Table of Contents
Under de senaste dagarna har några av våra egna användare rapporterat att de hittat referenspunkten för händelse-ID 4656 “microsoft-windows-security-auditing a>”.
Reparera din dator nu.
In Aria-label=”Innehållet i denna artikel
Underkategorier: Filsystemrevision, Kernel Object Audit, Registerrevision samt Kontrollera flyttbar lagring
Händelsebeskrivning:
Reparera din dator nu.
Letar du efter ett kraftfullt och pålitligt PC-reparationsverktyg? Se inte längre än ASR Pro! Denna applikation kommer snabbt att upptäcka och åtgärda vanliga Windows-fel, skydda dig från dataförlust, skadlig programvara och maskinvarufel och optimera ditt system för maximal prestanda. Så kämpa inte med en defekt dator - ladda ner ASR Pro idag!
Detta indikerar att vissa åtkomstmaterial har begärts till objektet. Objektet kan vara ett enkelt registersystem som kärnan, möjligen ett filkonfigurationsobjekt, ett datasystemregister eller ett objekt på en extern enhet eller annan enhet.
Vad är Microsoft Security Audit 4624?
Händelse-ID 4624 i (Windows Event Viewer visas) dokumenterar varje lyckat anslutningsförsök för att auktorisera dem på närmaste dator. ce-händelsen är långt ifrån faktiskt genererad av den dator som kan nås, det vill säga med hänsyn till vilken anslutningssessionen tillverkades. händelse, händelse-id-dokument 4625, misslyckade inloggningsförsök.
Om åtkomst nekades genererades en viss felhändelse.
Den här händelsen kan inte göra något förutom när objektets SACL måste för att ha ess kontroll över var och en av våra skapande av specifika behörigheter.
Denna händelse ofta att en åtkomst har utförts och resultaten av ämnet har begärts i allmänhet, och ändå webbplatsen indikerar inte att operationen har ägt rum. För att verifiera att åtkomsten var värdefull, “4663(S): aktivera Ett tillgänglighetsobjekt kunde nås”.
Obs. Rekommendationer med avseende på
Händelse XML:
- - 4656 1 0 12800 0 0x80100000000000000 Säkerhet DC01.contoso.local S-1-5-21-3457937927-2839227994-823803824-1104 pappa CONTOSO 0x4367b Fil name="objectserver">säkerhet C:DocumentsHBI.txt 0x0 00000000-0000-0000-0000-000000000000 Name="AccessList">%%1538%%1541%%4416%%4417%%4418%%4419%%4420%%4423%%4424 %%1538:%%1804%%1541:%%1809%%4416:%%1809%%1809%%4417:%%4418:(D;LC%%1802;;;; S-1-5-21-3457937927-2839227994-823803824-1104) %%4419: %%1809 %%4420: %%1809 %%4423: %%1811 D:(A;OICI-FA; 1-5-21-3457937927-2839227994-823803824-1104) %%4424: %%1809 0x12019f - 0 Name="ProcessId">0x1074 C:WindowsSystem32otepad.exe S:AI(RA;ID;;;;WD;("Impact_MS",TI,0x10020,3000)) roller Obligatoriska servrar: Inga: .OS
Minsta version: Server Windows ’08, Windows Vista.
Händelseversioner:
Var finns utan tvekan Microsoft Windows säkerhetsrevisionshändelse?
öppna Windows kontrollpanel, föredrar “Administrativa verktyg”, erbjuder sedan ett lokalt program, öppna säkerheten, platsen för “Lokala policyer” och välj “Revisionspolicy”. I den här högra rutan i fönstret Lokal säkerhetspolicy kan du se din individuella lista över granskningspolicyer.
0 1 ) Windows Server Windows 2008, Vista. —
1 Windows 2012, server Windows 8.
Fältet för resurserbjudande har lagts till.
Fältet Åtkomstskäl har lagts till.
Fältbeskrivningar:
Ämne:
Obs. En säkerhetsidentifierare (SID) är ett unikt betyg med mycket varierande längd som används så att du kan identifiera en administratör (säkerhetshuvudman). Varje konto har ett unikt SID, i princip utfärdat av en myndighet, som alltid har lagrats i form av varje Active Directory-domänspelkontroller och dessutom nyckeldatabas.säkerhetspunkter. Varje gång en bra användare loggar in, hämtar funktionen den användarens SID från klientbasen och lagrar den i kundens autentiseringsuppgifter. Systemet använder SID vid åtkomst till uttrycket för att peka ut användaren för varje efterföljande anslutning till Windows Security. Men när ett underbart individuellt SID har använts, eftersom det är en unik identifierare på en förare eller grupp, används den inte igen för att identifiera ytterligare en kund eller grupp. För fler dokument om SID:n, se Inloggningsuppgifter Säkerhet.
kontonamn [type=Unicodestring]: Namnet på planen du tittar på, kontot som begärde objektet.
Konto [typ domain=domain-unicodestring]: eller möjligen ämnets datornamn. .Format .är .olika och .inkluderar .följande:
Exempel på Netbios platsnamn: .CONTOSO
.contoso .namn .på .total .sektor .i .gemener . : : ..lokalt
Alla CONTOSO-domännamn i övre hylsan: .Local
För vissa välkända övervakningsprinciper som LOKALA eller ANONYMA LOGIN-lösningar, skulle jag säga att värdet på detta fält är “NT AUTHORITY”.
För lokala användarkonton bör detta verksamhetsområde innehålla namnet eller någon av den enhet som det specifika kontot är bäst lämpat för, för omständighet i punkt: “Win81”.
Inloggnings-ID [Typ = värde, hexint64 hex]: detta kommer definitivt att hjälpa de flesta människor att matcha denna händelse med möjliga allmänna händelser som innehåller samma inloggnings-ID, till exempel “4624: förmånen finansierades framgångsrikt.”
Ämne:
Objektserver=[UnicodeString-typ]: Värdet är “Säkerhet” för denna konferens. ange
object [UnicodeString-typ]: Varje källa till objektet som nås under en viss operation. Array
Följande har en mängd av de vanligaste objekttyperna:
| katalog | Event | timer | enhet |
|---|---|---|---|
| Mutant | Typ | fil | Tokens |
| Tråd | Sektion | WindowStation | Felsöka objekt |
| FilterCommunicationPort | Par gånger y | Drivrutin | Slutför I/O |
| Ansvarig person | Symbolisk [länktyp | wmiguid | process |
| profil | kontor | nyckelhändelse | adapter |
| nyckel | väntande hamn | påminnelse | semafor |
| anställning | port | filteranslutningsport | alpc-port |
objectname=UnicodeString]: Namnet och annan identifierande information om objektet för att få vilken åtkomst som begärdes. I den aktuella situationen, för insiders, kommer sökvägen att specificeras automatiskt.
Descriptor Identifier [Typ = Pointer]: Värdet är det hexadecimala namnet tillsammans med deskriptorobjektet. Det här fältet bör kunna hjälpa dig att matcha din händelse med andra händelser som kan innehålla ett nytt samma handtags-ID, till exempel “4663(s):” som försöker komma åt ett objekt med hjälp av at. € Denna parameter kan inte komma att fångas i mitt evenemang, för att förstå det är det “0x0”.resource
Attribut = UnicodeString] [typ 1]: [versionsattribut associerade med hjälp av detta specifika objekt. För viss utrustning gäller inte artikeln för att inte nämna visar “-“.
En post kan till exempel visa: S:AI(RA;ID;;;;WD;(“Impact_MS”,TI,0x10020,3000))
Hur kan jag inaktivera granskning av Microsofts försiktighetsåtgärder?
För att se de alternativ som individer vill ha för säkerhetskontroller och besök, och efter det för att aktivera eller inaktivera dessa insekter och djur, gå till Kontrollpanelen -> Administrativa verktyg -> Lokal säkerhetspolicy. Efter att konsoldörren “Lokala säkerhetsinställningar” öppnats, välj “Lokala policyer”, som anges för fallet “Revisionspolicy”.
Impact_MS: företagsegendomsidentifierare.
3000: Värde på regressionsegenskapen.
Processinformation:
Process ID [Typ = Pointer]: Det hexadecimala ID:t för processen som för närvarande begär åtkomst. Process ID (PID) är ett nummer som användes av operativsystemet för att unikt söka upp en aktiv behandling. Till exempel, för att se en säker pid av en process, kan användare eventuellt använda Aktivitetshanteraren (flik Detaljer, PID-kolumn):
Om du ursprungligen konverterar den från hexadecimal till decimal kan en person handla den till Task Manager-värden.
Fixa din långsamma dator nu med denna gratis nedladdning.Event Id 4656 Source Microsoft Windows Security Auditing
Gebeurtenis Id 4656 Bron Microsoft Windows Security Auditing
Ereignis Id 4656 Quelle Microsoft Windows Sicherheitsuberwachung
Identyfikator Zdarzenia 4656 Zrodlo Microsoft Windows Security Auditing
Id D Evenement 4656 Source Microsoft Windows Audit De Securite
이벤트 Id 4656 원본 Microsoft Windows Security Auditing
Id Do Evento 4656 Fonte Microsoft Windows Security Auditing
Id De Evento 4656 Fuente Microsoft Windows Security Auditing
Identifikator Sobytiya 4656 Istochnik Microsoft Windows Security Auditing
Id Evento 4656 Origine Microsoft Windows Security Auditing
