Alguns eventos de segurança não são registados no registo de eventos de segurança num computador com o Windows Server 2008 ou Windows Vista depois de reiniciar o computador

Traduções de Artigos Traduções de Artigos
Artigo: 971259 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Num computador com o Windows Server 2008 ou Windows Vista, depois de activar auditoria granular para "Gestão de contas de utilizador", utilizando a ferramenta auditpol.exe, a auditoria granular não está registada depois do computador é reiniciado. Além disso, alguns eventos de segurança são registados no registo de eventos de segurança. No entanto, depois de reiniciar o computador, estes eventos de segurança não são registados.

Por exemplo, activar a auditoria granular para "Gestão de contas de utilizador", utilizando a ferramenta auditpol.exe e, em seguida, criar uma conta de utilizador. Depois de o fazer, um evento de segurança 4720 é registado no registo de eventos de segurança.

No entanto, o sistema não regista eventos de segurança 4720 depois de reiniciar o computador e crie novamente uma conta de utilizador.

Nota O seguinte comando activa auditoria granular:
auditpol /set /subcategory:"User Account Management" /success:enable /failure:disable

Resolução

Para resolver o problema, instale a seguinte correcção em computadores que estão a executar o Windows Server 2008 ou no Windows Vista.

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. Contudo, esta correcção está destinada para corrigir apenas o problemP1 P2 descritos neste artigo. Aplique esta correcção apenas em sistemas que tenham problemP1 descritos neste artigo. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o técnico da Microsoft suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Importante do Windows Vista e correcções do Windows Server 2008, são incluídas nos pacotes mesmos. No entanto, apenas um destes produtos pode ser listado na página ? correcção pedido ?. Para pedir o pacote de correcção que se aplica ao Windows Vista e Windows Server 2008, seleccione apenas o produto que esteja listado na página.

Pré-requisitos

Para aplicar esta correcção, o computador tem de ter um dos seguintes sistemas operativos:
  • Windows Server 2008
  • Windows Server 2008 Service Pack 2 (SP2)
  • Windows Vista Service Pack 1 (SP1)
  • Windows Vista Service Pack 2 (SP2)

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções disponibilizadas anteriormente.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas no formato de hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.

Os ficheiros MANIFEST (.manifest) e o MUM (.mum) instalados em cada ambiente é listed separately. MUM e MANIFEST ficheiros e os ficheiros de catálogo (.cat) de segurança associadas, são essenciais para manter o estado do componente actualizado. Os ficheiros de catálogo de segurança (atributos não listados) são assinados com uma assinatura digital da Microsoft.
Para todas 86 versões do Windows Server 2008 e do Windows Vista SP1 x
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SP
Samlib.dll6.0.6001.2243457,85615 De Maio de 200913: 02x 86SP1
Samsrv.dll6.0.6001.22434480,76815 De Maio de 200913: 02x 86SP1
Samsrv.MOFNão aplicável61,28801-Abr-200918: 56Não aplicávelSP1
Para todas 86 versões do Windows Server 2008 SP2 e do Windows Vista SP2 x
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SP
Samlib.dll6.0.6002.2213757,34415 De Maio de 200912: 52x 86SP2
Samsrv.dll6.0.6002.22137483,32815 De Maio de 200912: 52x 86SP2
Samsrv.MOFNão aplicável61,28803-Abr-200920: 50Não aplicávelSP2
Para todas as edições baseadas em Itanium do Windows Server 2008
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SPRamo de serviço
Samlib.dll6.0.6001.22434160.25615 De Maio de 200912: 54IA-64SP1Não aplicável
Samsrv.dll6.0.6001.224341,259,00815 De Maio de 200912: 54IA-64SP1Não aplicável
Samsrv.MOFNão aplicável61,28801-Abr-200916: 01Não aplicávelSP1Não aplicável
Samlib.dll6.0.6001.2243457,85615 De Maio de 200913: 02x 86SP1IMPRESSIONANTE
Samsrv.MOFNão aplicável61,28801-Abr-200918: 56Não aplicávelSP1IMPRESSIONANTE
Para todas as edições baseadas em Itanium do Windows Server 2008 SP2
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SPRamo de serviço
Samlib.dll6.0.6002.22137160.25615 De Maio de 200912: 43IA-64SP2Não aplicável
Samsrv.dll6.0.6002.221371,259,00815 De Maio de 200912: 43IA-64SP2Não aplicável
Samsrv.MOFNão aplicável61,28803-Abr-200920: 44Não aplicávelSP2Não aplicável
Samlib.dll6.0.6002.2213757,34415 De Maio de 200912: 52x 86SP2IMPRESSIONANTE
Samsrv.MOFNão aplicável61,28803-Abr-200920: 50Não aplicávelSP2IMPRESSIONANTE
Para todas x versões baseadas em 64 do Windows Server 2008 e do Windows Vista SP1
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SPRamo de serviço
Samlib.dll6.0.6001.2243499,32815 De Maio de 200913: 18x 64SP1Não aplicável
Samsrv.dll6.0.6001.22434673,28015 De Maio de 200913: 18x 64SP1Não aplicável
Samsrv.MOFNão aplicável61,28801-Abr-200916: 00Não aplicávelSP1Não aplicável
Samlib.dll6.0.6001.2243457,85615 De Maio de 200913: 02x 86SP1IMPRESSIONANTE
Samsrv.MOFNão aplicável61,28801-Abr-200918: 56Não aplicávelSP1IMPRESSIONANTE
Para todas as suportadas versões de 64 do Windows Server 2008 SP2 e do Windows Vista SP2 x
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SPRamo de serviço
Samlib.dll6.0.6002.2213799,32815 De Maio de 200912: 51x 64SP2Não aplicável
Samsrv.dll6.0.6002.22137672,76815 De Maio de 200912: 51x 64SP2Não aplicável
Samsrv.MOFNão aplicável61,28803-Abr-200920: 43Não aplicávelSP2Não aplicável
Samlib.dll6.0.6002.2213757,34415 De Maio de 200912: 52x 86SP2IMPRESSIONANTE
Samsrv.MOFNão aplicável61,28803-Abr-200920: 50Não aplicávelSP2IMPRESSIONANTE

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Segue-se uma entrada de registo para um evento de segurança 4720:

Log Name: Security
Source: Microsoft-Windows-Security-Auditing
Date: <date>
Event ID: 4720
Task Category: User Account Management
Level: Information
Keywords: Audit Success
User: N/A
Computer: <computer name>
Description:
A user account was created.

Subject:
Security ID: <name>
Account Name: <account name>
Account Domain: <domain name>
Logon ID: <ID>

New Account:
Security ID: <new ID>
Account Name: <new account name>
Account Domain: <domain name>

Attributes:
SAM Account Name: <name>
Display Name: <name>
User Principal Name: <UPN>
Home Directory: -
Home Drive: -
Script Path: -
Profile Path: -
User Workstations: -
Password Last Set: <never>
Account Expires: <never>
Primary Group ID: <ID>
Allowed To Delegate To: -
Old UAC Value: 0x0
New UAC Value: 0x15
User Account Control: 
Account Disabled
'Password Not Required' - Enabled
'Normal Account' - Enabled
User Parameters: -
SID History: -
Logon Hours: <value not set>

Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
824684 Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Informações sobre ficheiros adicionais para o Windows Server 2008 e para o Windows Vista

Ficheiros adicionais para todas as suportadas 86 versões do Windows Server 2008 e do Windows Vista x

Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Package_for_kb971259_client_1 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNão aplicável1,36718 De Maio de 200907: 02Não aplicável
Package_for_kb971259_client_2 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNão aplicável1,69418 De Maio de 200907: 02Não aplicável
Package_for_kb971259_client ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNão aplicável1,71318 De Maio de 200907: 02Não aplicável
Package_for_kb971259_sc_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNão aplicável1,42118 De Maio de 200907: 02Não aplicável
Package_for_kb971259_sc_1 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNão aplicável1,69018 De Maio de 200907: 02Não aplicável
Package_for_kb971259_sc ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNão aplicável1,70118 De Maio de 200907: 02Não aplicável
Package_for_kb971259_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNão aplicável1,42518 De Maio de 200907: 02Não aplicável
Package_for_kb971259_server_1 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNão aplicável1,69418 De Maio de 200907: 02Não aplicável
Package_for_kb971259_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNão aplicável1,71318 De Maio de 200907: 02Não aplicável
Package_for_kb971259_winpesrv_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNão aplicável1,42218 De Maio de 200907: 02Não aplicável
Package_for_kb971259_winpesrv ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.2.0.mumNão aplicável1,43018 De Maio de 200907: 02Não aplicável
X86_microsoft-windows-directório-serviços-sam_31bf3856ad364e35_6.0.6001.22434_none_b25b8d3eba26ded2.manifestNão aplicável96,17515 De Maio de 200916: 48Não aplicável
X86_microsoft-windows-directório-serviços-sam_31bf3856ad364e35_6.0.6002.22137_none_b4450004b74a7ffb.manifestNão aplicável96,17515 De Maio de 200916: 47Não aplicável

Ficheiros adicionais para todas as suportadas x versões baseadas em 64 do Windows Server 2008 e do Windows Vista

Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Amd64_microsoft-windows-directório-serviços-sam_31bf3856ad364e35_6.0.6001.22434_none_0e7a28c272845008.manifestNão aplicável96,21415 De Maio de 200916: 49Não aplicável
Amd64_microsoft-windows-directório-serviços-sam_31bf3856ad364e35_6.0.6002.22137_none_10639b886fa7f131.manifestNão aplicável96,21415 De Maio de 200916: 46Não aplicável
Package_for_kb971259_client_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNão aplicável1,37518 De Maio de 200907: 02Não aplicável
Package_for_kb971259_client_2 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNão aplicável1,70618 De Maio de 200907: 02Não aplicável
Package_for_kb971259_client ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNão aplicável1,72318 De Maio de 200907: 02Não aplicável
Package_for_kb971259_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNão aplicável1,42918 De Maio de 200907: 02Não aplicável
Package_for_kb971259_sc_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNão aplicável1,70218 De Maio de 200907: 02Não aplicável
Package_for_kb971259_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNão aplicável1,71118 De Maio de 200907: 02Não aplicável
Package_for_kb971259_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNão aplicável1,43318 De Maio de 200907: 02Não aplicável
Package_for_kb971259_server_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNão aplicável1,70618 De Maio de 200907: 02Não aplicável
Package_for_kb971259_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNão aplicável1,72318 De Maio de 200907: 02Não aplicável
Package_for_kb971259_winpesrv_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNão aplicável1,43018 De Maio de 200907: 02Não aplicável
Package_for_kb971259_winpesrv ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mumNão aplicável1,43818 De Maio de 200907: 02Não aplicável
Wow64_microsoft-windows-directório-serviços-sam_31bf3856ad364e35_6.0.6001.22434_none_18ced314a6e51203.manifestNão aplicável92,22815 De Maio de 200916: 40Não aplicável
Wow64_microsoft-windows-directório-serviços-sam_31bf3856ad364e35_6.0.6002.22137_none_1ab845daa408b32c.manifestNão aplicável92,22815 De Maio de 200916: 39Não aplicável

Ficheiros adicionais para todas as suportadas versões baseadas em Itanium do Windows Server 2008 e do Windows Vista

Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Ia64_microsoft-windows-directório-serviços-sam_31bf3856ad364e35_6.0.6001.22434_none_b25d3134ba24e7ce.manifestNão aplicável96,19415 De Maio de 200916: 39Não aplicável
Ia64_microsoft-windows-directório-serviços-sam_31bf3856ad364e35_6.0.6002.22137_none_b446a3fab74888f7.manifestNão aplicável96,19415 De Maio de 200916: 30Não aplicável
Package_for_kb971259_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNão aplicável1,42518 De Maio de 200907: 02Não aplicável
Package_for_kb971259_sc_1 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNão aplicável1,53018 De Maio de 200907: 02Não aplicável
Package_for_kb971259_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNão aplicável1,70618 De Maio de 200907: 02Não aplicável
Package_for_kb971259_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNão aplicável1,42918 De Maio de 200907: 02Não aplicável
Package_for_kb971259_server_1 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNão aplicável1,53318 De Maio de 200907: 02Não aplicável
Package_for_kb971259_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNão aplicável1,71818 De Maio de 200907: 02Não aplicável
Package_for_kb971259_winpesrv_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNão aplicável1,42618 De Maio de 200907: 02Não aplicável
Package_for_kb971259_winpesrv ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mumNão aplicável1,43418 De Maio de 200907: 02Não aplicável
Wow64_microsoft-windows-directório-serviços-sam_31bf3856ad364e35_6.0.6001.22434_none_18ced314a6e51203.manifestNão aplicável92,22815 De Maio de 200916: 40Não aplicável
Wow64_microsoft-windows-directório-serviços-sam_31bf3856ad364e35_6.0.6002.22137_none_1ab845daa408b32c.manifestNão aplicável92,22815 De Maio de 200916: 39Não aplicável

Propriedades

Artigo: 971259 - Última revisão: 14 de julho de 2009 - Revisão: 2.0
A informação contida neste artigo aplica-se a:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
Palavras-chave: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB971259 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 971259

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com