Problembeschreibung
Stellen Sie sich folgendes Szenario vor:
-
Sie melden sich mit einem Benutzerkonto bei einem Remotecomputer an, auf dem Windows Server 2008 Service Pack 2 (SP2) oder Windows Vista SP2 ausgeführt wird.
-
Das Benutzerkonto ist ein Mitglied der Gruppe "Ereignisprotokollleser" auf dem Remotecomputer.
-
Sie öffnen das Sicherheitsereignisprotokoll.
In diesem Szenario wird die Beschreibung der einzelnen Protokolldateien nicht ordnungsgemäß angezeigt. Die Beschreibung der einzelnen Protokolldateien sieht beispielsweise wie folgt aus:
Die Beschreibung für die Ereignis-ID 4624 aus der Quelle Microsoft-Windows-Security-Auditing kann nicht gefunden werden. Entweder wird die Komponente, die dieses Ereignis löst, nicht auf dem lokalen Computer installiert, oder die Installation ist beschädigt. Sie können die Komponente auf dem lokalen Computer installieren oder reparieren.
Hinweis Dieses Problem tritt auch auf, wenn Update 961099 auf einem Remotecomputer installiert ist, auf dem SP2 nicht installiert ist.
Lösung
Wichtig Dieser Abschnitt, die Methode oder die Aufgabe enthält Schritte, die Ihnen mitteilen, wie Sie die Registrierung ändern. Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Daher ist es wichtig, bei der Ausführung der folgenden Schritte sorgfältig vorzugehen. Als Schutzmaßnahme sollten Sie vor der Bearbeitung der Registrierung eine Sicherungskopie erstellen. So ist gewährleistet, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Erstellen und Wiederherstellen einer Sicherungskopie der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:
322756 So wird's gemacht: Sichern und Wiederherstellen der Registrierung in Windows Damit wir dieses Problem für Sie beheben können, wechseln Sie zum Abschnitt "Fix it for me". Wechseln Sie zum Abschnitt Problem manuell beheben, falls Sie dieses Problem selbst beheben möchten.
Problem automatisch beheben
Klicken Sie zum automatischen Beheben dieses Problems auf die Schaltfläche oder den Link zum Korrigieren. Klicken Sie dann im Dialogfeld Dateidownload auf Ausführen, und führen Sie die Schritte im Fix it-Assistenten aus.
Hinweise
-
Dieser Assistent ist möglicherweise nur in Englisch verfügbar. Die automatische Korrektur funktioniert aber auch für andere Sprachversionen von Windows.
-
Wenn Sie sich nicht an dem Computer befinden, auf dem das Problem auftritt, speichern Sie die Fix it-Lösung auf einem USB-Speicherstick oder einer CD, und führen Sie sie anschließend auf dem vom Problem betroffenen Computer aus.
Lesen Sie anschließend den Abschnitt Wurde das Problem behoben?.
Problem manuell beheben
-
Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start,geben Sie regedit in das Feld Suche starten ein, und drücken Sie dann die EINGABETASTE.
-
Suchen Sie die folgenden Registrierungsschlüssel, und klicken Sie
HKEY_LOCAL_MACHINES\System\CurrentControlSet\services\eventlog\Security\Microsoft-Windows-Security-Auditing -
Klicken Sie im linken Bereich mit der rechten Maustaste auf Microsoft-Windows-Security-Auditing, und klicken Sie dann auf Berechtigungen....
-
Klicken Sie im Berechtigungsdialogfeld auf die Schaltfläche Hinzufügen....
-
Geben Sie im Feld Objektnamen auswählen die Option Ereignisprotokollleser ein, und klicken Sie dann auf die Schaltfläche Namen überprüfen.
-
Klicken Sie auf OK, um alle Dialogfeldfenster zu schließen.
Wurde das Problem behoben?
-
Testen Sie, ob das Problem behoben ist. Wenn das Problem beseitigt ist, sind Sie mit diesem Abschnitt fertig. Wenn das Problem noch nicht behoben ist, wenden Sie sich an den Support.
-
Ihr Feedback ist uns wichtig. Wenn Sie Feedback geben oder Probleme mit dieser Lösung melden möchten, hinterlassen Sie bitte einen Kommentar im Blog "Fixit for me"oder senden Sie uns eine E-Mail-Nachricht.
