Evento de auditoria ID 560 apresenta incorrectamente o nome de um ficheiro eliminado num formato de nome de 8.3 ficheiro se eliminar o ficheiro numa linha de comandos no Windows Server 2003, no Windows XP ou no Windows Vista

Considere o seguinte cenário:

• Configurar o sistema para auditar o acesso a objectos no Windows Server 2003, no Windows XP ou no Windows Vista.
• Numa linha de comandos, eliminar um ficheiro com um nome de ficheiro longos.

Neste cenário, o campo nome do objecto de evento de auditoria ID 560 apresenta incorrectamente o nome do ficheiro eliminado num formato de nome de 8.3 ficheiro.

Por exemplo, eventos de auditoria ID 560 poderão semelhante ao seguinte:

Tipo de evento: Auditoria com êxito
Origem do evento: segurança
Categoria do evento: O acesso a objectos
ID do evento: 560
Data: Date
Tempo: Time
Utilizador: UserName
Computador: ComputerName
Descrição:
Abertura de objecto:
Servidor de objetos: segurança
Tipo de objecto: ficheiro
Nome do objecto: Drive:\Path\Sample~1.EXE
Novo ID de identificador: 92
ID de operação: {0,16979818}
Processar ID: 1960
Nome de utilizador principal: UserName
Domínio principal: DomanName
ID de início de sessão principal: (0 x 0, 0x19116)
Nome de utilizador cliente:-
Domínio cliente:-
ID de início de sessão do cliente:-
Acessos DELETE
ReadAttributes
Privilégios ?

Quando elimina um ficheiro com um nome de ficheiro longos no Explorador do Windows, o campo nome do objecto de evento de auditoria 560 ID apresenta o nome de ficheiro concluída conforme esperado.

Este problema ocorre porque uma cadeia de nome de 8.3 ficheiro incorrectamente é passada como um parâmetro quando o programa de comandos (Cmd.exe) elimina um ficheiro.

Informações sobre o Windows Vista service pack

Para resolver este problema, obtenha o service pack mais recente do Windows Vista. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Informações sobre a correcção

Windows Server 2003

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft: Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Para aplicar esta correcção, tem de ter Windows Server 2003 Service Pack 1 ou Windows Server 2003 Service Pack 2 instalado no computador. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.

Windows Server 2003 com Service Pack 1, versões em x 86 Windows Server 2003 com Service Pack 2, x 86 versões Windows Server 2003 com Service Pack 1, versões baseadas em Itanium Windows Server 2003 com Service Pack 2, versões baseadas em Itanium Windows Server 2003, versões baseadas em 64 x Windows Server 2003 com Service Pack 2, versões baseadas em 64 x

Windows XP

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft: Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Para aplicar esta correcção, tem de ter Windows XP Service Pack 2 instalado no computador. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.

Windows XP com Service Pack 2, versões em x 86

Windows Vista

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft: Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Não pré-requisitos são necessários.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.

Windows Vista, versões de 32 bits Windows Vista, versões de 64 bits

Para contornar este problema, utilize apenas O Explorador do Windows para eliminar ficheiros com nomes de ficheiro longos.

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a". Este problema foi corrigido pela primeira vez no Windows Vista Service Pack 1.

Depois de instalar esta correcção, o nome de ficheiro completo aparece no campo nome do objecto de evento de auditoria 560 ID. Segue-se um evento de exemplo:

Tipo de evento: Auditoria com êxito
Origem do evento: segurança
Categoria do evento: O acesso a objectos
ID do evento: 560
Data: Date
Tempo: Time
Utilizador: UserName
Computador: ComputerName
Descrição:
Abertura de objecto:
Servidor de objetos: segurança
Tipo de objecto: ficheiro
Nome do objecto: Drive: \ Path \This é name.txt de ficheiro longos
Processar ID: 124
ID de operação: {0,179196}
Processar ID: 1536
Nome do ficheiro de imagem: C:\WINDOWS\system32\cmd.exe
Nome de utilizador principal: UserName
Domínio principal: DomainName
ID de início de sessão principal: (0 x 0, 0x1EDF0)
Nome de utilizador cliente:-
Domínio cliente:-
ID de início de sessão do cliente:-
Acessos: DELETE
ReadAttributes

Privilégios:-
Restringido a contagem de SID: 0
Máscara de acesso: 0x10080

Para obter mais informações sobre a terminologia de actualização de software, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base: