启用欢迎屏幕时记录了失败事件

文章翻译 文章翻译
文章编号: 305822 - 查看本文应用于的产品
展开全部 | 关闭全部

症状

如果启用欢迎屏幕以及登录/注销和/或帐户登录成功与失败审核,计算机安全日志中就会添加成对的失败的登录/注销或失败的帐户登录审核以及成功的登录审核项。

记录的这些事件可能与以下事件类似:
Event Type:Failure Audit
Event Source:Security
Event Category:Logon/Logoff
Event ID: 529
Date:date
Time:time
User:NT AUTHORITY\SYSTEM
Computer:%computer name%
Description:
Logon Failure:
Reason:Unknown user name or bad password
User Name:%user name%
Domain:%computer name%
Logon Type: 2
Logon Process:Advapi
Authentication Package:Negotiate
Workstation Name:%computer name%

For more information, see Help and Support Center at http://support.microsoft.com.


Event Type:Failure Audit
Event Source:Security
Event Category:Account Logon
Event ID: 680
Date:date
Time:time
User:NT AUTHORITY\SYSTEM
Computer:%computer name%
Description:
Logon attempt by:MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Logon account:%user name%
Source Workstation:%computer name%
Error Code:0xC000006A

For more information, see Help and Support Center at http://support.microsoft.com.


Event Type: Success Audit
Event Source: Security
Event Category: Account Logon
Event ID: 680
Date: date
Time: time
User: NT AUTHORITY\SYSTEM
Computer: %computer name%
Description:
Logon attempt by:MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Logon account:%user name%
Source Workstation:%computer name%
Error Code:0x0

For more information, see Help and Support Center at http://support.microsoft.com.

原因

Windows XP 针为欢迎屏幕上显示的每个帐户尝试一次有限登录,以便确定是否应该提示用户输入密码。针对每个显示的帐户的登录尝试都将被记录下来。

解决方案

要解决此问题,请获取最新的 Windows XP Service Pack。有关其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322389 如何获取最新的 Windows XP Service Pack
要防止记录这些事件,请禁用欢迎屏幕并使用经典登录屏幕,或者关闭登录事件审核。

有关如何启用或禁用欢迎屏幕及快速用户切换的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
279765 使用快速用户切换功能
要在组策略的 Microsoft Management Console (MMC) 管理单元中关闭审核,请执行以下操作:
  1. 单击开始,单击运行,键入 gpedit.msc,然后单击确定
  2. 在左窗格中,展开下列项目:
    • 本地计算机策略
    • 计算机配置
    • Windows 设置
    • 安全设置
    • 本地策略

  3. 单击审核策略
  4. 双击审核登录事件
  5. 单击以清除成功失败复选框。
  6. 单击确定
  7. 关闭“组策略”窗口。

状态

这种现象是设计所导致的。 此问题最早在 Windows XP Service Pack 1 中得到了解决。

更多信息

如果启用了帐户锁定策略,帐户有可能被锁定。当用户成功登录时,失败的登录计数将被重置。但是,因为只要显示欢迎屏幕,所有帐户都会发生这种情况,所以,如果将帐户锁定策略设置为 3 次失败的尝试,当用户 A 连续登录 3 次时,用户 B 就会有 3 次失败的尝试,从而导致该帐户被锁定。

属性

文章编号: 305822 - 最后修改: 2006年9月22日 - 修订: 2.0
这篇文章中的信息适用于:
  • Microsoft Windows XP Professional Edition
关键字:?
kberrmsg kbbug kbfix kbshell kbenv kbui kbwinxpsp1fix KB305822
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com