イベント ID 4648 資格情報を使用してログインしようとしました。

Contents

• 1 人々はどのようにしてあなたのネットワークにアクセスしようとしていますか? だから今すぐ行動してください。
• 2 誰かが私の Windows 11 コンピューターにアクセスするにはどうすればよいですか?
• 3 イベント ID 4648 が表示されたときにコンピューターを保護するにはどうすればよいですか?
  • 3.1 1. イベント ログを確認します。
  • 3.2 2. アカウント資格情報を削除する
  • 3.3 3. Wi-Fi パスワードを変更します。
  • 3.4 4. リモート アクセスを無効にする

人々はどのようにしてあなたのネットワークにアクセスしようとしていますか? だから今すぐ行動してください。

に シーザー・カルデナス

Cesar は、大学の論文でテクノロジに関する記事を書き始めたとき、6 年間テクノロジについて書いていました。 それ以来への情熱… 続きを読む

に公開 2022 年 12 月 17 日

にレビューされました
アレックス・セルバン

企業のワーキングモデルから離れた後アレックスは、絶え間ない分析のライフスタイルに報酬を見出しました。 チームの調整 MCSA Windows Server を保持している同僚の邪魔をする… 続きを読む

イベント ID 4648 はエラーではありません。 誰かが別の資格情報または新しい資格情報を使用してネットワーク サーバーにログインしようとするのは、意図された結果であるためです。 それはあなたが入るのをブロックするはずです。 それが目的です。

このイベント ID が問題である理由は、誰かがあなたのコンピューターにハッキングしている、またはハッキングしようとしている兆候だからです。 助けるためにこの問題を解決してセキュリティを強化するためにできることを紹介します。

誰かが私の Windows 11 コンピューターにアクセスするにはどうすればよいですか?

ハッカーがどのようにして自分のマシンに侵入したのか疑問に思うことがよくあります。 彼らは人々がこれにより、コンピューターの強力な保護が開かれます。

それは間違いなく可能です。 しかし、考えられる理由は、コンピューターまたはネットワークのセキュリティが非常に不足していることです。

• ルーターのファームウェアが古くなっています: すべてのシステムが最新であることを確認してください。 ルーターのファームウェアを更新するには、コンピューターに直接接続する必要があります。
• ルーターのファイアウォールがオフになっている: これは、ネットワークのセキュリティで発生する最悪のギャップです。 すぐにファイアウォールをオンにします。 ただし、ルーターのページにアクセスできないことに注意してください。
• 古いコンピュータ: Microsoft では毎月、さまざまな修正プログラムがリリースされるパッチ チューズデーを開催しています。 コンピュータを保護するために、これらのパッチを最新の状態に保つことをお勧めします。
• ネットワークに接続しているユーザーが多すぎます: 誰もがデバイスのセキュリティを考慮しているわけではありません。 おそらく、物事を安全に保つために、いくつかのユーザーデータを消去する必要があります.

イベント ID 4648 が表示されたときにコンピューターを保護するにはどうすればよいですか?

最初にすべきことは、イベント ログをチェックして、誰がネットワークにアクセスしようとしたかを確認することです。 これは、次のソリューションで示します。 確認後アクターがアクセスできないようにするには、いくつかの方法があります。

• ファイアウォールをオンにします。 それはあなたができる最も簡単なことです。 Windows ファイアウォールを開けませんか? これらの修正を確認して、正常な状態に戻してください。
• 最新の Windows 更新プログラムをダウンロードして、Microsoft が定期的にリリースする最新の保護機能でコンピューターを最新の状態に保ちます。
• ネットワークへのアクセスを制限します。 ネットワークに参加する人が多ければ多いほど、 悪意のあるアクセスのリスクが高くなります。
• Wi-Fi ルーターを家の別の場所に移動します。 ルーターが壁際にある場合外部からのユーザーがホーム ネットワークに簡単にアクセスできるようになります。

1. イベント ログを確認します。

1. 開いた Windows 検索バー そして育てる イベントの観客。
2. 拡大 Windows ログ 左側のメニューで 安全性。
3. メモをスクロールするイベント ID 4648 のエントリを探します。このマニュアルは存在しません。 しかし、例を見てみましょう。
4. イベント ID 4648 のログが見つかったら、それを書き留めます。 アカウント名 ログインしようとしている.

この解決策と次の解決策は密接に関連しています。 最初の目的は、マイナーな脅威を探すことです。 または言い換えれば誰が到達しようとしたかを調べる

2. アカウント資格情報を削除する

1. 育った コントロールパネル そしてそれを証明する 閲覧者 右上隅の項目はに設定されています 大きいアイコン
2. 選ぶ ユーザーアカウント。
3. クリック ID を管理する 左側の
4. 選ぶ Windows 資格情報 新しいウィンドウで
5. 認識できない、または不要になったユーザー アカウントを展開します。 ドロップダウン メニューで、 消去 そのユーザーを削除するには

この解決策は、アクセスを許可しないネットワークからユーザーを削除するためのものです。 部外者や悪意のある人には、別のアプローチが必要です。

3. Wi-Fi パスワードを変更します。

1. 判明した コントロールパネル 変更する 閲覧者 入力 カテゴリー.
2. 選ぶ ネットワークとインターネット すでに ネットワークと共有センター
3. クリック アダプター設定を変更する
4. Wi-Fi接続を右クリックし、コンテキストメニューで選択します 状態。
5. クリック ワイヤレス機能 次に、ボタンに移動します 安全性 次のウィンドウのタブ
6. に新しいパスワードを入力してください ネットワーク セキュリティ キー リストをクリックします。 同意 終わる

4. リモート アクセスを無効にする

1. 開いた 設定 アプリはオンです システム タブをクリックして下にスクロール リモートデスクトップ
2. この新しいセクションでの横にあるスイッチを切り替えます リモートデスクトップ 機能を無効にします。
3. 機能を無効にするにはまず、開く レジストリエディタ。 選ぶ はい もしも ユーザーアカウント制御 変更を希望するかどうかを尋ねます。
4. に次の情報を入力します。 レジストリエディタ を押す 入力: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server
5. ダブルクリック fDenyTSConnections 開く
6. にデータを設定 1次にクリック 同意 終了

イベント ID 4648 は、Windows 11 に関する多くの通知の 1 つにすぎません。特に通知したいものが 2 つあります。最初の 1 つは イベント ID 157: ディスクが突然取り出されました.

この警告は、コンピュータとディスクとの通信が中断された場合に発生します。 仮想ドライブが使用できなくなる可能性があります。 この問題を解決するには、コンピュータのレジストリを少し調整する必要がある場合があります。

もう 1 つのエントリはイベント ID 7000 で、一部のソフトウェア サービスの開始に失敗したことを示します。 グループ ポリシー エディターで調整するか、問題のあるサービスを再起動することをお勧めします。

他のイベント ID について質問がある場合は、下にコメントを残してください。