Ereignis-ID 4660: Ein Objekt wurde gelöscht [Fix]

Einige unserer Leser sind auf die Ereignis-ID 4660 gestoßen. Sie sind sich oft nicht sicher, was sie davon halten sollen, deshalb erklären wir es in diesem Leitfaden.

Die Ereignis-ID 4660 wird häufig protokolliert, wenn ein Objekt gelöscht wird. Daher werden wir auch einige praktische Möglichkeiten zur Behebung des Problems auf Ihren Computern untersuchen.

Was ist die Ereignis-ID 4660?

• Objektlöschung – Ein Sicherheitsereignis mit der Ereignis-ID 4660 wird jedes Mal aufgezeichnet, wenn ein Objekt aus Active Directory gelöscht wird.
• Manuelle Änderungen – Wenn ein Benutzer oder Administrator die Berechtigungen eines Objekts manuell ändert, wird möglicherweise die Ereignis-ID 4660 generiert. Dies kann beim Ändern von Berechtigungseinstellungen, beim Ändern von Zugriffsebenen oder beim Hinzufügen oder Löschen von Personen oder Gruppen auftreten.
• Böswillige Aktivität – Die Ereignis-ID kann auch auftreten, wenn jemand versucht, die Rechte eines Objekts zu ändern, indem er illegal darauf zugreift. Dies kann auf eine Sicherheitslücke oder den Versuch hinweisen, unbefugt auf vertrauliche Dateien oder Ordner zuzugreifen.
• Systemaktualisierungen – Um die Sicherheit zu verbessern oder Schwachstellen zu beheben, können bestimmte Systemaktualisierungen, wie z. B. Windows-Updates oder Sicherheitspatches, die Rechte bestimmter Objekte ändern, die die Ereignis-ID auslösen.
• Softwareinstallationen – Bei einigen Softwareinstallationen können im Rahmen des Installationsprozesses Berechtigungen für bestimmte Dateien oder Ordner geändert werden.

Wie behebe ich die Ereignis-ID 4660?

Zunächst können Sie diese einfachen Problemumgehungen ausprobieren:

• Deinstallieren Sie kürzlich installierte Anwendungen , da diese während der Installation möglicherweise bestimmte Objektwerte geändert haben.
• Suchen Sie nach Viren, um das Risiko einer Ereignis-ID aufgrund von Malware-Änderungen zu verringern.

Wenn der Fehler nach diesen Präfixen auftritt, fahren Sie mit den folgenden Lösungen fort.

1. Stellen Sie das Objekt aus einem Backup wieder her

1. Öffnen Sie die Konsole „Active Directory-Benutzer und -Computer“.
2. Suchen Sie das Objekt, das Sie wiederherstellen möchten, klicken Sie mit der rechten Maustaste auf das Objekt und wählen Sie „Wiederherstellen“ aus .
3. Befolgen Sie die Anweisungen auf dem Bildschirm, um das Objekt wiederherzustellen.

2. Rollback von Updates

1. .Drücken Sie Windows + I, um die Einstellungen- App zu öffnen.
2. Klicken Sie im linken Bereich auf Windows Update und dann rechts auf Update-Verlauf.
3. Wählen Sie Updates deinstallieren .
4. Klicken Sie auf die Schaltfläche „Deinstallieren“ , um alle vorgenommenen Updates zu entfernen.
5. Starten Sie abschließend den Computer und überprüfen Sie, ob die Ereignis-ID 4660 dadurch behoben wird.

3. Führen Sie eine Systemwiederherstellung durch

1. Drücken Sie Windows + R, geben Sie rstrui ein und drücken Sie Enter.
2. Wählen Sie „Anderen Wiederherstellungspunkt auswählen“ und klicken Sie auf „Weiter“.
3. Wählen Sie einen Wiederherstellungspunkt und klicken Sie auf Weiter .
4. Klicken Sie abschließend auf „Fertig stellen“ und überprüfen Sie, ob die Ereignis-ID 4660 behoben ist.

In Zukunft können Sie die Ereignis-ID verhindern, indem Sie eine strenge Sicherheitsrichtlinie implementieren. Eine strenge Sicherheitsrichtlinie kann dazu beitragen, unbefugten Zugriff auf Ihr System zu verhindern.

Das ist alles, was wir in diesem Artikel mitteilen müssen. Wenn Sie weitere Fragen haben, hinterlassen Sie uns einen Kommentar im Kommentarbereich unten, und wir werden antworten.