4648: בוצע ניסיון כניסה באמצעות אישורים מפורשים [תיקון]

מישהו איך ניסה להשיג גישה לרשת שלך, אז פעל עכשיו

מזהה אירוע 4648 אינו שגיאה, כשלעצמה, מכיוון שהיא התוצאה המיועדת של מישהו שמנסה להיכנס לשרת רשת באמצעות אישורים שונים או חדשים. זה אמור לחסום אותך מלהיכנס; זו המטרה שלו.

הסיבה לכך שמזהה האירוע הזה הוא בעיה היא שזה סימן שלמישהו יש או מנסה לפרוץ למחשב שלך. כדי לעזור לך, נראה לך מה אתה יכול לעשות כדי לטפל בבעיה זו ולהגביר את האבטחה.

איך מישהו יכול לקבל גישה למחשב Windows 11 שלי?

הרבה פעמים בכל פעם שאנשים תוהים איך האקר נכנס למכונה שלהם, הם בדרך כלל חושבים שהאדם הזה פצח את ההגנות הקשות של המחשב.

זה בהחלט אפשרי, אבל הסיבה הסבירה יותר היא שהאבטחה של המחשב או הרשת שלך די לוקה בחסר.

• הקושחה של הנתב שלך לא מעודכנת: הקפד לשמור את כל המערכות שלך מעודכנות. עדכון קושחה של נתב מחייב אותך לחבר אותו ישירות למחשב שלך.
• חומת האש של הנתב שלך כבויה: זהו ללא ספק הפער הגרוע ביותר שיכול להיות לך באבטחת הרשת שלך. הפוך את חומת האש במהירות, אך שים לב שיש לך בעיה בגישה לדף הנתב.
• המחשב לא מעודכן: בכל חודש, למיקרוסופט יש תיקון שלישי שבו היא משיקה מגוון תיקונים. אנו ממליצים להישאר מעודכנים עם התיקונים האלה כדי להגן על המחשב שלך.
• יש לך יותר מדי אנשים המחוברים לרשת: לא כולם יישארו מודעים לאבטחת המכשיר שלהם. אולי כדאי לפנות כמה משתמשים כדי לשמור על אבטחת הדברים.

כיצד אוכל להגן על המחשב שלי כאשר אירוע מזהה 4648 מופיע?

הדבר הראשון שעליך לעשות הוא לבדוק את יומני האירועים שלך כדי לראות מי מנסה לקבל גישה לרשת שלך, אשר אנו מציגים בפתרונות הבאים. לאחר הבדיקה, יש מגוון דברים שתוכלו לנסות כדי להבטיח שאף שחקן לא יקבל גישה:

• הפעל את חומת האש שלך. זה הדבר הכי קל שאתה יכול לעשות. לא ניתן להפעיל את חומת האש של Windows? בדוק את התיקונים האלה והחזר את הדברים לקדמותם.
• הורד את עדכון Windows העדכני ביותר, כך שלמחשב שלך יהיו ההגנות העדכניות ביותר הזמינות. מיקרוסופט מפצחת אותם בעקביות.
• הגבל את הגישה שיש לאנשים לרשת שלך. ככל שיש לך יותר אנשים ברשת, כך הסיכון גבוה יותר ששחקן גרוע יקבל גישה.
• העבר את נתב ה-Wi-Fi לחלק אחר של הבית. אם הנתב נמצא ליד קיר, למישהו מבחוץ יש סיכוי קל יותר לקבל גישה לרשת הביתית שלך.

1. בדוק יומני אירועים

1. פתח את ה סרגל החיפוש של Windows ולהעלות צופה באירועים.
2. לְהַרְחִיב יומני Windows בתפריט השמאלי ובחר בִּטָחוֹן.
3. גלול בין היומנים השונים ואתר אחד עם מזהה אירוע 4648. במדריך הזה אין את זה אבל נניח שיש לו כדוגמה.
4. ברגע שאתה מאתר יומן עם מזהה אירוע 4648, שים לב ל- שם החשבון שניסה להיכנס.

הפתרון הזה והבא אחריו הולכים יד ביד. המטרה של הראשון היא לעשות קצת ציד איומים, או במילים אחרות, להבין מי מנסה להשיג גישה.

2. הסר את אישורי החשבון

1. תעלה את לוח בקרה ולהבטיח את הצג לפי הערך בפינה הימנית העליונה מוגדר ל אייקונים גדולים.
2. בחר חשבונות משתמשים.
3. נְקִישָׁה נהל את האישורים שלך בצד שמאל.
4. בחר אישורי Windows בחלון החדש.
5. הרחב את חשבון המשתמש שאתה לא מזהה או שאינך רוצה עוד. בתפריט הנפתח, לחץ לְהַסִיר להיפטר מאותו משתמש.

פתרון זה נועד להסרת משתמשים מרשת שאינך רוצה יותר שתהיה להם גישה אליה. אנשים חיצוניים או שחקנים גרועים דורשים גישה אחרת.

קרא עוד על נושא זה

• תיקון שגיאה: הקובץ אינו זמין כרגע (0x800710fe)
• קוד שגיאה 0x800b010a: 5 דרכים לתקן את זה
• Obs.dll חסר: כיצד לתקן במהירות את השגיאה

3. שנה את סיסמת ה-Wi-Fi שלך

1. תפתח לוח בקרה ולשנות את הצג לפי כניסה ל קטגוריה.
2. בחר רשת ואינטרנט, לאחר מכן מרכז רשת ושיתוף.
3. נְקִישָׁה שינוי הגדרות מתאם.
4. לחץ לחיצה ימנית על חיבור ה-Wi-Fi שלך, ובתפריט ההקשר, בחר סטָטוּס.
5. לחץ על מאפיינים אלחוטיים לחצן ואז עבור אל בִּטָחוֹן לשונית בחלון הבא.
6. הזן סיסמה חדשה ב- מפתח אבטחת רשת כְּנִיסָה. נְקִישָׁה בסדר לסיים.

4. השבת גישה מרחוק

1. פתח את ה הגדרות אפליקציה, הישאר על מערכת לשונית, וגלול מטה אל שולחן עבודה מרוחק.
2. בחלק החדש הזה, החלף את המתג שליד שולחן עבודה מרוחק כדי להשבית את התכונה.
3. כדי להשבית את התכונה, ראשית, פתח את עורך רישום. בחר כן אם ה בקרת חשבון משתמש שואל אם ברצונך לבצע שינויים כלשהם.
4. הזן את הדברים הבאים ב- עורך רישום ולחץ להיכנס: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
5. לחץ לחיצה כפולה fDenyTSConnections כדי לפתוח אותו.
6. הגדר את נתוני הערך ל 1, ואז לחץ בסדר כדי לסיים.

מזהה אירוע 4648 הוא רק אחת מהודעות אזהרה רבות ושונות ב-Windows 11. יש שניים במיוחד שאנחנו רוצים לצעוק במיוחד. הראשון הוא מזהה אירוע 157: הדיסק הוסר בהפתעה.

אזהרה זו מתרחשת כאשר קוטעת את התקשורת של המחשב שלך עם דיסק ויכולה להפוך כונן וירטואלי לבלתי שמיש. תיקון זה עשוי לדרוש ממך לשנות מעט את הרישום של המחשב.

השני הוא מזהה אירוע 7000 מה שמציין ששירותי תוכנה מסוימים אינם יכולים להפעיל. אנו ממליצים לבצע התאמות עם עורך המדיניות הקבוצתית או להפעיל מחדש את השירות הפוגע.

אל תהסס להגיב למטה אם יש לך שאלות לגבי מזהי אירועים אחרים. כמו כן, השאר הערות לגבי מדריכים שתרצה לראות או מידע על שגיאות אחרות.