O Event ID 4663 é um evento de auditoria que é registrado no log de eventos do Windows quando ocorre uma tentativa de acesso a um objeto protegido, como um arquivo ou uma pasta, e essa tentativa é negada devido a permissões insuficientes. Esse evento é útil para identificar possíveis violações de segurança e problemas de permissões em um ambiente Windows.

Para identificar e solucionar o Event ID 4663, siga as etapas abaixo:

1. Abra o Visualizador de Eventos do Windows:

   • Pressione as teclas Windows + R para abrir a caixa de diálogo Executar.
   • Digite "eventvwr.msc" e pressione Enter.
   • Na janela do Visualizador de Eventos, expanda a pasta "Logs do Windows" e selecione "Segurança".

2. Filtrar os eventos:

   • No painel de ações à direita, clique em "Filtrar log atual".

   • Na caixa de diálogo "Filtrar log de eventos", clique na guia "XML".

   • Marque a opção "Editar consulta manualmente" e clique em "OK".

   • Cole o seguinte código XML na caixa de texto:

     <QueryList> <Query Id="0" Path="Security"> <Select Path="Security"> *[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and (EventID=4663)]] </Select> </Query> </QueryList>

   • Clique em "OK" para aplicar o filtro.

3. Analisar os eventos:

   • Agora você verá apenas os eventos relacionados ao Event ID 4663 no log de segurança.
   • Clique em cada evento para visualizar os detalhes, como o caminho do objeto protegido, o usuário que tentou acessá-lo e o motivo da negação.

4. Solucionar o problema:

   • Com base nas informações fornecidas nos eventos, você pode identificar o objeto protegido e o usuário envolvido.
   • Verifique as permissões do objeto e certifique-se de que o usuário tenha as permissões adequadas para acessá-lo.
   • Se necessário, ajuste as permissões do objeto para permitir o acesso correto.

Observação: Se o tema "Event ID 4663" não for aplicável ao seu ambiente Windows, sugiro que você verifique se há eventos de auditoria semelhantes disponíveis no seu sistema operacional ou ambiente específico. Consulte a documentação oficial ou pesquise por eventos de auditoria relevantes ao seu ambiente para obter informações sobre como identificar e solucionar problemas de permissões e acesso negado.