При включенном окне приветствия в журнале регистрируются события сбоя входа в систему

Проблема

Если включено окно приветствия или аудит успешных и неудачных попыток входа/выхода из системы и/или входа с учетной записью, в журнал безопасности компьютера добавляются пары аудитов ошибочного входа/выхода из системы или отказов учетной записи с аудитом успешного входа в систему.

Записываемые события могут быть похожи на следующее событие:

Тип события: Аудит отказов
Источник события: Безопасность
Категория события: Вход/выход
Код события: 529
Дата: дата
Время: время
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: %имя компьютера%
Описание:
Отказ входа в систему:
Причина: неизвестное имя пользователя или неверный пароль
Имя пользователя: %имя пользователя%
Домен: %имя компьютера%
Тип входа: 2
Процесс входа: Advapi
Пакет проверки подлинности: Согласовывать
Рабочая станция: %имя компьютера%

Для получения дополнительных сведений посетите веб-узел центра справки и поддержки по адресу: http://support.microsoft.com.


Тип события: Аудит отказов
Источник события: Безопасность
Категория события: Вход с учетной записью
Код события: 680
Дата: дата
Время: время
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: %имя компьютера%
Описание:
Попытка входа: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись для входа: %имя пользователя%
Исходная рабочая станция: %имя компьютера%
Код ошибки: 0xC000006A

Для получения дополнительных сведений посетите веб-узел центра справки и поддержки по адресу: http://support.microsoft.com.


Тип события:Аудит успехов
Источник события:Безопасность
Категория события:Вход с учетной записью
Код события:680
Дата:дата
Время:время
Пользователь:NT AUTHORITY\SYSTEM
Компьютер:%имя компьютера%
Описание:
Попытка входа: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись для входа: %имя пользователя%
Исходная рабочая станция: %имя компьютера%
Код ошибки: 0x0

Для получения дополнительных сведений посетите веб-узел центра справки и поддержки по адресу: http://support.microsoft.com.

Причина

Windows XP пытается с ограничениями войти в систему под каждой учетной записью, которая отображается в окне приветствия, чтобы определить, запросить ли у пользователя пароль. Попытка входа в систему записывается для каждой отображенной учетной записи.

Решение

Чтобы решить эту проблему, установите последний пакет обновления для Windows XP. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
322389 Как получить последний пакет обновления для Windows XP
Чтобы исключить регистрацию в журнале, отключите экран приветствия и используйте стандартный экран входа в систему или отключите аудит событий входа в систему.

Для получения дополнительных сведений о том, как включить или выключить экран приветствия и функцию быстрого переключения пользователей, щелкните следующий номер статьи базы знаний Майкрософт:

279765 Описание новой возможности Fast User Switching в Microsoft Windows XP
Чтобы отключить аудит в оснастке консоли управления Microsoft (MMC) для «Групповой политики»:
  1. Выберите в меню Пуск пункт Выполнить, введите команду gpedit.msc и нажмите кнопку .
  2. В левой области разверните следующие узлы:
    • Политика «Локальный компьютер»
    • Конфигурация компьютера
    • Конфигурация Windows
    • Параметры безопасности
    • Локальная политика

  3. Щелкните узел Политика аудита.
  4. Дважды щелкните значок Аудит входа в систему.
  5. Снимите флажки Успех и Отказ.
  6. Нажмите кнопку OK.
  7. Закройте окно «Групповая политика».

Статус

Такое поведение является особенностью данного продукта. Первое исправление этой проблемы появилось в пакете обновления 1 (SP1) для Windows XP.

Дополнительная информация

Если включена политика блокирования учетных записей, то возможна блокировка учетной записи. Счетчик неудачных входов в систему будет обнулен, когда пользователь успешно войдет в систему. Однако, поскольку это происходит с каждой учетной записью каждый раз при отображении окна приветствия, в том случае, если политика блокировки учетных записей настроена на 3 неудачные попытки, и Пользователь А выполняет вход в систему 3 раза подряд, то у Пользователя Б будут 3 неуспешных попытки, то учетная запись будет заблокирована.
Свойства

Номер статьи: 305822 — последний просмотр: 22 сент. 2006 г. — редакция: 1

Отзывы и предложения