหาบันทึกที่มี ID เหตุการณ์ 4648 ให้จดบันทึก ชื่อบัญชี ที่พยายามเข้าสู่ระบบ.

โซลูชันนี้และโซลูชันถัดไปไปด้วยกัน จุดประสงค์ของข้อแรกคือการตามล่าหาภัยคุกคามเล็กน้อย หรืออีกนัยหนึ่งคือ ค้นหาว่าใครพยายามเข้าถึง

2. ลบข้อมูลรับรองบัญชี

1. นำขึ้น แผงควบคุม และรับรองว่า ดูโดย รายการที่มุมบนขวาถูกตั้งค่าเป็น ไอคอนขนาดใหญ่
2. เลือก บัญชีผู้ใช้.
3. คลิก จัดการข้อมูลประจำตัวของคุณ ทางด้านซ้ายมือ
4. เลือก ข้อมูลประจำตัวของ Windows ในหน้าต่างใหม่
5. ขยายบัญชีผู้ใช้ที่คุณไม่รู้จักหรือไม่ต้องการอีกต่อไป ในเมนูแบบเลื่อนลง ให้คลิก ลบ เพื่อกำจัดผู้ใช้รายนั้น

โซลูชันนี้มีไว้สำหรับการลบผู้ใช้ออกจากเครือข่ายที่คุณไม่ต้องการให้พวกเขาเข้าถึงอีกต่อไป คนภายนอกหรือผู้ไม่ประสงค์ดีต้องการแนวทางอื่น

อ่านเพิ่มเติมเกี่ยวกับหัวข้อนี้

• แก้ไขข้อผิดพลาด: ไฟล์ไม่พร้อมใช้งานในขณะนี้ (0x800710fe)
• รหัสข้อผิดพลาด 0x800b010a: 5 วิธีในการแก้ไข
• Obs.dll หายไป: วิธีแก้ไขข้อผิดพลาดอย่างรวดเร็ว

3. เปลี่ยนรหัสผ่าน Wi-Fi ของคุณ

1. เปิดออก แผงควบคุม และเปลี่ยน ดูโดย เข้าสู่ หมวดหมู่.
2. เลือก เครือข่ายและอินเทอร์เน็ต แล้ว ศูนย์เครือข่ายและแบ่งปัน
3. คลิก เปลี่ยนการตั้งค่าอแด็ปเตอร์
4. คลิกขวาที่การเชื่อมต่อ Wi-Fi และในเมนูบริบท เลือก สถานะ.
5. คลิก คุณสมบัติไร้สาย จากนั้นไปที่ปุ่ม ความปลอดภัย แท็บในหน้าต่างต่อไปนี้
6. ป้อนรหัสผ่านใหม่ใน คีย์ความปลอดภัยเครือข่าย รายการ. คลิก ตกลง ที่จะเสร็จสิ้น

4. ปิดใช้งานการเข้าถึงระยะไกล

1. เปิด การตั้งค่า แอพอยู่บน ระบบ แท็บ และเลื่อนลงไปที่ เดสก์ท็อประยะไกล
2. ในส่วนใหม่นี้ ให้สลับสวิตช์ที่อยู่ถัดจาก เดสก์ท็อประยะไกล เพื่อปิดการใช้งานคุณสมบัติ
3. หากต้องการปิดใช้งานคุณลักษณะ ขั้นแรกให้เปิด ตัวแก้ไขรีจิสทรี. เลือก ใช่ ถ้า การควบคุมบัญชีผู้ใช้ ถามว่าคุณต้องการเปลี่ยนแปลงหรือไม่
4. ป้อนข้อมูลต่อไปนี้ใน ตัวแก้ไขรีจิสทรี และกด เข้า: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal เซิร์ฟเวอร์
5. ดับเบิลคลิก fDenyTSConnections เพื่อเปิด
6. ตั้งค่าข้อมูลเป็น 1จากนั้นคลิก ตกลง ให้เสร็จสิ้น

รหัสเหตุการณ์ 4648 เป็นเพียงหนึ่งในการแจ้งเตือนต่างๆ มากมายบน Windows 11 มีสองอย่างที่เราอยากจะตะโกนเป็นพิเศษ คนแรกคือ รหัสเหตุการณ์ 157: ดิสก์ถูกลบออกอย่างน่าประหลาดใจ.

คำเตือนนี้เกิดขึ้นเมื่อขัดจังหวะการสื่อสารของคอมพิวเตอร์ของคุณกับดิสก์ และอาจทำให้ไดรฟ์เสมือนใช้งานไม่ได้ การแก้ไขปัญหานี้อาจทำให้คุณต้อง ปรับแต่งรีจิสทรีของคอมพิวเตอร์เล็กน้อย.

อีกอันหนึ่งคือ รหัสเหตุการณ์ 7000 ซึ่งบ่งชี้ว่าบริการซอฟต์แวร์บางอย่างไม่สามารถเริ่มต้นได้ เราขอแนะนำให้ทำการปรับเปลี่ยนด้วยตัวแก้ไขนโยบายกลุ่มหรือเริ่มบริการที่ละเมิดใหม่

อย่าลังเลที่จะแสดงความคิดเห็นด้านล่างหากคุณมีคำถามใดๆ เกี่ยวกับ ID เหตุการณ์อื่นๆ นอกจากนี้ ให้แสดงความคิดเห็นเกี่ยวกับคำแนะนำที่คุณต้องการดูหรือข้อมูลเกี่ยวกับข้อผิดพลาดอื่นๆ