4661 de identificação de evento de auditoria dispara um erro XML inválido em um ambiente Windows Server 2012 R2 ou o Windows Server 2008

Sintomas

Considere o seguinte cenário:

  • Você tiver controladores de domínio do Windows Server 2012 R2 ou no Windows Server 2008 R2.

  • Usar uma solução, como o Microsoft System Center Operations Manager, que monitora os logs de eventos de segurança dos controladores de domínio. A solução consome esses eventos em formato XML.

Nesse cenário, o evento de auditoria de segurança 4661 contém um valor inválido no campo privilégios . Isso corrompe o XML e as soluções que consomem esses eventos podem falhar ou podem relatar erros.

Resolução

Para resolver esse problema no Windows Server 2012 R2, instale o pacote cumulativo de atualizações 2962409.
Para resolver esse problema no Windows Server 2008 R2, instale o hotfix descrito neste artigo.

Informações sobre a atualização

Para obter mais informações sobre o pacote cumulativo de atualizações 2962409, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:

Windows RT 8.1, 8.1 para Windows e Windows Server 2012 R2 cumulativo: junho de 2014

Informações sobre o hotfix

Um hotfix suportado está disponível no Microsoft Support. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente nos sistemas que estiverem enfrentando o problema descrito neste artigo. Esta correção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contenha esse hotfix.

Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e Suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:

Observação: o formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos:

Para aplicar esse hotfix, você deve ter o para o Windows 7 ou Windows Server 2008 R2 instalado.

Requisitos de reinicialização:

Você não precisa reiniciar o computador após aplicar esse hotfix.

Informações de substituição do hotfix:

Esse hotfix não substitui nenhum hotfix lançado anteriormente.

Informações sobre o arquivo:

Para obter uma lista dos arquivos que são fornecidas nesta atualização, baixe as .

Status

A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".

Referências

Saiba mais sobre a usada pela Microsoft para descrever as atualizações de software.

Precisa de mais ajuda?

Expanda suas habilidades
Explore o treinamento
Obtenha novos recursos primeiro
Ingressar no Microsoft Insider

Estas informações foram úteis?

Obrigado por seus comentários!

×