啟用歡迎使用畫面時記錄失敗事件

文章翻譯 文章翻譯
文章編號: 305822 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

徵狀

啟用歡迎使用畫面以及登入/登出和/或帳戶登入成功與失敗稽核以後,成對的登入/登出失敗或帳戶登入失敗稽核含成功登入項目都會加入電腦的安全性記錄檔中。

記錄的事件可能會類似下列事件:
事件類型:稽核失敗
事件來源:Security
事件類別:登入/登出
事件 ID:529
日期:date
時間:time
使用者:NT AUTHORITY\SYSTEM
電腦:%computer name%
描述:
登入失敗:
原因:使用者名稱不明或密碼錯誤
使用者名稱:%user name%
網域:%computer name%
登入類型:2
登入處理:Advapi
驗證封裝:Negotiate
工作站名稱:%computer name%

請在 http://support.microsoft.com 查看說明及支援中心,以取得其他資訊。


事件類型:稽核失敗
事件來源:Security
事件類別:帳戶登入
事件 ID:680
日期:date
時間:time
使用者:NT AUTHORITY\SYSTEM
電腦:%computer name%
描述:
登入嘗試經由:MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
登入帳戶:%user name%
來源工作站:%computer name%
錯誤碼:0xC000006A

請在 http://support.microsoft.com 查看說明及支援中心,以取得其他資訊。


事件類型:稽核成功
事件來源:Security
事件類別:帳戶登入
事件 ID:680
日期:date
時間:time
使用者:NT AUTHORITY\SYSTEM
電腦:%computer name%
描述:
登入嘗試經由:MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
登入帳戶:%user name%
來源工作站:%computer name%
錯誤碼:0x0

請在 http://support.microsoft.com 查看說明及支援中心,以取得其他資訊。

發生的原因

Windows XP 會嘗試限制顯示在歡迎使用畫面上每個帳戶的登入,以決定是否提示使用者輸入密碼,並且每次嘗試登入時都會為每個顯示的帳戶進行記錄。

解決方案

如果要解決這個問題,請取得 Windows XP 的最新版 Service Pack。如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
322389 如何取得最新版 Windows XP Service Pack
如果要防止記錄這些事件,請停用「歡迎使用」畫面,使用傳統登入畫面,或是關閉登入事件稽核。

如需有關如何啟用或停用歡迎使用畫面及快速切換使用者的其他資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
279765 快速使用者切換說明
如果要關閉「群組原則」的「Microsoft 管理主控台」(MMC) 嵌入式管理單元:
  1. 按一下 [開始],再按一下 [執行],然後輸入 gpedit.msc,再按 [確定]
  2. 在左窗格中,展開下列項目:
    • 本機電腦原則
    • 電腦設定
    • Windows 設定
    • 安全性設定
    • 本機原則

  3. 按一下 [稽核原則]
  4. 按兩下 [稽核登入事件]
  5. 按一下以清除 [成功][失敗] 核取方塊。
  6. 按一下 [確定]
  7. 關閉 [群組原則] 視窗。

狀況說明

這是原本設計的行為。 這個問題最早是在 Windows XP Service Pack 1 中獲得修正。

其他相關資訊

如果已啟用帳戶鎖定原則,很可能會將帳戶鎖定。當使用者成功登入以後,登入失敗計數將會重設。但是由於這種現象會在每次顯示「歡迎使用」畫面時,每一個帳戶都會發生,因此如果帳戶鎖定原則設定為 3 次失敗嘗試,而「使用者 A」連續登入 3 次,「使用者 B」將會有 3 次失敗的嘗試,然後該帳戶就會被鎖定。

屬性

文章編號: 305822 - 上次校閱: 2006年9月22日 - 版次: 2.0
這篇文章中的資訊適用於:
  • Microsoft Windows XP Professional Edition (商用版)
關鍵字:?
kbbug kbenv kberrmsg kbfix kbshell kbui kbwinxpsp1fix KB305822
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com