Einige Sicherheitsereignisse werden nicht in das Sicherheitsereignisprotokoll auf einem Computer protokolliert, auf dem Windows Server 2008 oder Windows Vista von nach dem Neustart des Computers ausgeführt wird

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 971259 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Auf einen Computer mit Windows Server 2008 oder Windows Vista nach der Aktivierung präzise Überwachung für "User Account Management" mithilfe des Dienstprogramms "auditpol.exe", ist die präzise Überwachung nicht aufgezeichnet nach einem des Computers Neustart. Darüber hinaus werden einige sicherheitsrelevante Ereignisse in das Sicherheitsprotokoll in der Ereignisanzeige protokolliert. Jedoch nach dem Neustart des Computers werden diese Sicherheitsereignisse nicht protokolliert.

Angenommen, Sie präzise Überwachung für "User Account Management" mithilfe des Dienstprogramms "auditpol.exe" aktivieren und dann erstellen Sie ein Benutzerkonto. Nachdem Sie dies getan haben, wird ein Sicherheitsereignis 4720 in das Sicherheitsprotokoll in der Ereignisanzeige protokolliert.

Jedoch protokolliert das System Sicherheitsereignis keine 4720, nachdem Sie den Computer neu starten und ein Benutzerkonto erneut erstellen.

Hinweis: Der folgende Befehl aktiviert präzise Überwachung:
auditpol /set /subcategory:"User Account Management" /success:enable /failure:disable

Lösung

Um das Problem zu beheben, installieren Sie den folgenden Hotfix auf Computern mit Windows Server 2008 oder Windows Vista.

Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die problemP1 Behebung P2 in diesem Artikel beschriebenen vorgesehen. Wenden Sie diesen Hotfix nur auf Systemen, bei die die in diesem Artikel beschriebenen problemP1 auftritt. Dieser Hotfix kann einem späteren Zeitpunkt zusätzliche Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft daher, auf die nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an Microsoft-Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Wichtig Windows Vista und Windows Server 2008-Hotfixes in die gleichen Pakete enthalten sind. Allerdings kann nur eines dieser Produkte auf der Seite ? Hotfix Anforderung eingeben aufgeführt werden. Um das Hotfix-Paket anzufordern, das für Windows Vista und Windows Server 2008 gilt, wählen Sie nur das Produkt, das auf der Seite aufgeführt ist.

Voraussetzungen

Um diesen Hotfix installieren, muss Ihr Computer eines der folgenden Betriebssysteme ausgeführt werden:
  • Windows Server 2008
  • Windows Server 2008 Service Pack 2 (SP2)
  • Windows Vista Service Pack 1 (SP1)
  • Windows Vista Service Pack 2 (SP2)

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix installiert haben.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keinen zuvor veröffentlichten Hotfixes.

Dateiinformationen

Die englische Version dieses Hotfixes weist die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time aufgeführt (UTC). Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Verwenden Sie die Registerkarte Zeitzone im Element Datum und Uhrzeit in der Systemsteuerung, um die Differenz zwischen UTC und der Ortszeit zu ermitteln.

MANIFEST-Dateien (. Manifest) und die MUM-Dateien (.mum, die installiert werden für jede Umgebung) sind listed separately. MUM- und MANIFEST-Dateien sowie die zugeordneten (.cat) Sicherheitskatalogdateien, sind entscheidend für den Status der aktualisierten Komponente beizubehalten. Die Sicherheitskatalogdateien (Attributes nicht aufgelistet) sind mit einer digitalen Microsoft-Signatur signiert.
Für alle unterstützten x 86-basierten Versionen von Windows Server 2008 und Windows Vista SP1
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattformSP-Anforderung
Samlib.dll6.0.6001.2243457,85615-Mai 200913: 02X 86SP1
Samsrv.dll6.0.6001.22434480,76815-Mai 200913: 02X 86SP1
Samsrv.MOFNicht zutreffend61,28801-Apr-200918: 56Nicht zutreffendSP1
Für alle unterstützten x 86-basierten Versionen von Windows Server 2008 SP2 und Windows Vista SP2
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattformSP-Anforderung
Samlib.dll6.0.6002.2213757,34415-Mai 200912: 52X 86SP2
Samsrv.dll6.0.6002.22137483.32815-Mai 200912: 52X 86SP2
Samsrv.MOFNicht zutreffend61,28803-Apr-200920: 50Nicht zutreffendSP2
Für alle unterstützten Itanium-basierte Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattformSP-AnforderungServicebereich
Samlib.dll6.0.6001.22434160.25615-Mai 200912: 54IA-64SP1Nicht zutreffend
Samsrv.dll6.0.6001.224341,259,00815-Mai 200912: 54IA-64SP1Nicht zutreffend
Samsrv.MOFNicht zutreffend61,28801-Apr-200916: 01Nicht zutreffendSP1Nicht zutreffend
Samlib.dll6.0.6001.2243457,85615-Mai 200913: 02X 86SP1WOW
Samsrv.MOFNicht zutreffend61,28801-Apr-200918: 56Nicht zutreffendSP1WOW
Für alle unterstützten Itanium-basierte Versionen von Windows Server 2008 SP2
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattformSP-AnforderungServicebereich
Samlib.dll6.0.6002.22137160.25615-Mai 200912: 43IA-64SP2Nicht zutreffend
Samsrv.dll6.0.6002.221371,259,00815-Mai 200912: 43IA-64SP2Nicht zutreffend
Samsrv.MOFNicht zutreffend61,28803-Apr-200920: 44Nicht zutreffendSP2Nicht zutreffend
Samlib.dll6.0.6002.2213757,34415-Mai 200912: 52X 86SP2WOW
Samsrv.MOFNicht zutreffend61,28803-Apr-200920: 50Nicht zutreffendSP2WOW
Für alle unterstützten x 64-basierten Versionen von Windows Server 2008 und Windows Vista SP1
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattformSP-AnforderungServicebereich
Samlib.dll6.0.6001.2243499,32815-Mai 200913: 18X 64SP1Nicht zutreffend
Samsrv.dll6.0.6001.22434673,28015-Mai 200913: 18X 64SP1Nicht zutreffend
Samsrv.MOFNicht zutreffend61,28801-Apr-200916: 00 UhrNicht zutreffendSP1Nicht zutreffend
Samlib.dll6.0.6001.2243457,85615-Mai 200913: 02X 86SP1WOW
Samsrv.MOFNicht zutreffend61,28801-Apr-200918: 56Nicht zutreffendSP1WOW
Für alle unterstützten x 64-basierten Versionen von Windows Server 2008 SP2 und Windows Vista SP2
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattformSP-AnforderungServicebereich
Samlib.dll6.0.6002.2213799,32815-Mai 200912: 51X 64SP2Nicht zutreffend
Samsrv.dll6.0.6002.22137672,76815-Mai 200912: 51X 64SP2Nicht zutreffend
Samsrv.MOFNicht zutreffend61,28803-Apr-200920: 43Nicht zutreffendSP2Nicht zutreffend
Samlib.dll6.0.6002.2213757,34415-Mai 200912: 52X 86SP2WOW
Samsrv.MOFNicht zutreffend61,28803-Apr-200920: 50Nicht zutreffendSP2WOW

Status

Microsoft hat bestätigt, dass dies ein Problem in Microsoft-Produkten handelt, die im Abschnitt "Gilt für" aufgeführt sind.

Weitere Informationen

Dies ist ein Protokolleintrag für ein Sicherheitsereignis 4720:

Log Name: Security
Source: Microsoft-Windows-Security-Auditing
Date: <date>
Event ID: 4720
Task Category: User Account Management
Level: Information
Keywords: Audit Success
User: N/A
Computer: <computer name>
Description:
A user account was created.

Subject:
Security ID: <name>
Account Name: <account name>
Account Domain: <domain name>
Logon ID: <ID>

New Account:
Security ID: <new ID>
Account Name: <new account name>
Account Domain: <domain name>

Attributes:
SAM Account Name: <name>
Display Name: <name>
User Principal Name: <UPN>
Home Directory: -
Home Drive: -
Script Path: -
Profile Path: -
User Workstations: -
Password Last Set: <never>
Account Expires: <never>
Primary Group ID: <ID>
Allowed To Delegate To: -
Old UAC Value: 0x0
New UAC Value: 0x15
User Account Control: 
Account Disabled
'Password Not Required' - Enabled
'Normal Account' - Enabled
User Parameters: -
SID History: -
Logon Hours: <value not set>

Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684 Erläuterung von Standardbegriffen bei Microsoft Softwareupdates

Weitere Dateiinformationen für Windows Server 2008 und Windows Vista

Zusätzliche Dateien für alle unterstützten x 86-basierten Versionen von Windows Server 2008 und Windows Vista

Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Package_for_kb971259_client_1 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.2.0.mumNicht zutreffend1,36718-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_client_2 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.2.0.mumNicht zutreffend1,69418-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_client ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.2.0.mumNicht zutreffend1,71318-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_sc_0 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.2.0.mumNicht zutreffend1,42118-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_sc_1 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.2.0.mumNicht zutreffend1,69018-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_sc ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.2.0.mumNicht zutreffend1,70118-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_server_0 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.2.0.mumNicht zutreffend1,42518-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_server_1 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.2.0.mumNicht zutreffend1,69418-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_server ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.2.0.mumNicht zutreffend1,71318-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_winpesrv_0 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.2.0.mumNicht zutreffend1,42218-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_winpesrv ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.2.0.mumNicht zutreffend1,43018-Mai 200907: 02Nicht zutreffend
X86_microsoft-Windows-Verzeichnis-Dienste-sam_31bf3856ad364e35_6.0.6001.22434_none_b25b8d3eba26ded2.manifestNicht zutreffend96,17515-Mai 200916: 48Nicht zutreffend
X86_microsoft-Windows-Verzeichnis-Dienste-sam_31bf3856ad364e35_6.0.6002.22137_none_b4450004b74a7ffb.manifestNicht zutreffend96,17515-Mai 200916: 47Nicht zutreffend

Zusätzliche Dateien für alle unterstützten x 64-basierten Versionen von Windows Server 2008 und Windows Vista

Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Amd64_microsoft-Windows-Verzeichnis-Dienste-sam_31bf3856ad364e35_6.0.6001.22434_none_0e7a28c272845008.manifestNicht zutreffend96,21415-Mai 200916: 49Nicht zutreffend
Amd64_microsoft-Windows-Verzeichnis-Dienste-sam_31bf3856ad364e35_6.0.6002.22137_none_10639b886fa7f131.manifestNicht zutreffend96,21415-Mai 200916: 46Nicht zutreffend
Package_for_kb971259_client_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNicht zutreffend1,37518-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_client_2 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNicht zutreffend1,70618-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_client ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNicht zutreffend1,72318-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNicht zutreffend1,42918-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_sc_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNicht zutreffend1,70218-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNicht zutreffend1,71118-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNicht zutreffend1,43318-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_server_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNicht zutreffend1,70618-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNicht zutreffend1,72318-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_winpesrv_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNicht zutreffend1,43018-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_winpesrv ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNicht zutreffend1,43818-Mai 200907: 02Nicht zutreffend
Wow64_microsoft-Windows-Verzeichnis-Dienste-sam_31bf3856ad364e35_6.0.6001.22434_none_18ced314a6e51203.manifestNicht zutreffend92,22815-Mai 200916: 40Nicht zutreffend
Wow64_microsoft-Windows-Verzeichnis-Dienste-sam_31bf3856ad364e35_6.0.6002.22137_none_1ab845daa408b32c.manifestNicht zutreffend92,22815-Mai 200916: 39Nicht zutreffend

Zusätzliche Dateien für alle unterstützten Itanium-basierten Versionen von Windows Server 2008 und Windows Vista

Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Ia64_microsoft-Windows-Verzeichnis-Dienste-sam_31bf3856ad364e35_6.0.6001.22434_none_b25d3134ba24e7ce.manifestNicht zutreffend96,19415-Mai 200916: 39Nicht zutreffend
Ia64_microsoft-Windows-Verzeichnis-Dienste-sam_31bf3856ad364e35_6.0.6002.22137_none_b446a3fab74888f7.manifestNicht zutreffend96,19415-Mai 200916: 30Nicht zutreffend
Package_for_kb971259_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNicht zutreffend1,42518-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_sc_1 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNicht zutreffend1,53018-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNicht zutreffend1,70618-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNicht zutreffend1,42918-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_server_1 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNicht zutreffend1,53318-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNicht zutreffend1,71818-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_winpesrv_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNicht zutreffend1,42618-Mai 200907: 02Nicht zutreffend
Package_for_kb971259_winpesrv ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNicht zutreffend1,43418-Mai 200907: 02Nicht zutreffend
Wow64_microsoft-Windows-Verzeichnis-Dienste-sam_31bf3856ad364e35_6.0.6001.22434_none_18ced314a6e51203.manifestNicht zutreffend92,22815-Mai 200916: 40Nicht zutreffend
Wow64_microsoft-Windows-Verzeichnis-Dienste-sam_31bf3856ad364e35_6.0.6002.22137_none_1ab845daa408b32c.manifestNicht zutreffend92,22815-Mai 200916: 39Nicht zutreffend

Eigenschaften

Artikel-ID: 971259 - Geändert am: Dienstag, 14. Juli 2009 - Version: 2.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Keywords: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB971259 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 971259
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com