Olay Kimliği 4656: Bir Nesnenin Tanıtıcısı İstendi [Düzeltme]

Nesneyi tanıt istendiğinde görünür

Olay kimliği 4656, kullanıcı Microsoft-Windows-Security-Auditing hizmeti aracılığıyla bir dosyaya, klasöre veya sistem kayıt defterine eriştiğinde oluşan bir Windows olayıdır.

Bu kapsamlı kılavuzda, olay kimliği 4656'nın temel ayrıntılarını, neden oluştuğunu ve olay kimliği günlüğe kaydedildiğinde gerçekleştirmeniz gereken eylemleri inceleyeceğiz.

Olay Kimliği 4656 nedir?

Olay kimliği 4656, bir nesne için belirli erişimin istendiğini gösteren bilgi amaçlı bir olaydır. Nesne, bir dosya sistemi, çekirdek veya kayıt defteri nesnesinden, harici depolama biriminde veya çıkarılabilir bir aygıtta bulunan bir dosya sistemi nesnesine kadar değişebilir.

İstek nesnesine erişim talebinin reddedilmesi durumunda bir başarısızlık olayı oluşturulur.

Olay kimliği 4656, yalnızca istenen nesnenin Sistem Erişim Kontrol Listesi (SACL), belirli erişim haklarının kullanımını yönetmek için gerekli Erişim Kontrol Girişlerine (ACE) sahipse oluşturulur.

Bu olay, bir nesneye erişim talebinde bulunulduğunu ve talebin sonuçlarının günlüğe kaydedildiğini bildirir. Ancak olay, gerçekleştirilen işlemin ayrıntılarını vermiyor.

Olay kimliği 4656'nın temel alan açıklamalarından bazıları şunlardır:

• Hesap adı – Bir nesne için tanıtıcı talep eden hesabın adı.
• Nesne türü – İşlem sırasında erişilen nesnenin türü.
• Nesne adı – Erişim talep edilen bir nesnenin adı veya tanımlayıcısı. Örnek – dosya, yol
• İşlem adı – Nesneyi talep eden yürütülebilir dosyanın adres yolu ve adı.
• Erişimler – Nesne tarafından talep edilen erişim haklarının listesi.

Olay kimliği 4656'ya ne sebep olur?

Olay kimliği 4656, Windows PC'nizde yürütülen birkaç olayın izlenmesine yardımcı olur. Onlardan bazıları:

• Yetkisiz veya kısıtlanmış işlemlerin nesneler talep edip etmediğini doğrulayın.
• Hassas veya önemli nesneler için erişim denemeleri.
• Belirli bir yüksek öncelikli hesabın eylemleri.
• Şüpheli hesapların anormalliklerini ve kötü niyetli eylemlerini tespit edin.
• Etkin olmayan, harici ve kısıtlı hesapların kullanımda olmadığını doğrulayın.
• Yalnızca yetkili hesapların bazı işlemleri gerçekleştirebileceğinden veya erişim isteyebileceğinden emin olun.
• Kuralları ve uyumlulukları zorlamak için olay kimliğini de yapılandırabilirsiniz.

Artık olay kimliği 4656 hakkında makul bir fikriniz olduğuna göre, olay kimliği tekrar tekrar olay görüntüleyicide oturum açtığında eylem planınızın ne olması gerektiğine bakalım.

Olay Kimliği 4656 ile karşılaşırsam ne yapmalıyım?

1. Etkinlik ayrıntılarını doğrulayın 

1. basın pencereler anahtar türü Etkinlik göstericisi üstteki arama çubuğuna tıklayın ve Açık sağ sonuç bölümünde seçeneği.
2. Tıklamak Windows Günlükleri ilgili ayarları görüntülemek için sol bölmede ve tıklayın Güvenlik.
3. Tüm olay günlüklerinin listesi sağ bölümde görünecektir, aşağı kaydırın ve listede olay kimliği 4656'yı bulun ve seçin.
4. Şuraya git: Genel sekmesine gidin ve dosya veya klasör için güvenlik değişikliğini ve istek işleyicilerini inceleyin.

Talep yasalsa, herhangi bir işlem yapmanız gerekmez. Ancak istek şüpheli bir kaynaktan geliyor gibi görünüyorsa bir sonraki çözüme geçin.

Bu konu hakkında daha fazlasını okuyun

• Facebook Chrome'da Çalışmıyor mu? Hızla Düzeltmenin 7 Yolu
• IPTV AT&T'de Çalışmıyor: Bunu Hızla Düzeltmenin 4 Yolu
• Düzeltme: Bu Eylem Office'te Gerçekleştirilemedi Hatası
• YouTube Videolarına Tıklayamıyor musunuz? İşte Yapabilecekleriniz

2. Yerel Güvenlik Politikasını Değiştirin 

1. Kullan pencereler + R başlatmak için kısayol Koşmak iletişim kutusunda, metin kutusuna aşağıdaki komutu yazın ve Girmek anahtar. secpol.msc
2. Tıklamak Güvenlik ayarları konsol ağacını genişletmek için sol kenar çubuğunda Gelişmiş Denetim Politikası Yapılandırması.
3. Ardından, genişletin Sistem Denetim Politikaları düğümü seçin ve Nesne Erişimi seçenek.
4. Çift tıklama Denetim Kolu Manipülasyonu sağ bölümde ve denetim ayarlarını gözden geçirin.
5. Denetim ayarları şu şekilde ayarlanmışsa yapılandırılmışolarak değiştir Ayarlanmamış.
6. basın Uygula Değişiklikleri kaydetmek için düğmesine basın.

Yerel güvenlik ilkesi düzenleyicisini kullanarak Gelişmiş Denetim İlkesini yeniden yapılandırmak, bunlar gereksiz yere oturum açarsa olay kimliği 4656'nın düzeltilmesine yardımcı olacaktır.

3. Grup ilkesi düzenleyicisini kullanın 

1. Kullan pencereler + R iletişim kutusunu başlatmak için kısayol ve aşağıdaki komutu yazın ve yürütmek için Tamam düğmesine tıklayın. rsop.msc
2. Genişletin Bilgisayar Yapılandırması sol paneldeki konsola tıklayın ve Windows Ayarları düğüm.
3. Sonra, genişletmek için tıklayın Güvenlik ayarları bunu takiben Yerel Politikalar ve daha sonra Ses Politikası sol kenar çubuğundan.
4. Not edin Kaynak Grup İlkesi Nesnesi ile ilgili Denetim Nesnesi Erişimi, Denetim Kolu Manipülasyonu için kök ayar.
5. içinde aşağıdaki komutu yürütün Koşmak düğmesine basarak pencere Girmek anahtar. gpmc.msc
6. Şuraya git: Kaynak Grup İlkesi Nesnesi daha önce not ettiniz ve sonra arayın Denetim Kolu Manipülasyonu.
7. Sağ tık Denetim Kolu Manipülasyonu ve Seç Düzenlemek bağlam menüsünden.
8. Ayarı şu şekilde yapın: Engelli ve tuşuna basın TAMAM Değişiklikleri kaydetmek için düğmesine basın.

Ayar herhangi bir başka GPO'dan Yerel Güvenlik İlkesi'ne devralınmışsa, belirli grup ilkesi nesnesini değiştirmeniz gerekecektir.

Sıklıkla karşılaşırsanız olay kimliği 4656'yı çözmek için bu kılavuzla ilgili her şey bu kadar. Ancak, olay görüntüleyicide olay kimliği 4656 göründüğünde çözümün belirli senaryoya bağlı olarak değişebileceğini bilmelisiniz.

ayrıntılı bir şekilde anlamak için bu kılavuza bakın. Etkinlik göstericisi ve tüm olayları izlemek için bundan nasıl yararlanabilirsiniz?

Değerli bilgi ve görüşlerinizi paylaşmak istiyorsanız yorum bölümünden bize ulaşın.