CrashOnAuditFail ativa no desligamento com ProcessTracking

Traduções deste artigo Traduções deste artigo
ID do artigo: 149393 - Exibir os produtos aos quais esse artigo se aplica.
Este artigo foi arquivado. É oferecido "como está" e não será mais atualizado.
Expandir tudo | Recolher tudo

Sintomas

Se HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\CrashOnAuditFail é ativado no registro e auditoria de ProcessTracking está ativado, em seguida, durante o desligamento o sistema sempre falhará com uma leitura de mensagem de erro Stop:
C0000244 (STATUS_AUDIT_FAILED)

Para obter informações adicionais, consulte o seguinte artigo na Base de dados de Conhecimento da Microsoft:
Identificação do artigo: 140058
TITLE: Como impedir atividades auditáveis ao log de segurança está cheio

Causa

A falha ocorre porque é feita uma tentativa de logon a finalização de um processo depois que o serviço de log de eventos já foi desligado. Portanto, falha de log de auditoria e a tela azul é gerada.

Resolução

Para resolver esse problema, atualize para o Windows NT Workstation e Server versão 4.0 ou instalar a correção mencionado abaixo.

Para contornar esse problema, desativar a auditoria ProcessTracking se CrashOnAuditFail estiver ativada ou instalar Server Pack 5 ou posterior para NT 3.51

Situação

A Microsoft confirmou que este é um problema no Windows NT 3.5 e 3.51. Esse problema foi corrigido no Windows NT Workstation ou Server versão 4.0. Esse problema foi corrigido no Windows NT 3.51 EUA Service Pack mais recente. Para obter informações sobre como obter o Service Pack, localize a seguinte palavra na Base de dados de Conhecimento (sem espaços):
S E R V P UMA C K

Propriedades

ID do artigo: 149393 - Última revisão: quinta-feira, 27 de fevereiro de 2014 - Revisão: 3.1
A informação contida neste artigo aplica-se a:
  • Microsoft Windows NT Workstation 3.1
  • Microsoft Windows NT Workstation 3.5
  • Microsoft Windows NT Workstation 3.51
  • Microsoft Windows NT Advanced Server 3.1
  • Microsoft Windows NT Server 3.5
  • Microsoft Windows NT Server 3.51
Palavras-chave: 
kbnosurvey kbarchive kbmt kbnetwork KB149393 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 149393

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com