Příznaky
Jde o takovouto situaci:
-
Povolíte následující nastavení Zásady skupiny v počítači se systémem Windows 7 nebo Windows Server 2008 R2:
-
Počítač Konfigurace uživatele\Šablony pro správu\Součásti systému Components\Event protokolu Service\Security\Backup protokolu automaticky při zaplnění
-
Počítač Konfigurace počítače\Nastavení systému Windows\Nastavení zabezpečení\Místní zásady\Možnosti Options\Audit: Vypnutí systému okamžitě, je-li možno protokolovat
-
-
Vyberete možnost Archivovat protokol při zaplnění, Nepřepisovat události pro vlastnosti protokolu zabezpečení v prohlížeči událostí.
-
Zabezpečení protokolu dosáhne maximální velikosti protokolu.
V tomto scénáři, selhání počítače a můžete obdržet chybovou zprávu Stop podobná následující:
0xC0000244 - {neúspěšný audit}
Pokus o generování auditování zabezpečení se nezdařilo.
Poznámka: Očekávané chování je, že počítač zálohuje do protokolu zabezpečení protokolu dosáhne maximální velikosti, a nikoli zhroucení počítače.
Příčina
K tomuto problému dochází, protože služba Protokol událostí systému Windows nesprávně generuje kód Stop "0xc0000244" předtím, než služba zálohuje do protokolu zabezpečení.
Řešení
Chcete-li vyřešit tento problém, nainstalujte následujícím balíčku oprav hotfix v příslušném počítači se systémem Windows 7 nebo Windows Server 2008 R2.
Po instalaci balíčku opravy hotfix následující služby protokol událostí systému Windows generuje kód Stop "0xc0000244" pouze v případě, že službu nelze zálohovat protokolu zabezpečení.
Informace o opravě hotfix
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena opravit pouze problému popsaného v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.
Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.
Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Pro úplný seznam telefonních čísel společnosti Microsoft Zákaznikého servisu a podpory nebo chcete-li vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Předpoklady
Chcete-li nainstalovat tuto opravu hotfix, musíte používat některý z následujících operačních systémů:
-
Windows 7
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 Service Pack 1 (SP1)
Další informace o získání aktualizace service pack systému Windows 7 nebo Windows Server 2008 R2 získáte klepnutím na následující číslo článku databáze Microsoft Knowledge Base:
976932 informace o Service Pack 1 pro systém Windows 7 a Windows Server 2008 R2
Informace o registrech
Pro použití tohoto hotfixu nemusíte provádět žádné změny v registrech.
Požadavek na restartování
Po instalaci této opravy hotfix musíte restartovat počítač.
Informace o nahrazení opravy hotfix
Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.
Informace o souborech
Globální verze této opravy hotfix nainstaluje soubory, jejichž atributy jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
Poznámky k informacím o souboru pro Windows 7 a Windows Server 2008 R2
Důležité: Opravy hotfix pro systém Windows 7 a Windows Server 2008 R2 opravy hotfix jsou součástí stejných balíčků. Opravy hotfix na stránce Požadavek Hotfix, jsou však uvedeny pod oba operační systémy. Chcete-li požádat o balíček oprav hotfix, který se vztahuje k jednomu nebo oboum operačním systémům, vyberte opravu hotfix, která je uvedena na stránce v části "Windows 7/Windows Server 2008 R2". Vždy naleznete v části "Platí pro" v článcích k určení skutečného operačního systému, který se vztahuje na každou opravu hotfix.
-
Soubory týkající se konkrétního produktu, SR_Level (RTM, SPn) a služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky.
Verze
Výrobek
SR_Level
Složka služby
6.1.760
0.
20 xxxWindows 7 a Windows Server 2008 R2
RTM
LDR
6.1.760
1.
21 xxxWindows 7 a Windows Server 2008 R2
SP1
LDR
-
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny samostatně v části "Další souborů informace pro Windows Server 2008 R2 a Windows 7". MUM a MANIFEST soubory a soubory katalogu (CAT) přidružené zabezpečení, jsou velice důležité k udržení stavu aktualizované součásti. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze x86 systému Windows 7
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Wevtsvc.dll |
6.1.7600.21010 |
1,087,488 |
16-Jul-2011 |
04:28 |
x86 |
|
Wevtsvc.dll |
6.1.7601.21772 |
1,087,488 |
16-Jul-2011 |
04:58 |
x86 |
Pro všechny podporované verze x64 systému Windows 7 a Windows Server 2008 R2
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Wevtsvc.dll |
6.1.7600.21010 |
1,647,616 |
16-Jul-2011 |
05:25 |
x64 |
|
Wevtsvc.dll |
6.1.7601.21772 |
1,646,080 |
16-Jul-2011 |
05:32 |
x64 |
Pro všechny podporované verze IA-64 systému Windows Server 2008 R2
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Wevtsvc.dll |
6.1.7600.21010 |
2,901,504 |
16-Jul-2011 |
04:06 |
IA-64 |
|
Wevtsvc.dll |
6.1.7601.21772 |
2,901,504 |
16-Jul-2011 |
04:18 |
IA-64 |
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft
Další informace o podobném problému klepněte na následující číslo článku databáze Microsoft Knowledge Base:
2492505 počítač není selhání v případě, že disk je plný po CrashOnAuditFail nastavení v systému Windows 7 nebo Windows Server 2008 R2
Další informace o souborech
Další informace o souborech pro systém Windows 7 a Windows Server 2008 R2
Další soubory pro všechny podporované verze x86 systému Windows 7
|
Název souboru |
X86_1ba495bf981ffa9fb64fd4b5d5264f48_31bf3856ad364e35_6.1.7600.21010_none_db05eae4e6f174df.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
696 |
|
Datum (čas UTC) |
16-Jul-2011 |
|
Čas (UTC) |
11:27 |
|
Název souboru |
X86_9ead3e9c713ea63467b31cecee5065c5_31bf3856ad364e35_6.1.7601.21772_none_72cd87392a286f22.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
696 |
|
Datum (čas UTC) |
16-Jul-2011 |
|
Čas (UTC) |
11:27 |
|
Název souboru |
X86_microsoft-windows-eventlog_31bf3856ad364e35_6.1.7600.21010_none_dd6adeaa8d16477a.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
40,903 |
|
Datum (čas UTC) |
16-Jul-2011 |
|
Čas (UTC) |
04:59 |
|
Název souboru |
X86_microsoft-windows-eventlog_31bf3856ad364e35_6.1.7601.21772_none_df12849a8a6b5a78.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
40,903 |
|
Datum (čas UTC) |
16-Jul-2011 |
|
Čas (UTC) |
05:25 |
Další soubory pro všechny podporované verze x64 systému Windows 7 a Windows Server 2008 R2
|
Název souboru |
Amd64_b4f5693eea031cff8f78102815b10dab_31bf3856ad364e35_6.1.7600.21010_none_27d6594f96bc9c1e.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
700 |
|
Datum (čas UTC) |
16-Jul-2011 |
|
Čas (UTC) |
11:27 |
|
Název souboru |
Amd64_df2e9dd558da4008f22c1f7eb5039adf_31bf3856ad364e35_6.1.7601.21772_none_c65e21577fd73a22.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
700 |
|
Datum (čas UTC) |
16-Jul-2011 |
|
Čas (UTC) |
11:27 |
|
Název souboru |
Amd64_microsoft-windows-eventlog_31bf3856ad364e35_6.1.7600.21010_none_39897a2e4573b8b0.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
40,907 |
|
Datum (čas UTC) |
16-Jul-2011 |
|
Čas (UTC) |
05:55 |
|
Název souboru |
Amd64_microsoft-windows-eventlog_31bf3856ad364e35_6.1.7601.21772_none_3b31201e42c8cbae.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
40,907 |
|
Datum (čas UTC) |
16-Jul-2011 |
|
Čas (UTC) |
06:13 |
Další soubory pro všechny podporované verze IA-64 systému Windows Server 2008 R2
|
Název souboru |
Ia64_007138a1fa8358ddcc1bb11f4a196674_31bf3856ad364e35_6.1.7600.21010_none_53dc8c5a58ca62c8.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
698 |
|
Datum (čas UTC) |
16-Jul-2011 |
|
Čas (UTC) |
11:27 |
|
Název souboru |
Ia64_4f3331d8048f5eb9506b914ea17b02c3_31bf3856ad364e35_6.1.7601.21772_none_c7733be1fdcb7189.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
698 |
|
Datum (čas UTC) |
16-Jul-2011 |
|
Čas (UTC) |
11:27 |
|
Název souboru |
Ia64_microsoft-windows-eventlog_31bf3856ad364e35_6.1.7600.21010_none_dd6c82a08d145076.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
40,905 |
|
Datum (čas UTC) |
16-Jul-2011 |
|
Čas (UTC) |
05:45 |
|
Název souboru |
Ia64_microsoft-windows-eventlog_31bf3856ad364e35_6.1.7601.21772_none_df1428908a696374.manifest |
|
Verze souboru |
Není k dispozici |
|
Velikost souboru |
40,905 |
|
Datum (čas UTC) |
16-Jul-2011 |
|
Čas (UTC) |
06:12 |
