�vahy o umo��uj�ce CrashOnAuditFailure zabr�ni� auditovate�n� aktivity zanechanie pri zaplnen� denn�ka zabezpe�enia

ID �l�nku: 140058 - Zobrazi� produkty, ktor�ch sa tento �l�nok t�ka.

Kliknut�m sem zobraz�te vyhl�senie t�kaj�ce sa strojovo prelo�en�ch �l�nkov datab�zy KB

Kliknut�m sem zobraz�te strojovo prelo�en� �l�nok a p�vodn� anglick� �l�nok ved�a seba

Rozbali� v�etko | Zbali� v�etko

SUHRN

Preto�e denn�k zabezpe�enia m� obmedzen� ve�kos� a ve�k� po�et rutinn�ch auditn� z�znamy m��e by� �a�k� n�js� z�znamy, ktor� nazna�uj� bezpe�nostn� probl�m, ste mali starostlivo zv�i� ako Auditova� pr�stup k objektu.

Generovanie pr�li� ve�a auditn� z�znamy m��u vy�adova� presk�manie a vymaza� denn�k zabezpe?enia �astej�ie, ako je praktick�.

Ak ste nastavili denn�ka zabezpe�enia bu� "Prepisova� udalosti star�ie ako n dn�"alebo "Neprepisova� udalosti (denn�k vymaz�va� ru�ne)", mo�no budete chcie� zabr�ni� auditovate�n� aktivity, pokia� je denn�k pln� tak �iadne nov� auditn� z�znamy sa stratia.

Na dosiahnutie tohto, nastavenie skupinovej politiky'Vypn�� syst�m ak nemo�no prihl�si� bezpe�nostn�ch auditov m��ete nastavi� na zabr�nenie auditova� udalosti pred prep�san�m.

Zapnutie tejto politiky alebo �prava hodnoty CrashOnAuditFail DWORD pod�a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa k�� datab�zy Registry nakonfiguruje syst�m na automaticky krach s modrej obrazovke kedyko�vek ak�ko�vek podmienku zabr�ni p�sanie auditu udalosti do denn�ka zabezpe�enia syst�mu.

Ke� umo�nia toto nastavenie, ve�kos� denn�ka zabezpe�enia by sa hodnoten� nas�val a vhodne o�etri� z aud�torskej �innosti na serveri.

Platn� mo�nosti pre hodnotu CrashOnAuditFail datab�ze Registry s�:

0 = Ak�ko�vek pou��vate� m��e prihl�si�. Toto je predvolen� hodnota.

1 = Ak�ko�vek pou��vate� m��e prihl�si�, ak po��ta� mo�no auditova� udalosti a zap�sa� udalosti do denn�ka udalost� zabezpe�enia. Ak udalos� denn�k zabezpe�enia je pln� alebo ak�ko�vek in� podmienku zabra�uje nap�san� udalos auditu, hodnota pre CrashOnAuditFail k�� sa zmen� na 2 a po��ta� havaruje z�merne.

2 = Iba spr�vcovia m��u prihl�si� do syst�mu.

Okrem toho, ke� hodnota CrashOnAuditFail nastaven� na 2 iba spr�vcovia s� povolen� na prihl�senie do syst�mu.

DALSIE INFORMACIE

Po re�tartovan� syst�mu Windows po vzniku zlyhania auditu, iba spr�vcovia m��u prihl�si� do syst�mu.
Okrem toho, ak je denn�k zabezpe�enia pln�, �iadne Auditovate�n� �innosti zaznamen�vaj� do denn�ka zabezpe�enia sa zbav�.

Na obnovenie syst�mu Windows zastav� preto�e nem��e generuje auditn� z�znam o udalosti:

Re�tartujte po��ta� a prihl�ste sa pomocou konta v skupine Administrators a vyhodnotenie �i hav�rie bolo zah�jen� kv�li udalosti denn�k zabezpe�enia je pln� alebo ak �al�iu podmienku zabr�nil auditu udalosti generovan�.
Ak hav�rii spusten� z denn�ka udalost�, �e je pln�, pou�ite Zobrazova� udalost� archivova� v�etky aktu�lne zaznamenan� udalosti a potom vyma�te v�etky udalosti z denn�ka zabezpe�enia.
Pou�ite Editor datab�zy Registry na odstr�ni� a nahradi� polo�ka ocenenia CrashOnAuditFail, s �dajov typu REG_DWORD a hodnotu 1, pod HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa (ako je op�san� vy��ie).
Skon�ite a re�tartujte po��ta�.

POZN�MKA: Ak denn�k zabezpe�enia dosiahne jeho ve�kos� obmedzenia a sp�sob� zastavenie syst�mu potom hodnotu datab�zy registry CrashOnAuditFail sa automaticky zmen� z "0x1" na "0x2" umo�ni� iba administrat�vne prihlasovac� syst�m. Hodnota CrashOnAuditFail mus� potom manu�lne nastavi� na 0x1 po denn�ka udalost� zabezpe�enia sa zbav�, aby neadministrat�vneho pou��vatelia bud� m�c� prihl�si� do syst�mu.

�al�ie inform�cie:

�al�ie inform�cie o nastavenie datab�zy registry CrashOnAuditFail, nav�t�vte nasledovn� webov� str�nku Microsoft.
�vod do CrashOnAuditFail

(http://technet.microsoft.com/en-us/library/cc963220.aspx)

Nastavenia skupinovej politiky denn�ka udalost�
http://msdn.Microsoft.com/en-us/library/cc778402 (v=WS.10) .aspx

(http://msdn.microsoft.com/en-us/library/cc778402(v=WS.10).aspx)

Po��ta� nie krach, ke� je pln� disk, po CrashOnAuditFail nastaven� v syst�me Windows 7 alebo v syst�me Windows Server 2008 R2
http://support.Microsoft.com/kb/2492505

(http://support.microsoft.com/kb/2492505)

Po zapnut� CrashOnAuditFail nastavenie v po��ta�i so syst�mom Windows Server 2008 alebo Windows Vista zobraz� chybov� hl�senie �Stop chyba 0xC0000244 {ne�spe�n� Audit}"po�as procesu vyp�nania
http://support.Microsoft.com/kb/2346270

(http://support.microsoft.com/kb/2346270)

Pou��vatelia nem��u z�ska� pr�stup webov�ch lokal�t, ke� udalos� denn�k zabezpe�enia je pln�
http://support.Microsoft.com/kb/832981

(http://support.microsoft.com/kb/832981)

Vlastnosti

ID �l�nku: 140058 - Posledn� kontrola: 10. okt�bra 2011 - Rev�zia: 2.0

Inform�cie v tomto �l�nku sa t�kaj� nasleduj�cich produktov:

Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
Microsoft Windows Server 2003 R2 Datacenter Edition (64-Bit x86)
Microsoft Windows Server 2003 R2 Datacenter x64 Edition with Service Pack 2
Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
Microsoft Windows Server 2003 R2 Enterprise Edition (64-Bit x86)
Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
Microsoft Windows Server 2003 R2 Standard Edition (64-Bit x86)
Microsoft Windows Server 2003 Web Edition
Windows Server 2008 Datacenter
Windows Server 2008 Datacenter without Hyper-V
Windows Server 2008 Enterprise
Windows Server 2008 Enterprise without Hyper-V
Windows Server 2008 for Itanium-Based Systems
Windows Server 2008 for Windows Essential Server Solutions
Windows Server 2008 for Windows Essential Server Solutions without Hyper-V
Windows Server 2008 R2 Datacenter
Windows Server 2008 R2 Datacenter without Hyper-V
Windows Server 2008 R2 Enterprise
Windows Server 2008 R2 Enterprise without Hyper-V
Windows Server 2008 R2 for Embedded Systems
Windows Server 2008 R2 for Itanium-Based Systems
Windows Server 2008 R2 Foundation
Windows Server 2008 R2 Service Pack 1
Windows Server 2008 R2 Standard
Windows Server 2008 R2 Standard without Hyper-V
Windows Server 2008 Service Pack 2
Windows Server 2008 Standard
Windows Server 2008 Standard without Hyper-V

kbmt KB140058 KbMtsk

Strojovo prelo�en�

D�LE�IT�: Tento �l�nok bol prelo�en� pomocou softv�ru na strojov� preklad od spolo�nosti Microsoft, nie prekladate�om. Spolo�nos� Microsoft pon�ka �l�nky prelo�en� prekladate�mi aj strojovo prelo�en� �l�nky, v�aka �omu m�te mo�nos� pr�stupu ku v�etk�m �l�nkom datab�zy Knowledge Base vo svojom jazyku. Strojovo prelo�en� �l�nok v�ak nie je v�dy perfektn�. M��e obsahova� chyby t�kaj�ce sa slovnej z�soby, syntaxe alebo gramatiky, podobne ako cudzinec m��e robi� chyby, ke� rozpr�va va�im jazykom. Spolo�nos� Microsoft nenesie zodpovednos� za ak�ko�vek nepresnosti, chyby alebo �kody sp�soben� ak�mko�vek nepresn�m prekladom obsahu alebo jeho pou�it�m zo strany z�kazn�kov. Spolo�nos� Microsoft softv�r na strojov� preklad pravidelne aktualizuje.

Pokia� chcete vidie� anglick� verziu �l�nku, kliknite sem:140058

(http://support.microsoft.com/kb/140058/en-us/ )