イベント ID 4660: オブジェクトが削除されました [修正]

読者の中には、イベント ID 4660 に遭遇した人もいます。多くの場合、それをどう解釈すればよいかわからないため、このガイドで説明します。

イベント ID 4660 は、オブジェクトが削除されたときにログに記録されることが多いため、コンピューター上でイベント ID 4660 を修正するためのいくつかの実用的な方法も検討します。

イベントID 4660とは何ですか?

• オブジェクトの削除– Active Directory からオブジェクトが削除されるたびに、イベント ID 4660 のセキュリティ イベントが記録されます。
• 手動変更– ユーザーまたは管理者がオブジェクトのアクセス許可を手動で変更すると、イベント ID 4660 が生成される場合があります。これは、権限設定の変更、アクセス レベルの変更、ユーザーやグループの追加または削除中に発生する可能性があります。
• 悪意のあるアクティビティ– このイベント ID は、誰かがオブジェクトの権限を変更しようとして不正なアクセスを行った場合にも発生する可能性があります。これは、セキュリティ上の欠陥、または機密ファイルやフォルダに許可なくアクセスしようとしたことを示している可能性があります。
• システム アップデート– セキュリティを向上させたり、脆弱性に対処したりするために、Windows アップデートやセキュリティ パッチなどの特定のシステム アップグレードにより、イベント ID をトリガーする特定のオブジェクトの権限が変更される場合があります。
• ソフトウェアのインストール– 一部のソフトウェアのインストールでは、インストール プロセスの一環として、特定のファイルまたはフォルダーのアクセス許可が変更される場合があります。

イベント ID 4660 を修正するにはどうすればよいですか?

まず、次の簡単な回避策を試してください。

• 最近インストールしたアプリケーションは、インストール中に特定のオブジェクトの値が変更された可能性があるため、アンインストールします。
• ウイルスをスキャンして、マルウェアの変更によるイベント ID の可能性を減らします。

これらのプレフィックスの後にエラーが明らかな場合は、以下の解決策に進んでください。

1. バックアップからオブジェクトを復元する

1. Active Directory ユーザーとコンピュータ コンソールを開きます。
2. 復元するオブジェクトを見つけて右クリックし、[復元]を選択します。
3. 画面上の指示に従ってオブジェクトを復元します。

2. 更新をロールバックする

1. Windows +を押して設定Iアプリを開きます。
2. 左側のペインで[Windows Update]をクリックし、右側の [更新履歴] をクリックします。
3. [アップデートのアンインストール]を選択します。
4. [アンインストール]ボタンをクリックして、行われた更新を削除します。
5. 最後に、コンピューターを起動し、イベント ID 4660 が修正されるかどうかを確認します。

3. システムの復元を実行する

1. Windows +を押しR、rstrui と入力して、を押しますEnter。
2. 「別の復元ポイントを選択する」を選択し、「次へ」をクリックします。
3. 復元ポイントを選択し、「次へ」をクリックします。
4. 最後に、[完了]をクリックして、イベント ID 4660 が修正されることを確認します。

将来的には、強力なセキュリティ ポリシーを実装することでイベント ID を防止できる可能性があります。強力なセキュリティ ポリシーは、システムへの不正アクセスを防ぐのに役立ちます。

この記事で共有しなければならないのはこれだけです。さらにご質問がある場合は、以下のコメントセクションにコメントを残していただければ、お答えいたします。