How To Prevent Auditable attività quando il Registro di protezione è pieno

Traduzione articoli Traduzione articoli
Identificativo articolo: 140058 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

Sommario

Poiché la dimensione del Registro di protezione è limitato, e poiché un numero elevato di routine controllo record può rendere difficile trovare i record che suggeriscono un problema di protezione, è necessario valutare attentamente come è possibile controllare l'accesso all'oggetto. Generazione troppi record di controllo necessario esaminare e cancellare il Registro di protezione più spesso pratico.

Informazioni

Avviso: Utilizzo non corretto scopo può causare gravi a livello di sistema problemi che comportano la reinstallazione del sistema operativo per correggerli. Microsoft non è in grado di garantire che qualsiasi problema derivante dall'utilizzo non corretto dell'editor del Registro di configurazione possa essere risolto. Utilizzare questo strumento avviene pertanto a rischio esclusivo dell'utente.

Se il Registro di protezione sono impostate a considera "Sovrascrivi eventi vecchi più giorni n" o "non sovrascrivere eventi (Cancella manuale del registro)", si desideri evitare attività controllabili mentre il registro è pieno in modo che nessun nuovo record di controllo può essere scritti. Per eseguire questa operazione:
  1. Eseguire l'Editor del registro di configurazione (Regedt32.exe).
  2. Dalla sottostruttura HKEY_LOCAL_MACHINE\SYSTEM, passare alla chiave seguente:

    \CurrentControlSet\Control\Lsa\
  3. Aggiungere la voce:

    Chiave: CrashOnAuditFail
    Tipo: REG_DWORD
    Valore: 1
  4. Salvare le modifiche. Le modifiche avranno effetto al successivo avvio del computer. Aggiornare il disco di ripristino per riflettere queste modifiche.
Se Windows si interrompe a causa di registro di protezione diventa pieno, il sistema deve essere riavviato e riconfigurato per ripristinarla alla protezione di alto livello. Quando Windows viene riavviato, il Registro di protezione è pieno e pertanto non azioni controllabili vengono registrate fino a quando il Registro di protezione è deselezionato.

Per ripristinare quando windows nt si interrompe poiché Impossibile generare un record di eventi di controllo:
  1. Riavviare il computer e accedere utilizzando un account in Administrators gruppo.
  2. Utilizzare il Visualizzatore eventi per cancellare tutti gli eventi dal Registro di protezione, archiviare gli eventi attualmente registrati. Per ulteriori informazioni, vedere il capitolo "Visualizzatore eventi" nel Windows NT Workstation o Windows Server System Guide.
  3. Utilizzare l'editor del Registro di sistema per eliminare e sostituire la voce di valore CrashOnAuditFail, con i dati tipo REG_DWORD e il valore 1, in HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa (come descritto sopra).
  4. Chiudere e riavviare il computer.


Nota: Se il Registro di protezione raggiunge è limite di dimensione e causa un arresto del sistema, quindi il valore del Registro di sistema CrashOnAuditFail è cambiato automaticamente dal "0 x 1" a "0 x 2" per consentire l'accesso amministrativo al sistema. Dopo il registro eventi di protezione è deselezionato, il valore CrashOnAuditFail deve essere reimpostato per 0 x 1 quindi manualmente.

Proprietà

Identificativo articolo: 140058 - Ultima modifica: mercoledì 1 novembre 2006 - Revisione: 2.1
Le informazioni in questo articolo si applicano a:
  • Microsoft Windows NT Workstation 3.1
  • Microsoft Windows NT Workstation 3.5
  • Microsoft Windows NT Workstation 3.51
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Advanced Server 3.1
  • Microsoft Windows NT Server 3.5
  • Microsoft Windows NT Server 3.51
  • Microsoft Windows NT Server 4.0 Standard Edition
Chiavi: 
kbmt KB140058 KbMtit
Traduzione automatica articoli
Il presente articolo è stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non è sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, più o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non è la sua. Microsoft non è responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 140058
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com