Artigo: 831905 - Última revisão: quarta-feira, 29 de Agosto de 2007 - Revisão: 4.2

ID de evento 577 aparece repetidamente no registo de eventos de segurança do seu computador baseado no Windows XP

Está disponível transferência de hotfixDisponível transferência de hotfix
Ver e solicitar transferências de hotfix
Vista lado a ladoClique aqui para exibir o artigo traduzido e o artigo original em inglês, lado a lado.
Tradução automáticaVer isenção de responsabilidades para tradução automática
Ver produtos para os quais este artigo se aplica.
Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.

Nesta página

Expandir tudo | Reduzir tudo

Sintomas

No computador baseado no Microsoft Windows XP, o seguinte evento de falha é apresentado repetidamente no registo de eventos de segurança:

Origem: segurança
Tipo: falha
Categoria: Utilização de privilégios
ID do evento: 577
Descrição:
Chamada de serviço privilegiado:

Servidor: segurança
Serviço:-
Nome de utilizador principal: PrimaryUserName
Domínio principal: PrimaryDomain
ID de início de sessão principal: PrimaryLogonID
Nome de utilizador cliente: ClientUserName
Domínio cliente: ClientDomain
ID de início de sessão do cliente: ClientLogonID
Privilégios: SeIncreaseBasePriorityPrivilege

Poderá detectar tempos de resposta lento e uma maior utilização da CPU no computador quando ocorrem 577 eventos. Se iniciar o computador baseado no Windows XP com uma conta que tenha credenciais de administrador local, não tiver estes sintomas.
Voltar ao topo

Causa

Este problema poderá ocorrer quando se verificam as seguintes condições:
  • Um programa que está instalado no computador baseado no Windows XP faz uma chamada para a função SetProcessWorkingSetSize para libertar o conjunto de trabalho.
  • Auditoria da categoria Auditar a utilização de privilégios está activada.
  • A conta de utilizador não tem SeIncreaseBasePriorityPrivilege direito de utilizador, também conhecido como "aumento de agendamento prioridade."
Se estas condições se verificarem, um programa de chamada para a função SetProcessWorkingSetSize para libertar o evento de auditoria de accionadores de conjunto trabalho 577. A chamada do programa também desencadeia uma segunda chamada para uma função que requer o direito de utilizador SeIncreaseBasePriorityPrivilege . Esta segunda chamada é desnecessária. Quando a função SetProcessWorkingSetSize acciona a segunda chamada, um evento de auditoria false 577 é registado no registo de eventos de segurança.
Voltar ao topo

Resolução

Informações sobre Service Packs

Para resolver este problema, obtenha o service pack mais recente para o Microsoft Windows XP. Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
322389  (http://support.microsoft.com/kb/322389/EN-US/ ) Como obter o Windows XP service pack mais recente
Voltar ao topo

Informações sobre a correcção

Windows XP

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.A versão inglesa desta correcção tem os atributos de ficheiro (ou posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas no formato de universal hora (UTC) coordenada Coordinated. Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário na ferramenta Data e hora no painel de controlo. 
    Date         Time   Version         Size       File name      Platform
    -----------------------------------------------------------------------
    10-Dec-2003  18:22  5.1.2600.1326   1,897,472  Ntkrnlmp.exe   x86
    10-Dec-2003  18:23  5.1.2600.1326   1,953,536  Ntkrnlpa.exe   x86
    10-Dec-2003  18:22  5.1.2600.1326   1,925,632  Ntkrpamp.exe   x86
    10-Dec-2003  18:22  5.1.2600.1326   1,930,496  Ntoskrnl.exe   x86

    10-Dec-2003  18:22  5.1.2600.1326   5,831,040  Ntkrnlmp.exe   IA-64
    10-Dec-2003  18:22  5.1.2600.1326   5,774,464  Ntoskrnl.exe   IA-64
Nota Esta correcção requer que ter o Windows XP Service Pack 1.

Microsoft Windows 2000

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentada, submeta um pedido para o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.A versão inglesa desta correcção tem os atributos de ficheiro (ou posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas no formato de universal hora (UTC) coordenada Coordinated. Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário na ferramenta Data e hora no painel de controlo.
Pré-requisitos
Tem de ter o Windows 2000 Service Pack 4 instalado.
Requisito de reinício
Tem de reiniciar o computador depois de aplicar esta correcção.
Informações sobre substituição de correcções
Esta correcção não substitui quaisquer outras correcções.
Informações do ficheiro
   Date         Time   Version        Size       File name
   ----------------------------------------------------------
   08-Mar-2005  19:54  5.0.2195.7035     90,544  Mup.sys
   05-Jul-2005  04:58  5.0.2195.7058  1,714,560  Ntkrnlmp.exe
   05-Jul-2005  04:59  5.0.2195.7058  1,713,600  Ntkrnlpa.exe
   05-Jul-2005  04:59  5.0.2195.7058  1,735,936  Ntkrpamp.exe
   06-Jul-2005  06:50  5.0.2195.7059  1,690,944  Ntoskrnl.exe
Voltar ao topo

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a" deste artigo.Este problema foi corrigido pela primeira vez no Microsoft Windows XP Service Pack 2.
Voltar ao topo

Mais Informação

O direito de utilizador SeIncreaseBasePriorityPrivilege permite que um utilizador para aumentar a prioridade de agendamento de um processo e para aumentar o conjunto de trabalho do processo. Isto acelera a execução.

Para libertar o conjunto de trabalho, um programa pode chamar a função SetProcessWorkingSetSize com o mínimo e o tamanho máximo definido como 0xffffffff. Um programa também pode chamar a função SetProcessWorkingSetSize quando o programa irá estar inactivo durante um longo período de tempo ou depois do programa preenche uma tarefa dispendiosa que tem uma grande útil definir.

Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
824684  (http://support.microsoft.com/kb/824684/ ) Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft
Voltar ao topo
A informação contida neste artigo aplica-se a:
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Home Edition
Voltar ao topo
Palavras-chave: 
kbmt kbautohotfix kbhotfixserver kbwinxpsp2fix kbqfe kbwinxppresp2fix kbfix kbbug KB831905 KbMtpt
Voltar ao topo
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 831905  (http://support.microsoft.com/kb/831905/en-us/ )
Voltar ao topo