Windows Vista y Windows Server 2008 no auditan correctamente los eventos de uso de privilegios

Seleccione idioma Seleccione idioma
Id. de artículo: 967170 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Windows Vista y Windows Server 2008 no auditan correctamente todo los privilegio uso eventos, como el evento "Cada uso de los derechos de una función".

Este problema no ocurre en Windows XP o en Windows Server 2003.

Causa

El problema se produce porque se quita el privilegio de auditoría funcionalidad parte de la función SeSinglePrivilegeCheck en Windows Vista y en Windows Server 2008.

Solución

Hay una revisión resolver este problema. Esta revisión restaurará el privilegio de auditoría de funcionalidad en Windows Vista y Windows Server 2008.

Información de revisiones

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Esta revisión sólo se aplican a sistemas que experimenten el problema descrito en este artículo. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los Microsoft cliente Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Importante Windows Vista y las revisiones de Windows Server 2008 se incluyen en los mismos paquetes. Sin embargo, sólo uno de estos productos puede aparecer en la página ? solicitud de revisión ?. Para solicitar el paquete de hotfix que se aplica a Windows Vista y Windows Server 2008, simplemente seleccione el producto que aparece en la página.

Requisitos previos

Para aplicar esta revisión, el equipo debe ejecutar Windows Server 2008 o Windows Vista Service Pack 1.

Requisito de reinicio

Tendrá que reiniciar el equipo después de aplicar este hotfix.

Información acerca de la sustitución de la revisión

Esta revisión no sustituye a ninguna otro publicada previamente.

Información del registro

Para utilizar esta revisión, no es necesario realizar cambios en el registro.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y las horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria el elemento fecha y hora en el panel de control.
Windows Server 2008 y tenga en cuenta información de archivo de Windows Vista

Los archivos MANIFEST (.manifest) y MUM (.mum) instalados para cada entorno están listed separately. MUM y MANIFEST y los archivos los archivos de catálogo (.cat) de seguridad asociados, son críticos para mantener el estado del componente actualizado. Los archivos de catálogo de seguridad (atributos no enumerados) están firmados con una firma digital de Microsoft.
Windows Server 2008 y Windows Vista, x 86
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Ntkrnlpa.exe6.0.6001.223653,600,88030-Ene-200918: 20No aplicable
Ntoskrnl.exe6.0.6001.223653,548,14430-Ene-200918: 20No aplicable

Windows Server 2008 y Windows Vista, versión de 64 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Ntoskrnl.exe6.0.6001.223654,690,92830-Ene-200916: 52x 64

Windows Server 2008, versión basada en Itanium
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Ntoskrnl.exe6.0.6001.223659,491,93630-Ene-200922: 12IA-64

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:".

Más información

Para obtener más información acerca de la función SeSinglePrivilegeCheck , visite el siguiente sitio Web de Microsoft:
http://msdn.microsoft.com/en-us/library/ms804344.aspx
Para obtener más información acerca de la configuración de "Auditar el uso de privilegios" directiva de grupo, visite el siguiente sitio Web:
http://technet.microsoft.com/en-us/library/cc784501.aspx
Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft
Archivos adicionales para todas las versiones 86 de Windows Server 2008 y Windows Vista x
Contraer esta tablaAmpliar esta tabla
nombre de archivo Package_for_kb967170_client_1 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,367
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Package_for_kb967170_client ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,431
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Package_for_kb967170_sc_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,421
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Package_for_kb967170_sc ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1.423
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Package_for_kb967170_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,425
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Package_for_kb967170_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,431
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Package_for_kb967170_winpesrv_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,422
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Package_for_kb967170_winpesrv ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,429
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo X86_58cb139120ff268d274143acf0ddb21e_31bf3856ad364e35_6.0.6001.22365_none_2b90025a1dac2f1f.manifest
versión del archivo No aplicable
tamaño del archivo 697
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Kernel_31bf3856ad364e35_6.0.6001.22365_none_6c7e2421cd6cd2d9.manifest X86_microsoft-windows-SO
versión del archivo No aplicable
tamaño del archivo 17,806
fecha (UTC) 30-Ene-2009
hora (UTC) 18: 37
Archivos adicionales para todas las versiones basadas en 64 de Windows Server 2008 y Windows Vista en x
Contraer esta tablaAmpliar esta tabla
nombre de archivo Amd64_813d396b6de489d22211206c07e2b5dd_31bf3856ad364e35_6.0.6001.22365_none_ba1d21e23e3f1e9e.manifest
versión del archivo No aplicable
tamaño del archivo 701
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Kernel_31bf3856ad364e35_6.0.6001.22365_none_c89cbfa585ca440f.manifest Amd64_microsoft-windows-SO
versión del archivo No aplicable
tamaño del archivo 16,512
fecha (UTC) 30-Ene-2009
hora (UTC) 22: 13
nombre de archivo Package_for_kb967170_client_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,375
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Package_for_kb967170_client ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,439
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Package_for_kb967170_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,429
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Package_for_kb967170_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,431
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Package_for_kb967170_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,433
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Package_for_kb967170_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,439
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Package_for_kb967170_winpesrv_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,430
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Package_for_kb967170_winpesrv ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,437
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
Archivos adicionales para todas las versiones basadas en Itanium de Windows Server 2008 compatibles
Contraer esta tablaAmpliar esta tabla
nombre de archivo Ia64_775a5e67e89ddafe62533e07f1d0bc00_31bf3856ad364e35_6.0.6001.22365_none_3f815a3971f8001c.manifest
versión del archivo No aplicable
tamaño del archivo 699
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Kernel_31bf3856ad364e35_6.0.6001.22365_none_6c7fc817cd6adbd5.manifest Ia64_microsoft-windows-SO
versión del archivo No aplicable
tamaño del archivo 16,819
fecha (UTC) 30-Ene-2009
hora (UTC) 22: 42
nombre de archivo Package_for_kb967170_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,425
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Package_for_kb967170_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,426
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Package_for_kb967170_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,429
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Package_for_kb967170_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,434
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Package_for_kb967170_winpesrv_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,426
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38
nombre de archivo Package_for_kb967170_winpesrv ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versión del archivo No aplicable
tamaño del archivo 1,433
fecha (UTC) 31-Ene-2009
hora (UTC) 03: 38

Propiedades

Id. de artículo: 967170 - Última revisión: lunes, 16 de febrero de 2009 - Versión: 1.0
La información de este artículo se refiere a:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Palabras clave: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB967170 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 967170

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com