Algunos eventos de seguridad no ha iniciado en el registro de eventos de seguridad en un equipo que ejecuta Windows Server 2008 o Windows Vista después de reiniciar el equipo

Seleccione idioma Seleccione idioma
Id. de artículo: 971259 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

En un equipo que ejecuta Windows Server 2008 o Windows Vista, después de habilitar la auditoría granular de "Administración de cuentas de usuario" mediante la herramienta de auditpol.exe, la auditoría granular no se registra después de reiniciar el equipo. Además, algunos eventos de seguridad se registran en el registro de sucesos de seguridad. Sin embargo, después de reiniciar el equipo, estos sucesos de seguridad no se registran.

Por ejemplo, habilita la auditoría granular para "Administración de cuentas de usuario" mediante la herramienta de auditpol.exe y, a continuación, cree una cuenta de usuario. Después de hacerlo, se registra un suceso de seguridad 4720 en el registro de sucesos de seguridad.

Sin embargo, el sistema no registra sucesos de seguridad 4720 después de reiniciar el equipo y crear una cuenta de usuario nuevo.

Nota El siguiente comando habilita la auditoría granular:
auditpol /set /subcategory:"User Account Management" /success:enable /failure:disable

Solución

Para resolver el problema, instale la revisión siguiente en los equipos que ejecutan Windows Server 2008 o Windows Vista.

Información de revisiones

Hay una revisión compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir sólo el problemP1 P2 descrito en este artículo. Esta revisión sólo se aplican a los sistemas que experimenten el problemP1 descrito en este artículo. Esta revisión podría sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la siguiente actualización de software que contenga este hotfix.

Si la revisión está disponible para descarga, es hay una sección de "Descarga de revisión disponible" al principio de este artículo. Póngase en contacto si no aparece en esta sección, con los clientes de Microsoft Servicios de y soporte técnico para obtener la revisión de.

Nota Si se producen problemas adicionales o si cualquier solución de problemas es necesario, quizás tenga que crear una solicitud de servicio independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no guarden relación con esta revisión específica. Para obtener una lista completa de números de teléfono de servicio de atención al cliente y soporte técnico o para crear una solicitud de servicio independiente, visite el siguiente sitio Web:
http://support.microsoft.com/contactus/?ws=support
Nota El formulario "Descarga de revisión disponibles" muestra los idiomas para que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Importante Windows Vista y las revisiones de Windows Server 2008 se incluyen en los mismos paquetes. Sin embargo, sólo uno de estos productos puede aparecer en la página ? solicitud de revisión ?. Para solicitar el paquete de hotfix que se aplica a Windows Vista y Windows Server 2008, simplemente seleccione el producto que aparece en la página.

Requisitos previos

Para aplicar esta revisión, el equipo debe estar ejecutando uno de los sistemas operativos siguientes:
  • Windows Server 2008
  • Windows Server 2008 Service Pack 2 (SP2)
  • Windows Vista Service Pack 1 (SP1)
  • Windows Vista Service Pack 2 (SP2)

Requisito de reinicio

Debe reiniciar el equipo después de aplicar este hotfix.

Información acerca de la sustitución de la revisión

Esta revisión no sustituye a ninguna otro publicada previamente.

Información de archivo

La versión en inglés de este hotfix tiene los atributos de archivo (o atributos de último archivo) mostrados en la siguiente tabla. Las fechas y las horas de estos archivos se muestran en hora universal coordinada (UTC). La información de los archivos se convertirá a la hora local cuando la vea. Para averiguar la diferencia entre hora UTC y la hora local, utilice la ficha zona horaria el elemento fecha y hora en el panel de control.

Los archivos MANIFEST (.manifest) y los MUM (.mum) que se instalan para cada entorno están listed separately. MUM y MANIFEST y los archivos los archivos de catálogo (.cat) de seguridad asociados, son críticos para mantener el estado del componente actualizado. Los archivos de catálogo de seguridad (atributos no enumerados) están firmados con una firma digital de Microsoft.
Para todas las versiones basadas en 86 de Windows Server 2008 y Windows Vista SP1 en x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataformaRequisito de SP
Samlib.dll6.0.6001.2243457,85615-May-200913: 02x 86SP1
Samsrv.dll6.0.6001.22434480,76815-May-200913: 02x 86SP1
Samsrv.MOFNo aplicable61,28801-Abr-200918: 56No aplicableSP1
Para todas versiones de 86 de Windows Server 2008 SP2 y Windows Vista SP2 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataformaRequisito de SP
Samlib.dll6.0.6002.2213757.34415-May-200912: 52x 86SP2
Samsrv.dll6.0.6002.22137483,32815-May-200912: 52x 86SP2
Samsrv.MOFNo aplicable61,28803-Abr-200920: 50No aplicableSP2
Para todas las versiones basadas en Itanium de Windows Server 2008
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataformaRequisito de SPTipo de servicio
Samlib.dll6.0.6001.22434160.25615-May-200912: 54IA-64SP1No aplicable
Samsrv.dll6.0.6001.224341,259,00815-May-200912: 54IA-64SP1No aplicable
Samsrv.MOFNo aplicable61,28801-Abr-200916: 01No aplicableSP1No aplicable
Samlib.dll6.0.6001.2243457,85615-May-200913: 02x 86SP1GUAU
Samsrv.MOFNo aplicable61,28801-Abr-200918: 56No aplicableSP1GUAU
Para todas las versiones basadas en Itanium de Windows Server 2008 Service Pack 2
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataformaRequisito de SPTipo de servicio
Samlib.dll6.0.6002.22137160.25615-May-200912: 43IA-64SP2No aplicable
Samsrv.dll6.0.6002.221371,259,00815-May-200912: 43IA-64SP2No aplicable
Samsrv.MOFNo aplicable61,28803-Abr-200920: 44No aplicableSP2No aplicable
Samlib.dll6.0.6002.2213757.34415-May-200912: 52x 86SP2GUAU
Samsrv.MOFNo aplicable61,28803-Abr-200920: 50No aplicableSP2GUAU
Para todas las versiones basadas en 64 de Windows Server 2008 y Windows Vista SP1 en x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataformaRequisito de SPTipo de servicio
Samlib.dll6.0.6001.2243499,32815-May-200913: 18x 64SP1No aplicable
Samsrv.dll6.0.6001.22434673,28015-May-200913: 18x 64SP1No aplicable
Samsrv.MOFNo aplicable61,28801-Abr-200916: 00No aplicableSP1No aplicable
Samlib.dll6.0.6001.2243457,85615-May-200913: 02x 86SP1GUAU
Samsrv.MOFNo aplicable61,28801-Abr-200918: 56No aplicableSP1GUAU
Para todas versiones de 64 de Windows Server 2008 SP2 y Windows Vista SP2 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataformaRequisito de SPTipo de servicio
Samlib.dll6.0.6002.2213799,32815-May-200912: 51x 64SP2No aplicable
Samsrv.dll6.0.6002.22137672,76815-May-200912: 51x 64SP2No aplicable
Samsrv.MOFNo aplicable61,28803-Abr-200920: 43No aplicableSP2No aplicable
Samlib.dll6.0.6002.2213757.34415-May-200912: 52x 86SP2GUAU
Samsrv.MOFNo aplicable61,28803-Abr-200920: 50No aplicableSP2GUAU

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "La información de este artículo se refiere a:".

Más información

Ésta es una entrada de registro para un evento de seguridad 4720:

Log Name: Security
Source: Microsoft-Windows-Security-Auditing
Date: <date>
Event ID: 4720
Task Category: User Account Management
Level: Information
Keywords: Audit Success
User: N/A
Computer: <computer name>
Description:
A user account was created.

Subject:
Security ID: <name>
Account Name: <account name>
Account Domain: <domain name>
Logon ID: <ID>

New Account:
Security ID: <new ID>
Account Name: <new account name>
Account Domain: <domain name>

Attributes:
SAM Account Name: <name>
Display Name: <name>
User Principal Name: <UPN>
Home Directory: -
Home Drive: -
Script Path: -
Profile Path: -
User Workstations: -
Password Last Set: <never>
Account Expires: <never>
Primary Group ID: <ID>
Allowed To Delegate To: -
Old UAC Value: 0x0
New UAC Value: 0x15
User Account Control: 
Account Disabled
'Password Not Required' - Enabled
'Normal Account' - Enabled
User Parameters: -
SID History: -
Logon Hours: <value not set>

Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684 Descripción de la terminología estándar utilizada para describir las actualizaciones de software de Microsoft

Información adicional de archivos para Windows Server 2008 y para Windows Vista

Archivos adicionales para todas las versiones basadas en 86 de Windows Server 2008 y Windows Vista en x

Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Package_for_kb971259_client_1 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNo aplicable1,36718-May-200907: 02No aplicable
Package_for_kb971259_client_2 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNo aplicable1,69418-May-200907: 02No aplicable
Package_for_kb971259_client ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNo aplicable1,71318-May-200907: 02No aplicable
Package_for_kb971259_sc_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNo aplicable1,42118-May-200907: 02No aplicable
Package_for_kb971259_sc_1 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNo aplicable1,69018-May-200907: 02No aplicable
Package_for_kb971259_sc ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNo aplicable1,70118-May-200907: 02No aplicable
Package_for_kb971259_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNo aplicable1,42518-May-200907: 02No aplicable
Package_for_kb971259_server_1 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNo aplicable1,69418-May-200907: 02No aplicable
Package_for_kb971259_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNo aplicable1,71318-May-200907: 02No aplicable
Package_for_kb971259_winpesrv_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNo aplicable1,42218-May-200907: 02No aplicable
Package_for_kb971259_winpesrv ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNo aplicable1,43018-May-200907: 02No aplicable
X86_microsoft ventanas directorio servicios sam_31bf3856ad364e35_6.0.6001.22434_none_b25b8d3eba26ded2.manifestNo aplicable96,17515-May-200916: 48No aplicable
X86_microsoft ventanas directorio servicios sam_31bf3856ad364e35_6.0.6002.22137_none_b4450004b74a7ffb.manifestNo aplicable96,17515-May-200916: 47No aplicable

Archivos adicionales para todas versiones de 64 de Windows Server 2008 y Windows Vista x

Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Amd64_microsoft ventanas directorio servicios sam_31bf3856ad364e35_6.0.6001.22434_none_0e7a28c272845008.manifestNo aplicable96,21415-May-200916: 49No aplicable
Amd64_microsoft ventanas directorio servicios sam_31bf3856ad364e35_6.0.6002.22137_none_10639b886fa7f131.manifestNo aplicable96,21415-May-200916: 46No aplicable
Package_for_kb971259_client_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNo aplicable1,37518-May-200907: 02No aplicable
Package_for_kb971259_client_2 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNo aplicable1,70618-May-200907: 02No aplicable
Package_for_kb971259_client ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNo aplicable1,72318-May-200907: 02No aplicable
Package_for_kb971259_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNo aplicable1,42918-May-200907: 02No aplicable
Package_for_kb971259_sc_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNo aplicable1,70218-May-200907: 02No aplicable
Package_for_kb971259_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNo aplicable1,71118-May-200907: 02No aplicable
Package_for_kb971259_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNo aplicable1,43318-May-200907: 02No aplicable
Package_for_kb971259_server_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNo aplicable1,70618-May-200907: 02No aplicable
Package_for_kb971259_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNo aplicable1,72318-May-200907: 02No aplicable
Package_for_kb971259_winpesrv_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNo aplicable1,43018-May-200907: 02No aplicable
Package_for_kb971259_winpesrv ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNo aplicable1,43818-May-200907: 02No aplicable
Wow64_microsoft ventanas directorio servicios sam_31bf3856ad364e35_6.0.6001.22434_none_18ced314a6e51203.manifestNo aplicable92,22815-May-200916: 40No aplicable
Wow64_microsoft ventanas directorio servicios sam_31bf3856ad364e35_6.0.6002.22137_none_1ab845daa408b32c.manifestNo aplicable92,22815-May-200916: 39No aplicable

Archivos adicionales para todas las versiones basadas en Itanium de Windows Server 2008 y Windows Vista compatibles

Contraer esta tablaAmpliar esta tabla
Nombre de archivoArchivo VersiónTamaño del archivoFechaTiempoPlataforma
Ia64_microsoft ventanas directorio servicios sam_31bf3856ad364e35_6.0.6001.22434_none_b25d3134ba24e7ce.manifestNo aplicable96,19415-May-200916: 39No aplicable
Ia64_microsoft ventanas directorio servicios sam_31bf3856ad364e35_6.0.6002.22137_none_b446a3fab74888f7.manifestNo aplicable96,19415-May-200916: 30No aplicable
Package_for_kb971259_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNo aplicable1,42518-May-200907: 02No aplicable
Package_for_kb971259_sc_1 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNo aplicable1,53018-May-200907: 02No aplicable
Package_for_kb971259_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNo aplicable1,70618-May-200907: 02No aplicable
Package_for_kb971259_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNo aplicable1,42918-May-200907: 02No aplicable
Package_for_kb971259_server_1 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNo aplicable1,53318-May-200907: 02No aplicable
Package_for_kb971259_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNo aplicable1,71818-May-200907: 02No aplicable
Package_for_kb971259_winpesrv_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNo aplicable1,42618-May-200907: 02No aplicable
Package_for_kb971259_winpesrv ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNo aplicable1,43418-May-200907: 02No aplicable
Wow64_microsoft ventanas directorio servicios sam_31bf3856ad364e35_6.0.6001.22434_none_18ced314a6e51203.manifestNo aplicable92,22815-May-200916: 40No aplicable
Wow64_microsoft ventanas directorio servicios sam_31bf3856ad364e35_6.0.6002.22137_none_1ab845daa408b32c.manifestNo aplicable92,22815-May-200916: 39No aplicable

Propiedades

Id. de artículo: 971259 - Última revisión: martes, 14 de julio de 2009 - Versión: 2.0
La información de este artículo se refiere a:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Palabras clave: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB971259 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 971259

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com