事件 ID 4660：已删除对象 [修复]

我们的一些读者遇到了事件 ID 4660。他们通常不确定该怎么做，所以我们在本指南中解释。

删除对象时通常会记录事件 ID 4660，因此我们还将探索一些实用的方法在您的计算机上修复它。

什么是事件 ID 4660？

事件 ID 4660 与活动目录中的对象相关，将由以下任一因素触发：

• 对象删除– 每当从 Active Directory 中删除对象时，都会记录事件 ID 为 4660 的安全事件。
• 手动更改– 当用户或管理员手动更改对象的权限时，可能会生成事件 ID 4660。更改权限设置、修改访问级别或添加或删除人员或组时，可能会发生这种情况。
• 恶意活动– 如果有人尝试通过非法访问更改对象的权限，也可能发生事件 ID。这可能表示安全漏洞或未经授权访问机密文件或文件夹的努力。
• 系统更新– 为了提高安全性或解决漏洞，某些系统升级（如 Windows 更新或安全修补程序）可能会更改触发事件 ID 的特定对象的权限。
• 软件安装 – 某些软件安装可能会在安装过程中修改特定文件或文件夹的权限。

如何修复事件 ID 4660？

首先，您可以尝试以下简单的解决方法：

• 卸载最近安装的应用程序，因为它们可能在安装过程中更改了特定的对象值。
• 扫描病毒以减少由于恶意软件更改而导致事件 ID 的机会。

如果在这些前缀之后错误很明显，请继续执行以下解决方案。

1. 从备份还原对象

1. 打开Active Directory 用户和计算机控制台。
2. 找到要还原的对象，右键单击该对象，然后选择“还原”。
   
3. 按照屏幕上的说明恢复对象。

2. 回滚更新

1. .按 + 打开“设置”应用。WindowsI
2. 在左侧窗格中，单击“Windows更新”，然后单击右侧的“更新历史记录”。
   
3. 选择“卸载更新”。
   
4. 单击“卸载”按钮以删除所做的任何更新。
   
5. 最后，启动计算机并验证它是否修复了事件 ID 4660。

3. 执行系统还原

1. 按 + ，键入rstrui，然后按 。WindowsREnter
   
2. 选择选择不同的还原点并点击下一步。
   
3. 选择一个还原点，然后单击下一步。
   
4. 最后，单击“完成”并验证它是否修复了事件 ID 4660。

将来，您可以通过实施强大的安全策略来阻止事件 ID。强大的安全策略有助于防止对系统的未授权访问。

此外，我们建议您定期备份系统，因为它可以帮助您恢复恶意用户或硬件故障删除的对象，并使用强大的防病毒软件。