WMI faz com que objecto eventos de falha de acesso quando uma SACL, System Access Control List for aplicada à subchave de registo HKEY_USERS no Windows Server 2003 ou no Windows XP com Service Pack 2

O suporte para Windows Server 2003 terminou a 14 de Julho de 2015

A Microsoft terminou o suporte para Windows Server 2003 a 14 de Julho de 2015. Esta alteração afetou as suas atualizações de software e opções de segurança. Aprenda o que isto significa para si e como pode ficar protegido.

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.

914463
Este artigo foi arquivado. Este artigo é oferecido "tal como está" e deixará de ser actualizado.
Sintomas
Quando uma lista de controlo de acesso de sistema (SACL, System Access Control List) é aplicada à subchave de registo
HKEY_USERS
num computador com o Microsoft Windows Server 2003 ou Microsoft Windows XP com Service Pack 2, Windows Management Instrumentation (WMI) faz com que eventos de falha de acesso a objectos. Especificamente, recebe uma auditoria sem êxito para a conta sistema local quando a conta LocalSystem tenta abrir
HKEY_USERS\.Default
subchave de registo para a propriedade MAX_ALLOWED . O serviço tentará aceder esta subchave no processo Svchost.exe que esteja a executar sob a conta LocalSystem.

Além disso, é registado o seguinte evento no registo de segurança:

Tipo de evento: Origem de evento de auditoria sem êxito: categoria de evento de segurança: acesso de objectos ID do evento: Descrição 560: objecto abrir: objecto Server: segurança tipo de objecto: chave nome de objecto: \REGISTRY\USER\.DEFAULT identificador ID:-ID de operação: {0,141727} ID do processo: 1352 nome do ficheiro de imagem: C:\WINDOWS\system32\svchost.exe nome principal de utilizador: domínio primário do computador $: WORKGROUP ID de início de sessão principal: (0 x 0, 0x3E7) nome de utilizador cliente: COMPUTER $ cliente domínio: WORKGROUP ID de início de sessão de cliente: (0 x 0, 0x3E7) acessos: MAX_ALLOWED privilégios:-contagem de SID restrito: 0

Causa
Este problema ocorre devido a um erro no Wbemcore.dll ficheiro.
Resolução

Windows Server 2003

Informações sobre Service Packs

Para resolver este problema, obtenha o service pack mais recente do Windows Server 2003. Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
889100Como obter o service pack mais recente do Windows Server 2003

Informações sobre a correcção

Pré-requisitos
Tem de ter o Windows Server 2003 Service Pack 1 (SP1) instalado para aplicar esta correcção.
Requisito de reinício
Tem de reiniciar o computador depois de aplicar esta correcção.
Informações sobre substituição de correcções
Esta correcção não substitui quaisquer outras correcções.
Informações do ficheiro
A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas no formato de hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item Data e hora no painel de controlo.

Windows Server 2003, versões de 32 bits
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Wbemcore.dll5.2.3790.2670510,46429-Mar-200620: 22x 86
Windows Server 2003, versões baseadas em 64 x
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Wbemcore.dll5.2.3790.26701,282,56029-Mar-200604: 46x 64
Windows Server 2003, versões baseadas em Itanium
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Wbemcore.dll5.2.3790.26702,039,29629-Mar-200604: 46IA-64

Windows XP com Service Pack 2

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft: Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.
Pré-requisitos
Para aplicar esta correcção, tem de ter Windows XP Service Pack 2 instalado.
Requisito de reinício
Tem de reiniciar o computador depois de aplicar esta correcção.
Informações sobre substituição de correcções
Esta correcção não substitui quaisquer outras correcções.
Informações do ficheiro
A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas no formato de hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item Data e hora no painel de controlo.
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Wbemcore.dll5.1.2600.2979531,45622-Ago-200612: 27x 86
Ponto Da Situação
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a". Este problema foi corrigido pela primeira vez no Windows Server 2003 Service Pack 2.
Mais Informação
Para obter mais informações sobre a terminologia utilizada neste artigo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
824684Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Aviso: Este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 914463 - Última Revisão: 01/16/2015 01:47:14 - Revisão: 4.3

  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows XP Service Pack 2
  • kbnosurvey kbarchive kbmt kbautohotfix kbwinserv2003sp2fix kbbug kbfix kbhotfixserver kbqfe kbpubtypekc KB914463 KbMtpt
Esta informação foi útil?