Windows Vista и Windows Server 2008 не выполнять аудит правильно все события использования привилегий

Переводы статьи Переводы статьи
Код статьи: 967170 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Windows Vista и Windows Server 2008 не выполнять аудит правильно все события использования привилегий, например событие «Каждое использование прав роль».

Эта проблема возникает в Windows XP или Windows Server 2003.

Причина

Проблема возникает потому, что часть привилегий, аудит функциональности удаляется из SeSinglePrivilegeCheck функция в Windows Vista и Windows Server 2008.

Решение

Доступно исправление для решения этой проблемы. Это исправление будет восстановлена привилегий, аудит функциональности в Windows Vista и Windows Server 2008.

Сведения об исправлении

Корпорация Майкрософт выпустила исправление. Однако данное исправление предназначено для устранения проблемы, описанной в этой статье. Это исправление необходимо применяйте только в тех системах, в которых наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом Если вы не представляет особой эта проблема, рекомендуется отложить ее решение до выхода ближайшего пакета обновления, содержащего это исправление.

Если исправление доступно для загрузки, имеется раздел «Исправление доступно для загрузки» в верхней части статьи базы знаний. Если этот раздел не отображается, обратитесь в службу и службу поддержки для получения исправления.

Примечание Если возникают другие проблемы или необходимо устранить неполадки, возможно создать отдельный запрос на обслуживание. Затраты на обычные службы поддержки будут применяться дополнительные вопросы и проблемы, не связанные с данным исправлением, оплачиваются. Для получения полного списка телефонов службы поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=Support
Примечание В форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если язык не отображается, значит исправления недоступна для данного языка.

Важные Windows Vista и исправления для Windows Server 2008 включены в те же пакеты. Тем не менее, только один из этих продуктов могут быть указаны на странице «Запрос исправления». Для Запросите пакет исправлений для Windows Vista и Windows Server 2008, достаточно выбрать продукт, который указан на странице.

Необходимые условия

Для установки этого исправления компьютер необходимо запустить пакет обновления 1 (Sp1) для Windows Vista или Windows Server 2008.

Необходимость перезагрузки

Необходимо перезагрузить компьютер после установки этого исправления.

Сведения о замене исправлений

Это исправление не заменяет любые другие ранее выпущенные исправления.

Сведения о реестре

Для применения этого исправления нет необходимости вносить изменения в реестр.

Сведения о файлах

Английская версия исправления содержит атрибуты файла (или более поздними), приведенные в следующей таблице. Дата и время для файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, следует использовать Часовой пояс на вкладке Дата и время элемент панели управления.
Windows Server 2008 и Windows Vista файл сведений

Файлы (с расширением MANIFEST) и файлы MUM (систем), устанавливаемые для каждой среды Указанный отдельно. MUM и файлы и файлы каталога (.cat) связанного безопасности критически важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности (атрибуты не указаны) должны быть подписаны цифровой подписью Майкрософт.
Windows Server 2008 и Windows Vista x 86-разрядных версий
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Ntkrnlpa.exe6.0.6001.223653,600,88030 Января 2009 г.18: 20Не применимо
Ntoskrnl.exe6.0.6001.223653,548,14430 Января 2009 г.18: 20Не применимо

Windows Server 2008 и Windows Vista x 64-разрядных версий
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Ntoskrnl.exe6.0.6001.223654,690,92830 Января 2009 г.16: 52X64

Windows Server 2008 версии с процессором Itanium
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Ntoskrnl.exe6.0.6001.223659,491,93630 Января 2009 г.22: 12IA-64

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Microsoft, перечисленных в разделе «Относится к».

Дополнительная информация

Для получения дополнительных сведений о SeSinglePrivilegeCheck функции, посетите следующий веб-узел корпорации Майкрософт:
http://MSDN.Microsoft.com/en-us/library/ms804344.aspx
Для получения дополнительных сведений о групповой политике «Аудит использования привилегий» посетите следующий веб-узел корпорации Майкрософт:
http://TechNet.Microsoft.com/en-us/library/cc784501.aspx
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
Дополнительные файлы для всех поддерживаемых 32 разрядных выпусков Windows Server 2008 и Windows Vista
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаPackage_for_kb967170_client_1 ~ «31BF3856AD364E35.» около x 86 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,367
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаPackage_for_kb967170_client ~ «31BF3856AD364E35.» около x 86 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,431
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаPackage_for_kb967170_sc_0 ~ «31BF3856AD364E35.» около x 86 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,421
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаPackage_for_kb967170_sc ~ «31BF3856AD364E35.» около x 86 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,423
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаPackage_for_kb967170_server_0 ~ «31BF3856AD364E35.» около x 86 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,425
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаPackage_for_kb967170_server ~ «31BF3856AD364E35.» около x 86 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,431
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаPackage_for_kb967170_winpesrv_0 ~ «31BF3856AD364E35.» около x 86 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,422
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаPackage_for_kb967170_winpesrv ~ «31BF3856AD364E35.» около x 86 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,429
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаX86_58cb139120ff268d274143acf0ddb21e_31bf3856ad364e35_6.0.6001.22365_none_2b90025a1dac2f1f.manifest
Версия файлаНе применимо
Размер файла697 цикл
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаX86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6001.22365_none_6c7e2421cd6cd2d9.manifest
Версия файлаНе применимо
Размер файла17,806
Дата (UTC)30 Января 2009 г.
Время (UTC)18: 37
Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008 и Windows Vista
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаAmd64_813d396b6de489d22211206c07e2b5dd_31bf3856ad364e35_6.0.6001.22365_none_ba1d21e23e3f1e9e.manifest
Версия файлаНе применимо
Размер файла701
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаAmd64_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6001.22365_none_c89cbfa585ca440f.manifest
Версия файлаНе применимо
Размер файла16,512
Дата (UTC)30 Января 2009 г.
Время (UTC)22: 13
Имя файлаPackage_for_kb967170_client_1 ~ «31BF3856AD364E35.» ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,375
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаPackage_for_kb967170_client ~ «31BF3856AD364E35.» ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,439
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаPackage_for_kb967170_sc_0 ~ «31BF3856AD364E35.» ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,429
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаPackage_for_kb967170_sc ~ «31BF3856AD364E35.» ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,431
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаPackage_for_kb967170_server_0 ~ «31BF3856AD364E35.» ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,433
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаPackage_for_kb967170_server ~ «31BF3856AD364E35.» ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,439
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаPackage_for_kb967170_winpesrv_0 ~ «31BF3856AD364E35.» ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,430
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаPackage_for_kb967170_winpesrv ~ «31BF3856AD364E35.» ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,437
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 для систем на базе процессоров Itanium
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаIa64_775a5e67e89ddafe62533e07f1d0bc00_31bf3856ad364e35_6.0.6001.22365_none_3f815a3971f8001c.manifest
Версия файлаНе применимо
Размер файла699
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаIa64_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6001.22365_none_6c7fc817cd6adbd5.manifest
Версия файлаНе применимо
Размер файла16,819
Дата (UTC)30 Января 2009 г.
Время (UTC)22: 42
Имя файлаPackage_for_kb967170_sc_0 ~ «31BF3856AD364E35.» ~ ia64 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,425
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаPackage_for_kb967170_sc ~ «31BF3856AD364E35.» ~ ia64 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,426
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаPackage_for_kb967170_server_0 ~ «31BF3856AD364E35.» ~ ia64 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,429
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаPackage_for_kb967170_server ~ «31BF3856AD364E35.» ~ ia64 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,434
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаPackage_for_kb967170_winpesrv_0 ~ «31BF3856AD364E35.» ~ ia64 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,426
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38
Имя файлаPackage_for_kb967170_winpesrv ~ «31BF3856AD364E35.» ~ ia64 ~ ~ 6.0.1.0.mum
Версия файлаНе применимо
Размер файла1,433
Дата (UTC)31 Января 2009 г.
Время (UTC)03: 38

Свойства

Код статьи: 967170 - Последний отзыв: 10 октября 2011 г. - Revision: 6.0
Информация в данной статье относится к следующим продуктам.
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Ключевые слова: 
kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbmt KB967170 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:967170

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com