ZEKASTRA

Securityİşlem ve nesne erişimi

4656 · Bir nesne için tanıtıcı (handle) istendi

Denetlenen bir nesneye tanıtıcı açma isteğini ve isteğin kabul edilip edilmediğini kaydeder. Erişim reddedildiğinde başarısız kayıt oluşur.

01Olaydaki alanlar

  • SubjectUserSid
  • SubjectUserName
  • SubjectDomainName
  • SubjectLogonId
  • ObjectServer
  • ObjectType
  • ObjectName
  • HandleId
  • TransactionId
  • AccessList
  • AccessReason
  • AccessMask
  • PrivilegeList
  • RestrictedSidCount
  • ProcessId
  • ProcessName
  • ResourceAttributes

02Nasıl kullanılır

Başarısız kayıtlar engellenen erişim girişimlerini gösterir. Başarılı kayıtlarda, erişimin fiilen kullanıldığını göstermek için aynı HandleId değerine sahip 4663 kaydını arayın.

03Uyarılar

Tanıtıcı istenmiş olması işlemin gerçekleştiğini kanıtlamaz. Eşleşen bir SACL girdisi ve ilgili nesne erişimi alt kategorisi gerekir.

05Kaynaklar

  1. Microsoft Learn — 4656(S, F) A handle to an object was requested erişim 2026-10-18

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.