Registrazione di eventi di errore quando la schermata iniziale è attiva

Sintomi

Quando la schermata iniziale e le operazioni riuscite e non riuscite relative ad accesso/fine sessione e/o all'accesso account sono attive, al registro protezione del computer vengono aggiunte coppie di operazioni non riuscite Accesso/Fine sessione o operazioni non riuscite Accesso account con voci di controllo di accesso riuscite.


Gli eventi registrati sono simili all'esempio seguente:
Tipo evento: Operazioni non riuscite

Origine evento: Protezione

Categoria evento: Accesso/Fine sessione

ID evento: 529

Data:
data

Ora:
ora

Utente: NT AUTHORITY\SYSTEM

Computer: %
nome computer
%

Descrizione:

Errore durante l'accesso:

Motivo: Nome utente sconosciuto o password non valida

Nome utente: %
nome utente
%

Dominio: %
nome computer
%

Tipo di accesso: 2

Processo di accesso: Advapi

Pacchetto di autenticazione: Negozia

Nome workstation: %
nome computer
%


Per ulteriori informazioni vedere Guida in linea e supporto tecnico all'indirizzo http://support.microsoft.com (informazioni in lingua inglese).



Tipo evento: Operazioni non riuscite

Origine evento: Protezione

Categoria evento: Accesso account

ID evento: 680

Data:
data

Ora:
ora

Utente: NT AUTHORITY\SYSTEM

Computer: %
nome computer
%

Descrizione:

Tentativo di accesso di: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

Account di accesso: %
nome utente
%

Workstation di origine: %
nome computer
%

Codice di errore: 0xC000006A


Per ulteriori informazioni vedere Guida in linea e supporto tecnico all'indirizzo http://support.microsoft.com (informazioni in lingua inglese).



Tipo evento:Operazioni riuscite

Origine evento:Protezione

Categoria evento:Accesso account

ID evento:680

Data:
data

Ora:
ora

Utente:NT AUTHORITY\SYSTEM

Computer:%
nome computer
%

Descrizione:

Tentativo di accesso di: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

Account di accesso: %
nome utente
%

Workstation di origine: %
nome computer
%

Codice di errore: 0x0


Per ulteriori informazioni vedere Guida in linea e supporto tecnico all'indirizzo http://support.microsoft.com (informazioni in lingua inglese).

Cause

In Windows XP viene effettuato un tentativo di accesso limitato per ogni account visualizzato nella schermata iniziale per determinare se richiedere una password all'utente. Viene registrato un tentativo di accesso per ogni account visualizzato.

Risoluzione

Per impedire la registrazione di questi eventi, disattivare la schermata iniziale e utilizzare la classica schermata di accesso oppure disattivare il controllo degli eventi di accesso.



Per ulteriori informazioni su come attivare o disattivare la schermata di accesso e la funzionalità Cambio rapido utente, fare clic sul numero seguente per visualizzare l'articolo corrispondente nella Microsoft Knowledge Base (gli articoli con prefisso "Q" contengono informazioni in inglese):

279765 HOW TO: Utilizzare la funzionalità Cambio rapido utente

Per disattivare il controllo nello snap-in Microsoft Management Console (MMC) per Criteri di gruppo:
  1. Fare clic sul pulsante Start, scegliere Esegui, digitare
    gpedit.msce scegliere OK.
  2. Nel riquadro sinistro espandere i seguenti elementi:
    • Criteri Computer locale
    • Configurazione computer
    • Impostazioni di Windows
    • Impostazioni protezione
    • Criteri locali

  3. Fare clic su Criteri controllo.
  4. Fare doppio clic su Controlla eventi di accesso.
  5. Deselezionare le caselle di controllo Operazioni riuscite e Operazioni non riuscite.
  6. Scegliere OK.
  7. Chiudere la finestra di Criteri di gruppo.

Status


Si tratta di un comportamento legato alla progettazione del prodotto.

Proprietà

ID articolo: 305822 - Ultima revisione: 22 set 2006 - Revisione: 1

Feedback