ID do Evento 4656: Um Manipulador de um Objeto foi Solicitado [Correção]

O ID do evento 4656 é um evento do Windows que ocorre quando o usuário acessa um arquivo, pasta ou registro do sistema através do serviço Microsoft-Windows-Security-Auditing.

Neste guia abrangente, iremos explorar detalhes essenciais do ID do evento 4656, por que isso ocorre e as ações que você deve tomar quando o ID do evento for registrado.

O que é o ID do Evento 4656?

O ID do evento 4656 é um evento informativo que indica que um acesso específico foi solicitado para um objeto. O objeto pode variar de um sistema de arquivos, kernel ou objeto de registro a um objeto de sistema de arquivos localizado em armazenamento externo ou em um dispositivo removível.

Caso a solicitação para acessar o objeto solicitado seja negada, um evento de falha é gerado.

O ID do evento 4656 é gerado apenas se a Lista de Controle de Acesso do Sistema (SACL) do objeto solicitado tiver as Entradas de Controle de Acesso (ACE) necessárias para gerenciar o uso de direitos de acesso específicos.

Este evento informa que o acesso a um objeto foi solicitado e os resultados da solicitação foram registrados. No entanto, o evento não fornece detalhes da operação que foi realizada.

Algumas das descrições de campo essenciais do ID do evento 4656 são as seguintes:

Nome da Conta – O nome da conta que solicitou um manipulador para um objeto.
Tipo de Objeto – O tipo de objeto acessado durante a operação.
Nome do Objeto – O nome ou um identificador para um objeto para o qual o acesso foi solicitado. Exemplo – arquivo, caminho
Nome do Processo – O caminho do endereço e o nome do arquivo executável solicitando o objeto.
Acessos – A lista dos direitos de acesso solicitados pelo objeto.

O que causa o ID do evento 4656?

O ID do evento 4656 ajuda a monitorar vários eventos que ocorrem em seu PC com Windows. Alguns deles são:

Verificar se processos não autorizados ou restritos estão solicitando objetos.
Tentativas de acesso a objetos sensíveis ou essenciais.
Ações de uma conta de alta prioridade específica.
Certificar anomalias e ações maliciosas de contas suspeitas.
Verificar se contas não ativas, externas e restritas não estão em uso.
Garantir que apenas contas autorizadas possam executar algumas ações ou solicitar acesso.
Você também pode configurar o ID do evento para impor convenções e conformidades.

Agora que você tem uma ideia clara do ID do evento 4656, vamos ver qual deve ser seu curso de ação quando o ID do evento for registrado repetidamente no visualizador de eventos.

O que fazer se eu encontrar o ID do Evento 4656?

1. Verifique os detalhes do evento

Pressione a tecla do Windows, digite visualizador de eventos na barra de pesquisa na parte superior e clique na opção Abrir na seção direita dos resultados.
Clique em Registros do Windows no painel esquerdo para visualizar as configurações relacionadas e clique em Segurança.
A lista de todos os registros de eventos aparecerá na seção direita, role para baixo e localize o ID do evento 4656 na lista e selecione-o.
Navegue até a guia Geral na parte inferior e revise a alteração de segurança e os manipuladores de solicitação para o arquivo ou pasta.

Se a solicitação for legítima, você não precisa tomar nenhuma ação. No entanto, se a solicitação parecer originar de uma fonte suspeita, prossiga para a próxima solução. Leia mais sobre este tópico

iTunesMobileDevice.dll está ausente do seu computador [Resolvido]
SYNSOACC.DLL não pôde ser localizado: como corrigir no Cubase
Corrigir: Omen Gaming Hub subalimentação não funcionando
5 maneiras de corrigir o erro de falha ou aplicação nvoglv32.dll no Windows
Como corrigir ERROR_OBJECT_NAME_EXISTS no Windows

2. Modifique a Política de Segurança Local

Utilize o atalho Windows + R para abrir a caixa de diálogo Executar, digite o seguinte comando na caixa de texto e pressione a tecla Enter. secpol.msc
Clique em Configurações de Segurança na barra lateral esquerda para expandir a árvore do console e selecione Configuração Avançada de Política de Auditoria.
A seguir, expanda o nó Políticas de Auditoria do Sistema e selecione a opção Acesso a Objetos.
Clique duas vezes em Auditar Manipulação de Manipulador na seção direita e revise as configurações de auditoria.
Se as configurações de auditoria estiverem configuradas como Configuradas, altere para Não Configurado.
Pressione o botão Aplicar para salvar as alterações.

Reconfigurar a Política de Auditoria Avançada usando o editor de política de segurança local deve ajudar a corrigir o ID do evento 4656 se estes forem registrados desnecessariamente.

3. Use o editor de política de grupo

Utilize o atalho Windows + R para abrir a caixa de diálogo e insira o seguinte comando e clique no botão OK para executá-lo. rsop.msc
Expanda o console Configuração do Computador no painel esquerdo e clique no nó Configurações do Windows.
Em seguida, clique para expandir Configurações de Segurança, seguido de Políticas Locais e depois Política de Auditoria na barra lateral esquerda.
Anote o Objeto de Política de Grupo de Origem de Auditar Acesso a Objetos, a configuração raiz para Auditoria de Manipulação de Manipulador.
Execute o seguinte comando na janela Executar pressionando a tecla Enter. Gpmc.msc
Navegue até o Objeto de Política de Grupo de Origem que você anotou anteriormente e, em seguida, procure por Auditar Manipulação de Manipulador.
Clique com o botão direito em Auditar Manipulação de Manipulador e escolha Editar no menu de contexto.
Defina a configuração como Desativado e pressione o botão OK para salvar as alterações.

Você terá que modificar o objeto de política de grupo específico se a configuração for herdada de qualquer outro GPO para a Política de Segurança Local.

Isso é tudo sobre este guia para resolver o ID do evento 4656 se você encontrá-lo frequentemente. No entanto, você deve saber que a solução pode mudar dependendo do cenário específico quando o ID do evento 4656 aparecer no visualizador de eventos.

Consulte este guia para uma compreensão detalhada do visualizador de eventos e como você pode utilizá-lo para monitorar todos os eventos.

Entre em contato conosco na seção de comentários se você quiser compartilhar informações valiosas e feedback.