ZEKASTRA

Securityİşlem ve nesne erişimi

4663 · Bir nesneye erişim girişiminde bulunuldu

Dosya, kayıt defteri anahtarı veya çekirdek nesnesi gibi denetlenen bir nesne üzerinde belirli bir erişim hakkının fiilen kullanıldığını kaydeder.

01Olaydaki alanlar

  • SubjectUserSid
  • SubjectUserName
  • SubjectDomainName
  • SubjectLogonId
  • ObjectServer
  • ObjectType
  • ObjectName
  • HandleId
  • AccessList
  • AccessMask
  • ProcessId
  • ProcessName
  • ResourceAttributes

02Nasıl kullanılır

Hangi işlemin bir dosyaya yazdığını, onu sildiğini veya izinlerini değiştirdiğini göstermek için ObjectName, AccessList ve ProcessName alanlarını kullanın. HandleId üzerinden 4656 ile ilişkilendirin.

03Uyarılar

Yalnızca nesnenin SACL'sinde (sistem erişim denetim listesi) eşleşen bir denetim girdisi bulunduğunda ve ilgili alt kategori (File System, Registry, Kernel Object veya Removable Storage) etkin olduğunda üretilir. Başarısız sürümü yoktur.

05Kaynaklar

  1. Microsoft Learn — 4663(S) An attempt was made to access an object erişim 2026-10-18

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.