文章編號: 140058 - 上次校閱: 2006年11月1日 - 版次: 2.1

如何避免可稽核的活動，當安全性記錄檔已滿

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
全部展開 | 全部摺疊

結論

因為安全性記錄檔的大小，有限，因為大量的例行的稽核記錄可以讓它更難尋找建議的安全性問題的記錄，應仔細考慮如何稽核物件存取。正在產生太多的稽核記錄會要求您檢閱且清除安全性記錄檔更常實用。

其他相關資訊

警告： 不當使用 「 登錄編輯器 」 可能會導致嚴重的全系統的問題，可能必須重新安裝 Windows NT 以更正。 Microsoft 無法保證任何因使用登錄編輯程式所造成的問題可以獲得解決。 使用此工具，請自行負擔相關的風險。

如果您已於 [覆寫事件比 n 天的較舊 」 設定安全性記錄檔或 「 Do Not 覆寫的事件 (手動清除記錄) 」，您可能要導致記錄檔已滿，因此在撰寫新的稽核記錄可稽核的活動。如果要執行這項操作：
  1. 執行登錄編輯程式 」 (REGEDT32.EXE)。
  2. 從 HKEY_LOCAL_MACHINE\SYSTEM 樹狀子結構前往下列機碼：

    \CurrentControlSet\Control\Lsa\
  3. 新增項目：

    索引鍵: CrashOnAuditFail
    型別： REG_DWORD
    值： 1
  4. 儲存變更。下次啟動電腦時，[變更將會生效。更新緊急修復磁片來反映這些變更。
如果 Windows NT 中止變滿安全性記錄檔的結果，系統必須重新啟動和重新設定，以將其還原到高階的安全性。 重新啟動 Windows NT 時, 安全性記錄檔已滿，並清除安全性記錄檔之前，所以記錄沒有可稽核的動作。

若要復原當視窗 NT 中止，因為它無法產生稽核事件記錄：
  1. 重新啟動電腦，然後在系統管理員使用的帳戶登入群組。
  2. 使用 [事件檢視器] 以清除從保存目前記錄的事件在安全性記錄檔的所有事件。如需詳細資訊，請參閱 「 事件檢視器 」 章節，Windows NT 工作站或 Windows NT Server 系統指南 》 中的]。
  3. 使用 「 登錄編輯程式 」 刪除並取代值項目與資料的 CrashOnAuditFail 鍵入 REG_DWORD 和值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] 下的 1 (如上所述)。
  4. 結束並重新啟動電腦。


注意: 如果安全性記錄檔到達它的大小限制並造成一個系統] 中止然後 CrashOnAuditFail 登錄值 0x1 」 從自動變更為"0x2"允許系統管理登入到系統。 重 CrashOnAuditFail 值必須再手動設為 0x1 後清除安全性事件記錄。
這篇文章中的資訊適用於:
  • Microsoft Windows NT Workstation 3.1
  • Microsoft Windows NT Workstation 3.5
  • Microsoft Windows NT Workstation 3.51
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Advanced Server 3.1
  • Microsoft Windows NT Server 3.5
  • Microsoft Windows NT Server 3.51
  • Microsoft Windows NT Server 4.0 Standard Edition
回此頁最上方
關鍵字：?
kbmt KB140058 KbMtzh
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：140058? (http://support.microsoft.com/kb/140058/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。