イベント ID 4663 オブジェクトにアクセスしようとしました。

Contents

• 1 迅速な修復のために、不審なイベント ログをシステムから削除します。
• 2 イベント ID 4663 とは何ですか?
• 3 イベント ID 4663 を修正するにはどうすればよいですか?
  • 3.1 1. イベント ログを確認して削除します。
  • 3.2 2.リモートアクセスを無効にする

迅速な修復のために、不審なイベント ログをシステムから削除します。

に クレア・モラ

クレアは、自分には問題を解決し、周囲の人々の生活を改善する才能があると考えるのが好きです。 理性の力によって動かされる好奇心… 続きを読む

に公開 2023 年 2 月 13 日

によってレビュー
アレックス・セルバン

企業のワーキングモデルから離れた後アレックスは、絶え間ない分析のライフスタイルに報酬を見出しました。 チームの調整 MCSA Windows Server を保持している同僚の邪魔をする… 続きを読む

イベント 4663 は、ドメインへのログオンが承認されていないアカウントを使用して、ユーザーがドメイン コンピューターにログインしていることを示している可能性があります。 これは、アカウントが無効になっているか、ドメイン管理者グループから削除されている場合に発生する可能性があります。

このエラーが定期的に表示される場合共有フォルダーまたはドライブのアクセス許可に関連している可能性があります。 および/または不十分なアクセス権を持つ誤って構成されたユーザー アカウント。 それでも、試してみる価値はあります。 ユーザーがアクセスできる

イベント ID 4663 とは何ですか?

オブジェクトに対して特定のアクションが実行されると、イベント ID 4663 がログに記録されます。 このイベントはセキュリティ ログで表示でき、セキュリティ ログ ターゲットがあります。 ユーザーが管理者特権を必要とする操作を実行しようとすると、イベント ID 4663 がセキュリティ ログに記録されます。

オブジェクト タイプの主なタイプは次のとおりです。

• ファイル システム オブジェクト (ファイル、フォルダー、プリンターなど)。
• カーネル オブジェクト (プロセスやスレッドなど)
• レジストリ オブジェクト (キーや値など)
• システム オブジェクト (ドライバーなど)
• リムーバブル ストレージまたはデバイス上のオブジェクト

オブジェクトにアクセスしようとすることは、次のことを意味する場合があります。

• オブジェクトはサーバー上に存在しません。 – ファイルやフォルダーへのアクセスに問題がある場合。 ファイルまたはフォルダーがサーバーから削除されたことを示します。
• オブジェクトはサーバー上に存在します。 しかし、名前が間違っています – オブジェクトが最後にアクセスされた後に削除されたか、名前が変更された可能性があります。
• オブジェクトはサーバー上に存在します。 でも別の立場で – このエラーは、移動または名前が変更されたファイルまたはフォルダーにアクセスしようとすると発生する可能性があります。
• オブジェクトはサーバー上に存在します。 しかし、あなたのアカウントにはそれにアクセスする権限がありません。 – このエラーは、ユーザー アカウントに十分な読み取り/書き込み権限がない場合に発生します。

イベント ID 4663 を修正するにはどうすればよいですか?

まず、次のことを確認してください。

• ファイアウォールを有効にして、不正アクセスが制限されていることを確認してください。 Windows ファイアウォールを有効にできない場合の対処法を確認してください。
• SACL (システム アクセス制御リスト) が正しく構成されていないかどうかを確認します。 これにより、ユーザーは承認が必要なオブジェクトにアクセスできなくなります。

1. イベント ログを確認して削除します。

1. Windowsをクリックします。 検索 タスクバーのアイコン 印刷 イベントの観客 次にクリック 開ける.
2. 左側のペインに移動します 展開します Windows ログ メニュー そして選ぶ 安全性.
3. メモをスクロールして検索することもできます。 イベント ID 4663.
4. イベント ID 4663 のログが見つかったら、それを書き留めます。 アカウント名 ログインしようとしている
5. 育った 検索 アイコンを再度印刷 コントロールパネル 次にクリック 開ける.
6. 選ぶ ユーザーアカウント.
7. クリック ID を管理する 左側の
8. 選ぶ Windows 資格情報 新しいウィンドウで
9. なじみのないユーザー アカウントを展開します。 ドロップダウンメニューをクリックします 消去 そのユーザーを削除するには

イベント ID 4663 の試行は、内部または外部のセキュリティ違反が原因である可能性があります。 また、このユーザー アカウントは、悪意のあるソフトウェアによってシステムへのアクセスを取得するために使用されています。 このアカウントは、マルウェアまたはネットワーク サービスの脆弱性を悪用する攻撃者によって作成される可能性があります。

2.リモートアクセスを無効にする

1. 打つ 窓 キーを押してクリック 設定。
2. クリック システム タブをクリックして下にスクロール リモートデスクトップ.
3. の横にあるスイッチを切り替えます リモートデスクトップ 機能を無効にします。
4. 次に、 を押します 窓 + R 鍵を開ける 走る 注文。
5. 印刷する 登録 ダイアログボックスで 入力 開く レジストリエディタ。 選ぶ はい もしも ユーザーアカウント制御 変更を希望するかどうかを尋ねます。
6. 次の場所に移動します。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server
7. をダブルクリック fDenyTSConnections をクリックして開きます。
8. 設定 価値情報 に 1次にクリック 同意 終了

たとえば、リモート デスクトップ経由でサーバーにアクセスする場合など、サービスが実行されている場合は、Windows サーバーにリモートでアクセスできます。 この機能を有効にする必要があります。

イベント ID 4663 がブルート フォース攻撃であるかどうかを判断できるようになるまで、リモート アクセスを無効にすることは一時的なセキュリティ対策である必要があります。

この特定のイベント ID についてはこれですべてです。 しかし、格納されているものを見てみましょう.たとえば、資格情報を使用してログインしようとしているイベント ID 4648 です。

以下のコメント セクションで、このトピックに関するその他の考えを共有してください。