При включенном окне приветствия в журнале регистрируются события сбоя входа в систему

Переводы статьи Переводы статьи
Код статьи: 305822 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

Проблема

Если включено окно приветствия или аудит успешных и неудачных попыток входа/выхода из системы и/или входа с учетной записью, в журнал безопасности компьютера добавляются пары аудитов ошибочного входа/выхода из системы или отказов учетной записи с аудитом успешного входа в систему.

Записываемые события могут быть похожи на следующее событие:
Тип события: Аудит отказов
Источник события: Безопасность
Категория события: Вход/выход
Код события: 529
Дата: дата
Время: время
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: %имя компьютера%
Описание:
Отказ входа в систему:
Причина: неизвестное имя пользователя или неверный пароль
Имя пользователя: %имя пользователя%
Домен: %имя компьютера%
Тип входа: 2
Процесс входа: Advapi
Пакет проверки подлинности: Согласовывать
Рабочая станция: %имя компьютера%

Для получения дополнительных сведений посетите веб-узел центра справки и поддержки по адресу: http://support.microsoft.com.


Тип события: Аудит отказов
Источник события: Безопасность
Категория события: Вход с учетной записью
Код события: 680
Дата: дата
Время: время
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: %имя компьютера%
Описание:
Попытка входа: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись для входа: %имя пользователя%
Исходная рабочая станция: %имя компьютера%
Код ошибки: 0xC000006A

Для получения дополнительных сведений посетите веб-узел центра справки и поддержки по адресу: http://support.microsoft.com.


Тип события: Аудит успехов
Источник события: Безопасность
Категория события: Вход с учетной записью
Код события: 680
Дата: дата
Время: время
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: %имя компьютера%
Описание:
Попытка входа: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись для входа: %имя пользователя%
Исходная рабочая станция: %имя компьютера%
Код ошибки: 0x0

Для получения дополнительных сведений посетите веб-узел центра справки и поддержки по адресу: http://support.microsoft.com.

Причина

Windows XP пытается с ограничениями войти в систему под каждой учетной записью, которая отображается в окне приветствия, чтобы определить, запросить ли у пользователя пароль. Попытка входа в систему записывается для каждой отображенной учетной записи.

Решение

Чтобы решить эту проблему, установите последний пакет обновления для Windows XP. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
322389 Как получить последний пакет обновления для Windows XP
Чтобы исключить регистрацию в журнале, отключите экран приветствия и используйте стандартный экран входа в систему или отключите аудит событий входа в систему.

Для получения дополнительных сведений о том, как включить или выключить экран приветствия и функцию быстрого переключения пользователей, щелкните следующий номер статьи базы знаний Майкрософт:
279765 Описание новой возможности Fast User Switching в Microsoft Windows XP
Чтобы отключить аудит в оснастке консоли управления Microsoft (MMC) для «Групповой политики»:
  1. Выберите в меню Пуск пункт Выполнить, введите команду gpedit.msc и нажмите кнопку .
  2. В левой области разверните следующие узлы:
    • Политика «Локальный компьютер»
    • Конфигурация компьютера
    • Конфигурация Windows
    • Параметры безопасности
    • Локальная политика

  3. Щелкните узел Политика аудита.
  4. Дважды щелкните значок Аудит входа в систему.
  5. Снимите флажки Успех и Отказ.
  6. Нажмите кнопку OK.
  7. Закройте окно «Групповая политика».

Статус

Такое поведение является особенностью данного продукта. Первое исправление этой проблемы появилось в пакете обновления 1 (SP1) для Windows XP.

Дополнительная информация

Если включена политика блокирования учетных записей, то возможна блокировка учетной записи. Счетчик неудачных входов в систему будет обнулен, когда пользователь успешно войдет в систему. Однако, поскольку это происходит с каждой учетной записью каждый раз при отображении окна приветствия, в том случае, если политика блокировки учетных записей настроена на 3 неудачные попытки, и Пользователь А выполняет вход в систему 3 раза подряд, то у Пользователя Б будут 3 неуспешных попытки, то учетная запись будет заблокирована.

Свойства

Код статьи: 305822 - Последний отзыв: 22 сентября 2006 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows XP Professional Edition
Ключевые слова: 
kbbug kbenv kberrmsg kbfix kbshell kbui kbwinxpsp1fix KB305822

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com