ID Evento 4656: È stata richiesta una maniglia per un oggetto [Correzione]

event id 4656 L’ID evento 4656 è un evento di Windows che si verifica quando l’utente accede a un file, una cartella o al registro di sistema tramite il servizio Microsoft-Windows-Security-Auditing.

In questa guida completa, esamineremo i dettagli essenziali dell’ID evento 4656, perché si verifica e le azioni da intraprendere quando l’ID evento viene registrato.

Cos’è l’ID Evento 4656?

L’ID evento 4656 è un evento informativo che indica che è stato richiesto un accesso specifico a un oggetto. L’oggetto può variare da un file di sistema, un kernel o un oggetto di registro a un oggetto di file system situato su uno storage esterno o un dispositivo rimovibile.

Nel caso in cui la richiesta di accesso all’oggetto richiesto venga rifiutata, viene generato un evento di errore.

L’ID evento 4656 viene generato solo se l’elenco di controllo degli accessi di sistema (SACL) dell’oggetto richiesto contiene le necessarie voci di controllo degli accessi (ACE) per gestire l’uso di diritti di accesso specifici.

Questo evento informa che è stato richiesto l’accesso a un oggetto e i risultati della richiesta sono stati registrati. Tuttavia, l’evento non fornisce dettagli sull’operazione eseguita.

Alcune delle descrizioni dei campi essenziali dell’ID evento 4656 sono le seguenti:

Nome dell’Account – Il nome dell’account che ha richiesto una maniglia per un oggetto.
Tipo di Oggetto – Il tipo di oggetto accesso durante l’operazione.
Nome dell’Oggetto – Il nome o un identificatore per un oggetto per il quale è stato richiesto l’accesso. Esempio – file, percorso
Nome del Processo – Il percorso e il nome del file eseguibile che richiede l’oggetto.
Accessi – L’elenco dei diritti di accesso richiesti dall’oggetto.

Cosa causa l’ID evento 4656?

L’ID evento 4656 aiuta a monitorare diversi eventi che si svolgono sul tuo PC Windows. Alcuni di essi sono:

Verificare se i processi non autorizzati o limitati stanno richiedendo oggetti.
Tentativi di accesso per oggetti sensibili o essenziali.
Azioni di un particolare account ad alta priorità.
Accertare anomalie e azioni malevole di account sospetti.
Verificare che account non attivi, esterni e limitati non siano in uso.
Assicurarsi che solo gli account autorizzati possano eseguire alcune azioni o richiedere accesso.
Puoi anche configurare l’ID evento per imporre convenzioni e conformità.

Ora che hai un’idea chiara dell’ID evento 4656, vediamo quali dovrebbero essere le tue azioni quando l’ID evento viene registrato ripetutamente nel visualizzatore eventi.

Cosa fare se incontro l’ID Evento 4656?

1. Verificare i dettagli dell’evento

Premi il tasto Windows, digita visualizzatore eventi nella barra di ricerca in alto e clicca sull’opzione Apri nella sezione dei risultati a destra.
Clicca su Registri di Windows nel riquadro sinistro per visualizzare le impostazioni correlate e clicca su Sicurezza.
Verrà visualizzato l’elenco di tutti i registri eventi nella sezione a destra, scorri verso il basso e individua l’ID evento 4656 nell’elenco e selezionalo.
Naviga nella scheda Generale in basso e rivedi la modifica di sicurezza e le maniglie di richiesta per il file o la cartella.

Se la richiesta è legittima, non è necessario prendere alcuna misura. Tuttavia, se la richiesta sembra provenire da una fonte sospetta, procedi alla soluzione successiva. Leggi di più su questo argomento

iTunesMobileDevice.dll è mancante dal tuo computer [Risolto]
SYNSOACC.DLL non può essere localizzato: come risolvere in Cubase
Corretto: Omen Gaming Hub undervolting non funziona
5 modi per risolvere l’errore di crash nvoglv32.dll o errore di applicazione in Windows
Come risolvere ERROR_OBJECT_NAME_EXISTS in Windows

2. Modificare la Politica di Sicurezza Locale

Usa la scorciatoia Windows + R per avviare la finestra di dialogo Esegui, digita il seguente comando nella casella di testo e premi il tasto Invio. secpol.msc
Clicca su Impostazioni di Sicurezza nella barra laterale sinistra per espandere l’albero della console e seleziona la Configurazione Avanzata della Politica di Audit.
Successivamente, espandi il nodo Politiche di Audit di Sistema e seleziona l’opzione Accesso agli Oggetti.
Fai doppio clic su Audit Manipolazione Maniglie nella sezione a destra e rivedi le impostazioni di audit.
Se le impostazioni di audit sono impostate su Configurate, cambiale in Non Configurate.
Premi il pulsante Applica per salvare le modifiche.

La riconfigurazione della Politica di Audit Avanzata utilizzando l’editore della politica di sicurezza locale dovrebbe contribuire a risolvere l’ID evento 4656 se questi vengono registrati inutilmente.

3. Utilizzare l’editor delle politiche di gruppo

Usa la scorciatoia Windows + R per avviare la finestra di dialogo e digita il seguente comando, quindi clicca sul pulsante OK per eseguirlo. rsop.msc
Espandi la console di Configurazione Computer nel pannello sinistro e clicca sul nodo Impostazioni di Windows.
Successivamente, clicca per espandere Impostazioni di Sicurezza seguito da Politiche Locali e poi Politica di Audit dalla barra laterale sinistra.
Prendi nota dell’Oggetto di Politica di Gruppo Sorgente di Audit Accesso agli Oggetti, l’impostazione principale per Audit Manipolazione Maniglie.
Esegui il seguente comando nella finestra Esegui premendo il tasto Invio. Gpmc.msc
Naviga verso l’Oggetto di Politica di Gruppo Sorgente che hai annotato precedentemente e quindi cerca Audit Manipolazione Maniglie.
Fai clic con il tasto destro su Audit Manipolazione Maniglie e scegli Modifica dal menu contestuale.
Imposta l’impostazione su Disabilitato e premi il pulsante OK per salvare le modifiche.

Dovrai modificare il particolare oggetto della politica di gruppo se l’impostazione è ereditata da un’altra GPO alla Politica di Sicurezza Locale.

Questo è tutto per questa guida per risolvere l’ID evento 4656 se lo incontri frequentemente. Tuttavia, dovresti sapere che la soluzione può variare a seconda dello scenario specifico in cui si verifica l’ID evento 4656 nel visualizzatore eventi.

Ti invitiamo a fare riferimento a questa guida per una comprensione dettagliata del visualizzatore eventi e come puoi utilizzarlo per monitorare tutti gli eventi.

Raggiungici nella sezione commenti se vuoi condividere informazioni e feedback preziosi.