Eventos de falha são registados quando o ecrã de boas-vindas está activado

Traduções de Artigos Traduções de Artigos
Artigo: 305822 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Sintomas

Com o início de sessão Bem-vindo do ecrã e início de sessão/fim de sessão e/ou conta com êxito e falha de auditoria estiverem activadas, pares de falha de início de sessão/fim de sessão ou auditorias de início de sessão de conta com entradas de auditoria de início de sessão com êxito são adicionados ao registo de segurança do computador.

Os eventos são registados podem assemelhar-se o seguinte evento:
Tipo de evento: Falha na auditoria
Origem do evento: segurança
Categoria do evento: Início de sessão/fim de sessão
ID do evento: 529
Data: Data
Tempo: hora
Utilizador: NT AUTHORITY\SYSTEM
Computador: % nome do computador
Descrição:
Falha de início de sessão:
Motivo: Nome de utilizador desconhecido ou palavra-passe incorrecta
Nome de utilizador: % nome de utilizador
Domínio: % nome do computador
Tipo de início de sessão: 2
Processo de início de sessão: Advapi
Pacote de autenticação: Negotiate
Nome da estação de trabalho: % nome do computador

Para mais informações, consulte o Centro de ajuda e suporte em http://support.microsoft.com.


Tipo de evento: Falha na auditoria
Origem do evento: segurança
Categoria do evento: Conta de início de sessão
ID do evento: 680
Data: Data
Tempo: hora
Utilizador: NT AUTHORITY\SYSTEM
Computador: % nome do computador
Descrição:
Tentativa de início de sessão por: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Conta de início de sessão: nome de utilizador %
Estação de trabalho de origem: nome do computador %
Código de erro: 0xC000006A

Para mais informações, consulte o Centro de ajuda e suporte em http://support.microsoft.com.


Tipo de evento: Auditoria com êxito
Origem do evento: segurança
Categoria do evento: Conta de início de sessão
ID do evento: 680
Data: Data
Tempo: hora
Utilizador: NT AUTHORITY\SYSTEM
Computador: % nome do computador
Descrição:
Tentativa de início de sessão por: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Conta de início de sessão: nome de utilizador %
Estação de trabalho de origem: nome do computador %
Código de erro: 0 x 0

Para mais informações, consulte o Centro de ajuda e suporte em http://support.microsoft.com.

Causa

Windows XP tenta um início de sessão limitado para cada conta é apresentado no ecrã ' Bem-vindo ao ' para determinar se deve pedir ao utilizador uma palavra-passe. Um início de sessão tentativa é registado para cada conta apresentada.

Resolução

Para resolver este problema, obtenha o service pack mais recente do Windows XP. Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
322389Como obter o Windows XP Service Pack mais recente
Para impedir que estes eventos sejam registados, desactive o ecrã de boas-vindas e utilize o ecrã de início de sessão clássico ou desactivar a auditoria de eventos de início de sessão.

Para obter informações adicionais sobre como activar ou desactivar o ecrã de boas-vindas e a mudança rápida de utilizador, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft:
279765Descrição da mudança rápida de utilizador
Para desactivar auditoria no Microsoft Management da consola (MMC) snap-in de política de grupo:
  1. Clique em Iniciar , clique em Executar , escreva gpedit.msc e, em seguida, clique em OK .
  2. No painel da esquerda, expanda os seguintes itens:
    • política de computador local
    • configuração do computador
    • definições do Windows
    • definições de segurança
    • política local

  3. Clique em política de auditoria .
  4. Faça duplo clique em Auditar eventos de início de sessão .
  5. Clique para desmarcar as caixas de verificação com êxito e Falha .
  6. Clique em OK .
  7. Feche a janela Política de grupo.

Ponto Da Situação

Este comportamento ocorre por predefinição.Este problema foi corrigido pela primeira vez no Windows XP Service Pack 1.

Mais Informação

Se uma política de bloqueio de conta estiver activada, é possível uma conta para obter bloqueada. A contagem de falhas de início de sessão será reposta quando o utilizador inicia sessão com êxito. No entanto, uma vez que isto acontece para cada conta sempre que for apresentado o ecrã de boas-vindas, se a política de bloqueio de conta é definida como 3 falha tentativas e o utilizador A registos de 3 vezes numa linha, utilizador B terá 3 tentativas falhadas e a conta será bloqueada.

Propriedades

Artigo: 305822 - Última revisão: 22 de setembro de 2006 - Revisão: 2.1
A informação contida neste artigo aplica-se a:
  • Microsoft Windows XP Professional Edition
Palavras-chave: 
kbmt kbbug kbenv kberrmsg kbfix kbshell kbui kbwinxpsp1fix KB305822 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 305822

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com