Symptomy
Rozpatrzmy następujący scenariusz:
-
Logujesz się na komputerze zdalnym z systemem Windows Server 2008 z dodatkiem Service Pack 2 (SP2) lub Windows Vista z dodatkiem SP2 przy użyciu konta użytkownika.
-
Konto użytkownika jest członkiem grupy Czytelnicy dziennika zdarzeń na komputerze zdalnym.
-
Otwierasz dziennik zdarzeń zabezpieczeń.
W tym scenariuszu opis każdego dziennika nie jest wyświetlany poprawnie. Na przykład opis każdego dziennika przypomina następujący:
Nie można odnaleźć opisu identyfikatora zdarzenia 4624 ze źródła Microsoft-Windows- Inspekcja zabezpieczeń. Składnik, który podniesie to zdarzenie, nie jest zainstalowany na komputerze lokalnym lub instalacja jest uszkodzona. Składnik można zainstalować lub naprawić na komputerze lokalnym.
Uwaga Ten problem występuje również wtedy, gdy na komputerze zdalnym, na którym nie zainstalowano dodatku SP2, jest zainstalowana aktualizacja 961099.
Rozwiązanie
Ważne Ta sekcja, metoda lub zadanie zawiera kroki, które informują o tym, jak zmodyfikować rejestr. Niepoprawne zmodyfikowanie rejestru może jednak być przyczyną poważnych problemów. Dlatego należy uważnie wykonywać podane czynności. Dla większego bezpieczeństwa przed zmodyfikowaniem rejestru należy wykonać jego kopię zapasową. Dzięki temu będzie można przywrócić rejestr w przypadku wystąpienia problemu. Aby uzyskać więcej informacji dotyczących wykonywania kopii zapasowej i przywracania rejestru, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
322756 Jak przywrócić kopię zapasową rejestru w systemie WindowsTo, aby rozwiązać ten problem za Ciebie, przejdź do sekcji "Naprawdlamnie". Aby rozwiązać ten problem samemu, przejdź do sekcji „Samodzielne rozwiązywanie problemu”.
Automatyczne rozwiązywanie problemu
Aby automatycznie rozwiązać ten problem, kliknij przycisk lub łącze Fix it. Następnie w oknie dialogowym Pobieranie pliku kliknij przycisk Uruchom i wykonaj kroki kreatora rozwiązywania problemu.
Uwagi
-
Ten kreator może być dostępny tylko w języku angielskim. Jednak ta poprawka automatyczna działa również w innych wersjach językowych systemu Windows.
-
Jeśli używany komputer nie jest tym, którego dotyczy problem, można zapisać to rozwiązanie w postaci poprawki automatycznej na dysku flash lub CD i uruchomić je na odpowiednim komputerze.
Teraz przejdź do sekcji „Czy problem został rozwiązany?”.
Samodzielne rozwiązywanie problemu
-
Uruchom Edytor rejestru. W tym celu kliknij przycisk Start,wpisz polecenie regedit w polu Rozpocznij wyszukiwanie, a następnie naciśnij klawisz Enter.
-
Znajdź i kliknij następujące klucze rejestru:
HKEY_LOCAL_MACHINES\System\CurrentControlSet\services\eventlog\Security\Microsoft-Windows-Security-Auditing -
Kliknij prawym przyciskiem myszy pozycję Microsoft-Windows-Security-Auditing w lewym okienku, a następnie kliknij polecenie Uprawnienia...
-
Kliknij przycisk Dodaj... w oknie dialogowym uprawnień.
-
W polu Wprowadź nazwy obiektów do wybrania wpisz tekst "Czytniki dziennika zdarzeń", a następnie kliknij przycisk Sprawdź nazwy.
-
Kliknij przycisk OK, aby zamknąć wszystkie okna dialogowe.
Czy problem został rozwiązany?
-
Sprawdź, czy problem został rozwiązany. Jeśli problem został rozwiązany, to koniec pracy z tą sekcją. Jeśli problem nie został rozwiązany, można skontaktować się z pomocą techniczną.
-
Prosimy o opinię. Aby przekazać opinię lub zgłosić problemy dotyczące tego rozwiązania, zostaw komentarz w blogu"Naprawdla mnie" lub wyślij do nas wiadomość e-mail.
