![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
질문 13개
이 응답은 자동으로 번역되었습니다. 따라서 문법 오류 또는 이상한 표현이 있을 수 있습니다.
안녕
Microsoft 커뮤니티에 오신 것을 환영합니다.
Windows 이벤트 뷰어 이벤트 ID 4656은 핸들 기반 작업에 대한 자세한 감사에 해당합니다. 이 이벤트는 개체에 대한 핸들이 열리거나 닫힐 때마다 기록되며 작업을 담당하는 프로세스, 요청된 액세스 유형 및 요청 결과에 대한 정보를 포함합니다.
액세스 요청 정보에서 언급한 "deleate"라는 용어는 이벤트 ID 4656과 관련하여 사용되는 표준 용어가 아니므로 인쇄상의 오류일 수 있습니다. 대신 "삭제"를 의미했을 수 있습니다. 이벤트 로그에 이 용어가 표시되는 경우 파일 또는 개체가 액세스 요청의 일부로 실제로 삭제되었음을 나타낼 수 있습니다.
반면 이벤트 ID 4660은 특히 개체 삭제와 관련이 있습니다. 개체가 삭제될 때마다 기록되며 삭제를 수행한 사용자 또는 프로세스에 대한 정보를 제공합니다.
삭제 이벤트의 증가는 다양한 이유 때문일 수 있습니다. 서버의 사용 패턴이 변경되었는지, 소프트웨어 또는 시스템이 업데이트되었는지 또는 삭제 증가에 기여할 수 있는 기타 요인이 있는지 조사하는 것이 좋습니다.
상황을 보다 자세히 분석하기 위해 조직의 특정 환경 및 보안 정책 컨텍스트에서 이러한 이벤트를 검토하는 것이 중요합니다.
감사합니다
데릭 첸 | Microsoft 커뮤니티 지원 전문가