รหัสเหตุการณ์ 4656: มีการร้องขอหมายเลขอ้างอิงไปยังวัตถุ [แก้ไข]

ปรากฏขึ้นเมื่อมีการร้องขอการจัดการกับวัตถุ

รหัสเหตุการณ์ 4656 เป็นเหตุการณ์ Windows ที่เกิดขึ้นเมื่อผู้ใช้เข้าถึงไฟล์ โฟลเดอร์ หรือรีจิสทรีของระบบผ่านบริการ Microsoft-Windows-Security-Auditing

ในคู่มือฉบับสมบูรณ์นี้ เราจะเจาะลึกรายละเอียดที่สำคัญของรหัสเหตุการณ์ 4656 สาเหตุที่เกิดขึ้น และการดำเนินการที่คุณควรดำเนินการเมื่อมีการบันทึกรหัสเหตุการณ์

รหัสเหตุการณ์ 4656 คืออะไร

รหัสเหตุการณ์ 4656 เป็นเหตุการณ์ที่ให้ข้อมูลซึ่งระบุว่ามีการร้องขอการเข้าถึงเฉพาะสำหรับวัตถุ อ็อบเจ็กต์อาจแตกต่างจากระบบไฟล์ เคอร์เนล หรืออ็อบเจ็กต์รีจิสทรีไปยังอ็อบเจ็กต์ระบบไฟล์ที่อยู่บนที่จัดเก็บข้อมูลภายนอกหรืออุปกรณ์แบบถอดได้

ในกรณีที่คำขอเข้าถึงวัตถุคำขอถูกปฏิเสธ เหตุการณ์ความล้มเหลวจะถูกสร้างขึ้น

รหัสเหตุการณ์ 4656 จะถูกสร้างขึ้นก็ต่อเมื่อรายการควบคุมการเข้าถึงระบบ (SACL) ของวัตถุที่ร้องขอมีรายการควบคุมการเข้าถึง (ACE) ที่จำเป็นในการจัดการการใช้สิทธิ์การเข้าถึงเฉพาะ

เหตุการณ์นี้แจ้งว่ามีการร้องขอการเข้าถึงวัตถุและผลลัพธ์ของคำขอถูกบันทึก อย่างไรก็ตาม เหตุการณ์ไม่ได้ให้รายละเอียดของการดำเนินการที่ดำเนินการ

คำอธิบายฟิลด์ที่สำคัญบางประการของรหัสเหตุการณ์ 4656 มีดังนี้:

• ชื่อบัญชี – ชื่อของบัญชีที่ร้องขอการจัดการสำหรับวัตถุ
• ประเภทวัตถุ – ประเภทของวัตถุที่เข้าถึงระหว่างการดำเนินการ
• ชื่อวัตถุ – ชื่อหรือตัวระบุสำหรับออบเจกต์ที่มีการร้องขอการเข้าถึง ตัวอย่าง – ไฟล์ เส้นทาง
• ชื่อกระบวนการ – เส้นทางที่อยู่และชื่อของไฟล์ปฏิบัติการที่ร้องขอวัตถุ
• การเข้าถึง – รายการสิทธิ์การเข้าถึงที่วัตถุร้องขอ

อะไรเป็นสาเหตุของเหตุการณ์ id 4656

รหัสเหตุการณ์ 4656 ช่วยตรวจสอบเหตุการณ์หลายอย่างที่ทำงานบนพีซี Windows ของคุณ บางส่วนของพวกเขาคือ:

• ตรวจสอบว่ากระบวนการที่ไม่ได้รับอนุญาตหรือถูกจำกัดกำลังร้องขอวัตถุหรือไม่
• ความพยายามในการเข้าถึงวัตถุที่ละเอียดอ่อนหรือจำเป็น
• การดำเนินการของบัญชีที่มีลำดับความสำคัญสูงโดยเฉพาะ
• ตรวจสอบความผิดปกติและการกระทำที่เป็นอันตรายของบัญชีที่น่าสงสัย
• ตรวจสอบว่าไม่มีการใช้งานบัญชีที่ไม่ได้ใช้งาน บัญชีภายนอก และบัญชีที่ถูกจำกัด
• ตรวจสอบให้แน่ใจว่าบัญชีที่ได้รับอนุญาตเท่านั้นที่สามารถดำเนินการบางอย่างหรือร้องขอการเข้าถึงได้
• คุณยังสามารถกำหนดค่ารหัสเหตุการณ์เพื่อบังคับใช้แบบแผนและการปฏิบัติตาม

ตอนนี้คุณมีความคิดที่ถูกต้องเกี่ยวกับรหัสเหตุการณ์ 4656 แล้ว มาดูกันว่าควรดำเนินการอย่างไรเมื่อรหัสเหตุการณ์ถูกบันทึกซ้ำ ๆ เข้าไปในตัวแสดงเหตุการณ์

จะทำอย่างไรหากพบรหัสเหตุการณ์ 4656

1. ตรวจสอบรายละเอียดของเหตุการณ์ 

1. กด หน้าต่าง คีย์, พิมพ์ ผู้ชมเหตุการณ์ ในแถบค้นหาด้านบน แล้วคลิก เปิด ตัวเลือกในส่วนผลลัพธ์ด้านขวา
2. คลิก บันทึกของ Windows ในบานหน้าต่างด้านซ้ายเพื่อดูการตั้งค่าที่เกี่ยวข้องและคลิก ความปลอดภัย.
3. รายการบันทึกเหตุการณ์ทั้งหมดจะปรากฏในส่วนด้านขวา เลื่อนลงและค้นหารหัสเหตุการณ์ 4656 ในรายการแล้วเลือก
4. นำทางไปยัง ทั่วไป ที่ด้านล่างและตรวจสอบการเปลี่ยนแปลงความปลอดภัยและการจัดการคำขอสำหรับไฟล์หรือโฟลเดอร์

หากคำขอถูกต้องตามกฎหมาย คุณไม่จำเป็นต้องดำเนินการใดๆ อย่างไรก็ตาม หากดูเหมือนว่าคำขอมาจากแหล่งที่น่าสงสัย ให้ดำเนินการตามวิธีแก้ไขปัญหาถัดไป

อ่านเพิ่มเติมเกี่ยวกับหัวข้อนี้

• Facebook ไม่ทำงานบน Chrome? 7 วิธีแก้ไขอย่างรวดเร็ว
• IPTV ไม่ทำงานบน AT&T: 4 วิธีในการแก้ไขอย่างรวดเร็ว
• แก้ไข: การดำเนินการนี้ไม่สามารถดำเนินการได้ เกิดข้อผิดพลาดใน Office
• ไม่สามารถคลิกที่วิดีโอ YouTube? นี่คือสิ่งที่คุณสามารถทำได้

2. แก้ไขนโยบายความปลอดภัยในเครื่อง 

1. ใช้ หน้าต่าง + ร ทางลัดเพื่อเปิดใช้งาน วิ่ง กล่องโต้ตอบ พิมพ์คำสั่งต่อไปนี้ในกล่องข้อความ แล้วกดปุ่ม เข้า สำคัญ. secpol.msc
2. คลิก ตั้งค่าความปลอดภัย บนแถบด้านข้างซ้ายเพื่อขยายโครงสร้างคอนโซลและเลือก การกำหนดค่านโยบายการตรวจสอบขั้นสูง.
3. ถัดไป ขยาย นโยบายการตรวจสอบระบบ โหนดและเลือก การเข้าถึงวัตถุ ตัวเลือก.
4. ดับเบิลคลิก การควบคุมการจัดการการตรวจสอบ ในส่วนด้านขวาและตรวจสอบการตั้งค่าการตรวจสอบ
5. หากตั้งค่าการตรวจสอบเป็น กำหนดค่าให้เปลี่ยนเป็น ไม่ได้กำหนดค่า.
6. กด นำมาใช้ ปุ่มเพื่อบันทึกการเปลี่ยนแปลง

การกำหนดค่านโยบายการตรวจสอบขั้นสูงใหม่โดยใช้ตัวแก้ไขนโยบายความปลอดภัยในเครื่องควรช่วยแก้ไขรหัสเหตุการณ์ 4656 หากสิ่งเหล่านี้ถูกบันทึกโดยไม่จำเป็น

3. ใช้ตัวแก้ไขนโยบายกลุ่ม 

1. ใช้ หน้าต่าง + ร ทางลัดเพื่อเปิดกล่องโต้ตอบและพิมพ์คำสั่งต่อไปนี้แล้วคลิกปุ่มตกลงเพื่อดำเนินการ rsop.msc
2. ขยายความ การกำหนดค่าคอมพิวเตอร์ คอนโซลในแผงด้านซ้ายแล้วคลิก การตั้งค่า Windows โหนด
3. ถัดไปคลิกเพื่อขยาย ตั้งค่าความปลอดภัย ติดตามโดย นโยบายท้องถิ่น แล้ว นโยบายเสียง จากแถบด้านข้างซ้าย
4. จดบันทึก วัตถุนโยบายกลุ่มต้นทาง ของ ตรวจสอบการเข้าถึงวัตถุการตั้งค่ารูทสำหรับการจัดการการจัดการการตรวจสอบ
5. ดำเนินการคำสั่งต่อไปนี้ใน วิ่ง หน้าต่างโดยการกดปุ่ม เข้า สำคัญ. Gmc.msc
6. นำทางไปยัง วัตถุนโยบายกลุ่มต้นทาง ที่คุณจดไว้ก่อนหน้านี้แล้วค้นหา การควบคุมการจัดการการตรวจสอบ.
7. คลิกขวา การควบคุมการจัดการการตรวจสอบ และเลือก แก้ไข จากเมนูบริบท
8. ตั้งค่าเป็น พิการ และกดปุ่ม ตกลง ปุ่มเพื่อบันทึกการเปลี่ยนแปลง

คุณจะต้องแก้ไขวัตถุนโยบายกลุ่มเฉพาะถ้าการตั้งค่านั้นสืบทอดมาจาก GPO อื่นไปยังนโยบายความปลอดภัยในเครื่อง

นั่นคือทั้งหมดที่เกี่ยวกับคู่มือนี้เพื่อแก้ไขรหัสเหตุการณ์ 4656 หากคุณพบบ่อย อย่างไรก็ตาม คุณควรทราบว่าโซลูชันอาจเปลี่ยนแปลงได้ขึ้นอยู่กับสถานการณ์เฉพาะเมื่อรหัสเหตุการณ์ 4656 ปรากฏบนตัวแสดงเหตุการณ์

โปรดดูคู่มือนี้เพื่อทำความเข้าใจโดยละเอียดเกี่ยวกับ ผู้ชมเหตุการณ์ และคุณจะใช้ประโยชน์จากมันเพื่อตรวจสอบเหตุการณ์ทั้งหมดได้อย่างไร

ติดต่อเราในส่วนความคิดเห็นหากคุณต้องการแบ่งปันข้อมูลและข้อเสนอแนะที่มีค่า