A Identificação do Evento 528 Pode Não Ser Registrada em Log Caso LsaLogonUser() Seja Solicitado

Traduções deste artigo Traduções deste artigo
ID do artigo: 320670 - Exibir os produtos aos quais esse artigo se aplica.
Este artigo foi arquivado. É oferecido "como está" e não será mais atualizado.
Expandir tudo | Recolher tudo

Sintomas

O Windows 2000 pode não registrar log da identificação de eventos de segurança 528 quando um usuário efetua logon com êxito caso o usuário esteja autenticado utilizando a função LsaLogonUser. Se a opção CrashOnAuditFailestiver definida, o computador pára com o código 0xC0000244.

Causa

Quando LsaLogonUseré chamada, é passado um parâmetro ContextodeOrigem. Essa é uma estrutura TOKEN_SOURCEque identifica o componente de origem. O membro NomedeOrigemdesta estrutura especifica uma seqüência de caracteres de 8 bytes que identifica a origem do símbolo de acesso. Os sintomas que estão descritos neste artigo ocorrem caso este membro não seja de exatamente oito bytes.

Resolução

Uma correção suportada já está disponível na Microsoft, porém destina-se a corrigir somente o problema descrito neste artigo. Aplique-a somente a computadores que estiverem passando por este problema específico. Essa correção deve passar por mais testes. Por isso, se esse problema não lhe afetar diretamente, a Microsoft recomenda que você aguarde o novo service pack do Windows 2000 que contém essa correção.

Para resolver esse problema imediatamente, contate o Serviço de Suporte de Produto da Microsoft para obter a correção. Para obter uma lista completa dos números de telefone do Serviço de Suporte de Produto da Microsoft e as informações sobre os custos de suporte, visite o seguinte site da Microsoft na Web:
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
NOTA: Em casos especiais, as cobranças resultantes das chamadas de suporte podem ser canceladas se um Profissional de Suporte Microsoft determinar que uma atualização específica resolverá o problema. Os custos habituais do suporte serão aplicados a questões e problemas adicionais de suporte que não se qualificam à atualização específica em questão.

A versão em inglês desta correção deverá ter os seguintes atributos de arquivo ou posteriores:
   Data        Hora   Versão      Tamanho   Nome do arquivo    
   --------------------------------------------------------
   07-Maio-2002  11:45  5.0.2195.5655  123.664  Adsldp.dll
   07-Maio-2002  11:45  5.0.2195.5655  130.832  Adsldpc.dll
   07-Maio-2002  11:45  5.0.2195.5725      62.736  Adsmsext.dll
   07-Maio-2002  11:45  5.0.2195.5720  357.648  Advapi32.dll
   07-Maio-2002  11:45:00  5.0.2195.5595     135.952  Dnsapi.dll
   07-Maio-2002  11:45:00  5.0.2195.5595     96.016  Dnsrslvr.dll
   07-Maio-2002  11:45  5.0.2195.5722   45.328  Eventlog.dll
   07-Maio-2002  11:45  5.0.2195.5639  146.192  Kdcsvc.dll
   22-Abril-2002  13:24  5.0.2195.5640  199.952  Kerberos.dll
   02-Maio-2002  15:44  5.0.2195.5724   71.024  Ksecdd.sys
   07-Maio-2002  11:40  5.0.2195.5744  504.080  Lsasrv.dll
   07-Maio-2002  11:40  5.0.2195.5744   33.552  Lsass.exe
   07-Dec-2001  17:05:00  5.0.2195.4745     107.280  Msv1_0.dll
   07-Maio-2002  11:45  5.0.2195.5626  306.960  Netapi32.dll
   07-Maio-2002  11:45  5.0.2195.5723  360.208  Netlogon.dll
   07-Maio-2002  11:45  5.0.2195.5719  916.752  Ntdsa.dll
   07-Maio-2002  11:45  5.0.2195.5585  386.832  Samsrv.dll
   29-Jan-2002  17:52:00  5.0.2195.4583     128.784  Scecli.dll
   07-Maio-2002  11:45  5.0.2195.5615  299.792  Scesrv.dll
   07-Maio-2002  11:45  5.0.2195.5677   48.912  W32time.dll
   25-Abril-2002  16:15  5.0.2195.5677   57.104  W32tm.exe
   07-Maio-2002  11:45  5.0.2195.5737  125.712  Wldap32.dll
   07-Maio-2002  11:40  5.0.2195.5744  504.080  Lsasrv.dll
				

Como Contornar

Certifique-se de que o membro NomedeOrigem seja de oito bytes, ou faça com que seja de oito bytes.

Situação

A Microsoft informa que este problema pode ocorre em seu(s) produto(s) listado(s) na secção "Aplica-se" deste artigo.

Mais Informações

Para obter informações adicionais sobre como obter um hotfix para o Windows 2000 Datacenter Server, clique no número abaixo para visualizar o arquivo na Base de Dados de Conhecimento da Microsoft:
265173 The Datacenter Program and Windows 2000 Datacenter Server Product
Para obter mais informações sobre como instalar diversos hotfixes com apenas uma reinicialização, clique no número abaixo para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:
296861 Como Instalar Múltiplas Atualizações ou Hotfixes do Windows com Apenas uma Reinicialização

Propriedades

ID do artigo: 320670 - Última revisão: quinta-feira, 24 de outubro de 2013 - Revisão: 4.1
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Palavras-chave: 
kbnosurvey kbarchive kbqfe kbhotfixserver kbbug kbfix kbqfe kbwin2000presp4fix KB320670

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com