Evento de auditoria identificação 560 incorretamente exibe o nome de um arquivo excluído em formato de nome de 8.3 arquivo se você excluir o arquivo em um prompt de comando no Windows Server 2003, no Windows XP ou no Windows Vista

Considere o seguinte cenário:

• Você configurar o sistema para auditoria de acesso a objeto no Windows Server 2003, no Windows XP ou no Windows Vista.
• Em um prompt de comando, você excluir um arquivo que possui um nome de arquivo longos.

Nesse cenário, o campo nome do objeto no evento de auditoria identificação 560 incorretamente exibe o nome do arquivo excluído em um formato de nome de 8.3 arquivo.

Por exemplo, evento de auditoria identificação 560 poderá ser semelhante a seguinte:

Tipo de evento: Auditoria de êxito
Origem do evento: segurança
Categoria do evento: Acesso a objetos
IDENTIFICAÇÃO de evento: 560
Data: Date
Tempo: Time
Usuário: UserName
Computador: ComputerName
Descrição:
Objeto aberto:
Servidor de objetos: segurança
Tipo de objeto: arquivo
Nome do objeto: Drive:\Path\Sample~1.EXE
Nova ID do identificador: 92
ID da operação: {0,16979818}
Identificação do processo: 1960
Nome de usuário primário: UserName
Domínio primário: DomanName
ID de logon primário: (0 x 0, 0x19116)
Nome de usuário cliente:-
Domínio cliente:-
ID do logon cliente:-
Acessos DELETE
ReadAttributes
Privilégios ?

Quando você exclui um arquivo que possui um nome de arquivo longo no Windows Explorer, o campo nome do objeto no evento de auditoria identificação 560 exibe o nome completo do arquivo conforme o esperado.

Esse problema ocorre porque uma seqüência de nome de 8.3 arquivo incorretamente é passada como um parâmetro quando o programa de prompt de comando (cmd.exe) exclui um arquivo.

Informações sobre o Windows Vista service pack

Para resolver esse problema, obtenha o service pack mais recente para o Windows Vista. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Informações sobre o hotfix

Windows Server 2003

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site: Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Para aplicar esse hotfix, você deve ter o Windows Server 2003 Service Pack 1 ou Windows Server 2003 2 instalado no computador. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Requisitos de reinicialização

Reinicie o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.

Windows Server 2003 com Service Pack 1, x 86-based versões Windows Server 2003 com Service Pack 2, x 86-based versões Windows Server 2003 com Service Pack 1, versões com base em Itanium Windows Server 2003 com Service Pack 2, versões com base em Itanium Windows Server 2003, versões com base em 64 x Windows Server 2003 com Service Pack 2, versões com base em 64 x

Windows XP

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site: Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Para aplicar esse hotfix, você deve ter o Windows XP Service Pack 2 instalado no computador. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Requisitos de reinicialização

Reinicie o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.

Windows XP com Service Pack 2, x 86-based versões

Windows Vista

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site: Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Não pré-requisitos são necessários.

Requisitos de reinicialização

Reinicie o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.

Windows Vista, versões de 32 bits Windows Vista, versões de 64 bits

Para contornar esse problema, use somente o Windows Explorer para excluir arquivos que têm nomes extensos de arquivos.

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a". Esse problema foi corrigido primeiro no Windows Vista Service Pack 1.

Depois de instalar esse hotfix, o nome completo do arquivo aparece no campo nome do objeto de evento de auditoria identificação 560. Este é um evento de amostragem:

Tipo de evento: Auditoria de êxito
Origem do evento: segurança
Categoria do evento: Acesso a objetos
IDENTIFICAÇÃO de evento: 560
Data: Date
Tempo: Time
Usuário: UserName
ComputerName do computador:
Descrição:
Objeto aberto:
Servidor de objetos: segurança
Tipo de objeto: arquivo
Nome do objeto: Drive: \ \This Path é um name.txt extensos
Lidar com ID: 124
ID da operação: {0,179196}
Identificação do processo: 1536
Nome do arquivo de imagem: C:\WINDOWS\system32\cmd.exe
Nome de usuário primário: UserName
Domínio primário: DomainName
ID de logon primário: (0 x 0, 0x1EDF0)
Nome de usuário cliente:-
Domínio cliente:-
ID do logon cliente:-
Acessos: DELETE
ReadAttributes

Privilégios:-
Contagem de SID restrito: 0
Máscara de acesso: 0x10080

Para obter mais informações sobre terminologia de atualização de software, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: