Se registran sucesos de error cuando está habilitada la pantalla de bienvenida

Síntomas

Con el inicio de sesión de pantalla y el inicio de sesión/cierre de sesión o cuenta de bienvenida se habilitan auditoría de aciertos y errores, se agregan pares de inicio de sesión/cierre de sesión o las auditorías de errores de inicio de sesión de cuenta con entradas de auditoría de inicio de sesión correcto en el registro de seguridad del equipo.

Los eventos que se registran pueden ser similares al siguiente:

Tipo de evento: Auditoría de errores
Origen de eventos: seguridad
Categoría del suceso: Inicio de sesión/cierre de sesión
Id. de suceso: 529
Fecha: fecha
Tiempo: hora
Usuario: NT AUTHORITY\SYSTEM
Equipo: %nombre de equipo%
Descripción:
Error de inicio de sesión:
Motivo: Nombre de usuario desconocido o contraseña incorrecta
Nombre de usuario: %nombre de usuario
Dominio: %nombre de equipo%
Tipo de inicio de sesión: 2
Proceso de inicio de sesión: Advapi
Paquete de autenticación: Negotiate
Nombre de estación de trabajo: %nombre de equipo%

Para obtener más información, consulte Centro de ayuda y soporte técnico en http://support.microsoft.com.


Tipo de evento: Auditoría de errores
Origen de eventos: seguridad
Categoría del suceso: Inicio de sesión
Id. de suceso: 680
Fecha: fecha
Tiempo: hora
Usuario: NT AUTHORITY\SYSTEM
Equipo: %nombre de equipo%
Descripción:
Intento de inicio de sesión: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Cuenta de inicio de sesión:nombre de usuario%
Estación de trabajo de origen: %nombre de equipo%
Código de error: 0xC000006A

Para obtener más información, consulte Centro de ayuda y soporte técnico en http://support.microsoft.com.


Auditoría de éxito: tipo de evento
Origen del evento: seguridad
Inicio de sesión de cuenta: categoría de evento
Evento ID:680
Date:date
Time:time
User:NT AUTHORITY\SYSTEM
Computer:%computer name%
Descripción:
Intento de inicio de sesión: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Cuenta de inicio de sesión:nombre de usuario%
Estación de trabajo de origen: %nombre de equipo%
Código de error: 0 x 0

Para obtener más información, consulte Centro de ayuda y soporte técnico en http://support.microsoft.com.

Causa

Windows XP intenta realizar un inicio de sesión limitado para cada cuenta que se muestra en la pantalla de bienvenida para determinar si se debe solicitar al usuario una contraseña. Un inicio de sesión intentado se registra para cada cuenta mostrada.

Solución

Para resolver este problema, obtenga el service pack más reciente para Windows XP. Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
322389 cómo obtener el Service Pack más reciente para Windows XP
Para impedir que se registren estos sucesos, deshabilite la pantalla de bienvenida y utilice la pantalla de inicio de sesión clásico o desactivar la auditoría de sucesos de inicio de sesión.

Para obtener información adicional acerca de cómo habilitar o deshabilitar la pantalla de bienvenida y cambio rápido de usuario, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

Descripción de 279765 de cambio rápido de usuario
Para desactivar la auditoría en Microsoft Management Console (MMC) complemento Directiva de grupo:
  1. Haga clic en Inicio, haga clic en Ejecutar, escriba gpedit.mscy, a continuación, haga clic en Aceptar.
  2. En el panel izquierdo, expanda los elementos siguientes:
    • Directiva de equipo local
    • Configuración del equipo
    • Configuración de Windows
    • Configuración de seguridad
    • Directiva local

  3. Haga clic en Directiva de auditoría.
  4. Haga doble clic en Auditar sucesos de inicio de sesión.
  5. Haga clic para desactivar las casillas de verificación correcto y erróneo .
  6. Haga clic en Aceptar.
  7. Cierre la ventana Directiva de grupo.

Estado

Este comportamiento es por diseño. Este problema se corrigió primero en Windows XP Service Pack 1.

Más información

Si está habilitada una directiva de bloqueo de cuenta, es posible que una cuenta se bloquee. La cuenta de inicio de sesión erróneos se restablecerá cuando el usuario inicia sesión correctamente. Sin embargo, puesto que esto sucede para cada cuenta siempre que se muestre la pantalla de bienvenida, si la directiva de bloqueo de cuenta se establece en 3 intentos erróneos y el usuario A inicia sesión en 3 veces en una fila, usuario B tendrá 3 intentos fallidos y se bloqueará la cuenta.
Propiedades

Id. de artículo: 305822 - Última revisión: 22 ene. 2017 - Revisión: 2

Comentarios