Die Ereignis-ID 4656 ist ein Windows-Ereignis, das auftritt, wenn der Benutzer über den Dienst Microsoft-Windows-Security-Auditing auf eine Datei, einen Ordner oder die Systemregistrierung zugreift.