Ідентифікатор події 4724: була зроблена спроба скинути обліковий запис [виправити]

Розслідуйте неавторизовані спроби виправити цю помилку

Розуміння ідентифікатора події 4724 та її наслідків має вирішальне значення для підтримки безпеки та цілісності облікових записів користувачів у середовищі Windows.

У цьому посібнику ми детально розглянемо ідентифікатор події, проливаючи світло на його значення та значення. Ми дослідимо причини її виникнення та порекомендуємо дії для вирішення проблеми.

Що таке ідентифікатор події 4724?

Подія ID 4724 – це інформаційна подія, яка вказує на спробу користувача скинути пароль облікового запису для іншого облікового запису.

Цей запис містить детальну інформацію про скидання облікових записів, включаючи ім’я облікового запису, користувача, який виконує скидання, а також дату й час спроби скидання.

Це може допомогти адміністраторам визначити, хто ініціював скидання облікового запису, що може бути корисним для відповідності, аудиту безпеки та усунення несправностей.

Чому виникає подія ID 4724?

Подію з ідентифікатором 4724 може спричинити кілька факторів; деякі з поширених:

• Регулярне обслуговування паролів – Ідентифікатор події може з’явитися через дії системних адміністраторів або ІТ-персоналу стандартне обслуговування паролів діяльності.
• Злом облікового запису користувача – Це вказує на спробу скинути обліковий запис, який був зламаний або підозрюється у зламані.
• Блокування облікового запису користувача – Адміністратор може ініціювати скидання пароля, щоб відновити доступ до облікового запису, якщо обліковий запис користувача заблоковано через кілька невдалих спроб входу.
• Дії привілейованого користувача – Коли привілейований користувач, наприклад системний адміністратор, скидає пароль для іншого облікового запису користувача в рамках своєї ролі та обов’язків, це може викликати помилку.

Тепер, коли ви знаєте причини ідентифікатора події, давайте зануримося в рішення, щоб це виправити.

Що робити, якщо з’являється ідентифікатор події 4724?

1. Перевірте легітимність

1. Натисніть вікна ключ, вид переглядач подійі натисніть ВІДЧИНЕНО.
2. Йти до Журнали Windows, потім Безпека.
3. На правій панелі ви побачите список зареєстрованих подій.
4. Знайдіть Ідентифікатор події 4724, виберіть і перейдіть до Загальний. Перевірте ім’я облікового запису та користувача, який виконує скидання, відповідно до записів або політик вашої організації.
5. Якщо скидання облікового запису виглядає підозрілим, ви можете провести ретельне розслідування, щоб визначити, чи відбулися якісь порушення безпеки або компрометації.

За допомогою наведеного вище рішення ви можете перевірити, чи спроба скидання облікового запису була авторизована та виконана адміністратором або привілейованим користувачем. Це перший крок у боротьбі з ідентифікатором події 4724.

Докладніше про цю тему

• Помилка 0XC00002EE: як її виправити в Windows 10 і 11
• Comctl32.dll не знайдено: як виправити або завантажити знову
• Що таке ідентифікатор події 5145 і як це швидко виправити
• Помилка 1200: як вирішити цю проблему входу в систему Microsoft

1. Прес вікна + я щоб відкрити Налаштування додаток
2. Йти до Облікові записиі натисніть Параметри входу.
3. Натисніть Пароль і потім Зміна.
4. Тепер введіть поточний пароль і натисніть Далі.
5. Введіть новий пароль і підтвердьте пароль, а потім натисніть Далі.
6. Натисніть Закінчити Завершувати.

Щоб дізнатися більше про обліковий запис, перевірте нещодавню історію входу та журнали активності, щоб виявити будь-яку незвичну або підозрілу поведінку. Якщо ви бачите ознаки несанкціонованого доступу, зміни налаштувань облікового запису або незвичні шаблони входу, обліковий запис зламано.

Якщо обліковий запис належить користувачеві, ви повинні негайно повідомити його про це. Вам потрібно попросити їх змінити пароль свого облікового запису користувача; виконайте наведені вище дії, щоб змінити пароль облікового запису.

Отже, це те, що ви можете зробити, якщо бачите ідентифікатор події 4724 у засобі перегляду подій. Якщо скидання облікового запису спроба вказує на потенційне порушення безпеки або компрометацію, повідомте про інцидент відповідним ІТ-групам або командам безпеки та передайте його для подальшого розслідування та усунення.

Щоб відстежувати всі події, що відбуваються на комп'ютері, ви повинні знати все про засіб перегляду подій і як ним користуватися.

Не соромтеся надати будь-яку інформацію, поради та свій досвід роботи з темою в розділі коментарів нижче.