No se registra el suceso de auditoría 567 según lo esperado cuando se crea un archivo o se modifica con un recurso compartido de red en un equipo basado en Windows Server 2003 SP2

Seleccione idioma Seleccione idioma
Id. de artículo: 968355 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Tenga en cuenta la situación siguiente:
  • Configurar una directiva de seguridad para auditar creaciones de archivo y modificaciones en un equipo que ejecuta Windows Server 2003 Service Pack 2 (SP2).
  • Utilice una carpeta compartida de red para crear o modificar un archivo en el equipo.
En este escenario, el sistema no registra el suceso de auditoría 567 para notificar esta acción como se esperaba. Por lo tanto, no se puede realizar un seguimiento creaciones de archivo o las modificaciones que se realizan sobre el recurso compartido de red.

Solución

Información de revisiones

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema descrito en este artículo. Aplíquela sólo a los sistemas que experimenten este problema específico. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los Microsoft cliente Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

Para aplicar este hotfix, el equipo debe tener instalado Windows Server 2003 Service Pack 2.

Requisito de reinicio

Debe reiniciar el equipo después de aplicar este hotfix.

Información acerca de la sustitución de la revisión

Esta revisión no sustituye a ninguna otro publicada previamente.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y las horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria el elemento fecha y hora en el panel de control.
Windows Server 2003 SP2, versiones basadas en 86 en x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataformaRequisito de SP
Ntkrnlmp.exe5.2.3790.44972,498,56017-Abr-200912: 28x 86SP2
Ntkrnlpa.exe5.2.3790.44972,310,14417-Abr-200911: 19x 86SP2
Ntkrpamp.exe5.2.3790.44972.350.59217-Abr-200911: 18x 86 SP2
Ntoskrnl.exe5.2.3790.44972,457,08817-Abr-200912: 28x 86SP2
Windows Server 2003 SP2, versiones basadas en Itanium
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataformaRequisito de SPTipo de servicio
Ntdll.dll5.2.3790.43541,636,86417-Abr-200916: 29IA-64SP2No aplicable
Ntkrnlmp.exe5.2.3790.44976,578,17617-Abr-200916: 29IA-64SP2No aplicable
Wntdll.dll5.2.3790.4354766,46417-Abr-200916: 29x 86SP2GUAU
Windows Server 2003 Service Pack 2 y Windows XP SP2, versiones basadas en 64 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataformaRequisito de SP
HAL.dll5.2.3790.4354280,06417-Abr-200916: 33x 64SP2
Ntkrnlmp.exe5.2.3790.44974,612,60817-Abr-200916: 33x 64SP2
Ntoskrnl.exe5.2.3790.44974,540,41617-Abr-200916: 33x 64SP2

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:".

Más información

Los detalles de suceso 567 similar al siguiente:

Tipo de suceso: Auditoría de aciertos
Origen del suceso: seguridad
Categoría del suceso: Acceso de objetos
ID. de suceso: 567
Fecha: Date
Tiempo: Time
Usuario: User name
Computer name del equipo:
Descripción: Intento de acceso de objetos: Object Server: seguridad identificador ID: 12980 tipo de objeto: archivo identificador de proceso: nombre de archivo de imagen 4: accesos: WriteData (o AddFile) máscara de acceso: 0 x 2

Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft

Propiedades

Id. de artículo: 968355 - Última revisión: jueves, 04 de junio de 2009 - Versión: 1.0
La información de este artículo se refiere a:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows XP Professional x64 Edition
Palabras clave: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB968355 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 968355

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com