Düzeltme: Olay Kimliği 4663, Bir Nesneye Erişim Denendi

Hızlı bir düzeltme için tanıdık olmayan olay günlüklerini sistemden kaldırın

Olay 4663, bir kullanıcının etki alanında oturum açmaya yetkili olmayan bir hesap kullanarak bir etki alanı bilgisayarında oturum açtığını gösterebilir. Bu, eğer hesap devre dışı bırakıldı veya kaldırıldı Etki Alanı Yöneticileri grubundan.

Bu hatayı düzenli olarak görüyorsanız, bunun nedeni paylaşılan klasörler veya sürücülerdeki izinler ve/veya yetersiz erişim haklarına sahip, yanlış yapılandırılmış kullanıcı hesapları olabilir. Yine de kontrol etmeye değer çünkü gözetimsiz bırakılırsa kullanıcı erişim elde edebilir.

Olay Kimliği 4663 nedir?

Bir nesne üzerinde belirli bir işlem gerçekleştirildiğinde olay kimliği 4663 günlüğe kaydedilir. Bu olay, Güvenlik günlüğünde görüntülenebilir ve güvenlik günlüğünün bir hedefine sahiptir. Bir kullanıcı, yönetici izinleri gerektiren bir işlemi gerçekleştirmeye çalıştığında, Olay Kimliği 4663 güvenlik günlüğüne kaydedilecektir.

Nesne türlerinin ana kategorileri aşağıdaki gibidir:

• Dosya sistemi nesneleri (örneğin, dosyalar, klasörler veya yazıcılar)
• Çekirdek nesneleri (örneğin, işlemler ve iş parçacıkları)
• Kayıt defteri nesneleri (örneğin, anahtarlar ve değerler)
• Sistem nesneleri (örneğin, sürücüler)
• Çıkarılabilir depolama veya aygıtlardaki nesneler

Bir nesneye erişme girişimi şu anlama gelebilir:

• Nesne artık sunucuda mevcut değil – Bir dosya veya klasöre erişimde sorun yaşıyorsanız, bu dosya veya klasör sunucudan silinmiş demektir.
• Nesne sunucuda mevcut, ancak adı geçerli değil – Nesne son erişildiğinden beri silinmiş veya yeniden adlandırılmış olabilir.
• Nesne sunucuda var, ancak farklı bir konumda – Taşınmış veya yeniden adlandırılmış bir dosya veya klasöre erişmeye çalıştığınızda bu hata oluşabilir.
• Nesne sunucuda mevcut, ancak hesabınızın erişim hakları yok – Bu hata, kullanıcı hesabınızda bunu yapmanız için yeterli okuma/yazma ayrıcalığına sahip olmadığında ortaya çıkar.

Olay Kimliği 4663'ü nasıl düzeltebilirim?

Öncelikle, aşağıdakileri kontrol ettiğinizden emin olun:

• Yetkisiz erişimin sınırlandırıldığından emin olmak için güvenlik duvarınızı açın. Ayrıca, aşağıdaki durumlarda ne yapacağınıza bakın Windows Güvenlik Duvarı açılamıyor.
• SACL'de (Sistem Erişim Kontrol Listesi) kullanıcıların izin verilmesi gereken nesnelere erişmesini engelleyen bir yanlış yapılandırma olup olmadığını kontrol edin.

1. Olay günlüklerini kontrol edin ve kaldırın

1. Windows'a tıklayın Aramak görev çubuğundaki simgeye yazın Etkinlik göstericisi ve tıklayın Açık.
2. Sol bölmeye gidin, genişletin Windows Günlükleri menüsü ve seç Güvenlik.
3. Çeşitli günlükler arasında gezinin ve birini bulun Olay Kimliği 4663.
4. Olay Kimliği 4663 olan bir günlük bulduğunuzda, Hesap adı giriş yapmaya çalışan
5. getirmek Aramak tekrar simge, yazın Kontrol Paneli ve tıklayın Açık.
6. Seçme Kullanıcı hesapları.
7. Tıklamak Kimlik bilgilerinizi yönetin sol tarafta.
8. Seçme Windows Kimlik Bilgileri yeni pencerede.
9. Tanıdık olmayan kullanıcı hesabını genişletin ve açılır menüde Kaldırmak Bu kullanıcıdan kurtulmak için.

Olay Kimliği 4663 girişimi, dahili veya harici bir güvenlik ihlalinden kaynaklanıyor olabilir ve sisteme erişmek için kötü amaçlı yazılımlar tarafından bir kullanıcı hesabı kullanılıyor. Bu hesap, kötü amaçlı yazılım tarafından veya ağ hizmetlerindeki bir güvenlik açığından yararlanan bir saldırgan tarafından oluşturulmuş olabilir.

2. Uzaktan erişimi devre dışı bırak

1. I vur pencereler tuşu ve üzerine tıklayın Ayarlar.
2. Tıkla sistem sekmesine gidin ve aşağı kaydırın Uzak Masaüstü.
3. yanındaki anahtarı değiştir Uzak Masaüstü özelliği devre dışı bırakmak için.
4. Ardından, pencereler + R açmak için tuşlar Koşmak emretmek.
5. Tip regedit iletişim kutusunda ve basın Girmek açmak için Kayıt düzenleyici. Seçme Evet Eğer Kullanıcı Hesap Denetimi herhangi bir değişiklik yapmak isteyip istemediğinizi sorar.
6. Aşağıdaki konuma gidin: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
7. üzerine çift tıklayın fDenyTSConnections açmak için sağ bölmede
8. Yı kur Değer verisi ile 1, ardından tıklayın TAMAM bitirmek için

Bir hizmet çalıştırıyorsa, bir Windows sunucusuna uzaktan erişilebilir. Örneğin, sunucunuza Uzak Masaüstü üzerinden erişmek istiyorsanız, bu özelliği etkinleştirmeniz gerekir.

Olay Kimliği 4663'ün kaba kuvvet saldırısı olup olmadığını belirleyene kadar uzaktan erişimin devre dışı bırakılması geçici bir güvenlik önlemi olmalıdır.

Bu konu hakkında daha fazlasını okuyun

• Hyper-V Hatası 0x8009030e: Nasıl Onarılır
• Windows ve Windows Server: Nasıl Farklılar?
• Windows Server DC sağlamlaştırmasının 3. aşamasına giriyoruz

Bu belirli Etkinlik Kimliği için sahip olduğumuz tek şey bu, ancak mağazamızda neler olduğuna bir göz atın. Örneğin, Olay Kimliği 4648, burada kimlik bilgileri kullanılarak oturum açılmaya çalışıldı.

Bu konuyla ilgili ek düşüncelerinizi aşağıdaki yorum bölümünde paylaşın.