IDENTIFICADOR de suceso 577 repetidamente aparece en el registro de sucesos de seguridad de su equipo basado en Windows

Seleccione idioma Seleccione idioma
Id. de artículo: 831905 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

En el equipo basado en Microsoft Windows XP, el suceso de error siguiente aparece varias veces en el registro de sucesos de seguridad:

Origen: seguridad
Tipo: error
Categoría: Uso de privilegios
ID. de suceso: 577
Descripción:
Llamada a servicio con privilegios:

Servidor: seguridad
Servicio:-
Nombre de usuario principal: PrimaryUserName
Dominio principal: PrimaryDomain
ID. de inicio de sesión principal: PrimaryLogonID
Nombre de usuario cliente: ClientUserName
Dominio de cliente: ClientDomain
IDENTIFICADOR de inicio de sesión de cliente: ClientLogonID
Privilegios: SeIncreaseBasePriorityPrivilege

Puede experimentar tiempos de respuesta lentos y mayor uso de CPU en el equipo cuando se producen los 577 eventos. Si inicia sesión en el equipo basado en Windows con una cuenta que tenga credenciales de administrador local, no experimenta estos síntomas.

Causa

Este problema puede producirse cuando se cumplen todas las condiciones siguientes:
  • Un programa que está instalado en el equipo realiza una llamada a la función SetProcessWorkingSetSize para liberar el conjunto de trabajo.
  • Auditoría de la categoría Auditar el uso de privilegios está activada.
  • Su cuenta de usuario no tiene el SeIncreaseBasePriorityPrivilege derecho de usuario, también conocido como "prioridad aumentar programación".
Si se cumplen estas condiciones, un programa llamar a la función SetProcessWorkingSetSize para liberar el evento de auditoría de desencadenadores de conjunto de trabajo 577. La llamada de programa también desencadena una segunda llamada a una función que requiere el derecho de usuario SeIncreaseBasePriorityPrivilege . Esta segunda llamada es necesario. Cuando la función SetProcessWorkingSetSize desencadena la segunda llamada, se registra un suceso 577 de auditoría false en el registro de sucesos de seguridad.

Solución

Información de Service Pack

Para resolver este problema, obtenga el Service Pack más reciente para Microsoft Windows XP. Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322389Cómo obtener el service pack más reciente de Windows XP

Información de revisiones

Windows XP

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los Microsoft cliente Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.La versión en inglés de este hotfix tiene los atributos de archivo enumerados en la siguiente tabla u otros posteriores. Las fechas y horas de estos archivos aparecen en la hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria de la herramienta fecha y hora en el panel de control.
    Date         Time   Version         Size       File name      Platform
    -----------------------------------------------------------------------
    10-Dec-2003  18:22  5.1.2600.1326   1,897,472  Ntkrnlmp.exe   x86
    10-Dec-2003  18:23  5.1.2600.1326   1,953,536  Ntkrnlpa.exe   x86
    10-Dec-2003  18:22  5.1.2600.1326   1,925,632  Ntkrpamp.exe   x86
    10-Dec-2003  18:22  5.1.2600.1326   1,930,496  Ntoskrnl.exe   x86

    10-Dec-2003  18:22  5.1.2600.1326   5,831,040  Ntkrnlmp.exe   IA-64
    10-Dec-2003  18:22  5.1.2600.1326   5,774,464  Ntoskrnl.exe   IA-64
Nota Esta revisión requiere que tenga Windows XP Service Pack 1.

Microsoft Windows 2000

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Si no aparece en esta sección, enviar una solicitud al servicio de cliente de Microsoft y soporte para obtener la revisión.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.La versión en inglés de este hotfix tiene los atributos de archivo enumerados en la siguiente tabla u otros posteriores. Las fechas y horas de estos archivos aparecen en la hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria de la herramienta fecha y hora en el panel de control.
Requisitos previos
Necesitará instalar Windows 2000 Service Pack 4.
Requisito de reinicio
Debe reiniciar el equipo después de aplicar este hotfix.
Información acerca de la sustitución de la revisión
Este hotfix no sustituye a otros hotfix.
Información de archivo
   Date         Time   Version        Size       File name
   ----------------------------------------------------------
   08-Mar-2005  19:54  5.0.2195.7035     90,544  Mup.sys
   05-Jul-2005  04:58  5.0.2195.7058  1,714,560  Ntkrnlmp.exe
   05-Jul-2005  04:59  5.0.2195.7058  1,713,600  Ntkrnlpa.exe
   05-Jul-2005  04:59  5.0.2195.7058  1,735,936  Ntkrpamp.exe
   06-Jul-2005  06:50  5.0.2195.7059  1,690,944  Ntoskrnl.exe

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a".Este problema se corrigió por primera vez en el Service Pack 2 de Microsoft Windows XP.

Más información

El derecho de usuario SeIncreaseBasePriorityPrivilege permite a un usuario para aumentar la prioridad de un proceso de programación y aumentar el conjunto de trabajo del proceso. Esto acelera la ejecución.

Para liberar el conjunto de trabajo, un programa puede llamar a la función SetProcessWorkingSetSize con el mínimo y el tamaño máximo establecido a 0xffffffff. Un programa también puede llamar a la función SetProcessWorkingSetSize para el programa estará inactivo durante un largo período de tiempo o cuando el programa finalice una tarea de cara que tiene un gran conjunto de trabajo.

Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft

Propiedades

Id. de artículo: 831905 - Última revisión: miércoles, 29 de agosto de 2007 - Versión: 4.2
La información de este artículo se refiere a:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
Palabras clave: 
kbmt kbautohotfix kbhotfixserver kbwinxpsp2fix kbqfe kbwinxppresp2fix kbfix kbbug KB831905 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 831905

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com