В настоящее время вы работаете в автономном режиме; ожидается повторное подключение к Интернету

При включенном окне приветствия в журнале регистрируются события сбоя входа в систему

Поддержка Windows XP завершена

8 апреля 2014 г. корпорация Майкрософт прекратила поддержку Windows XP. Это повлияло на обновления программного обеспечения и параметры безопасности. Узнайте, что это значит для вас и какие меры по безопасности можно предпринять.

Проблема
Если включено окно приветствия или аудит успешных и неудачных попыток входа/выхода из системы и/или входа с учетной записью, в журнал безопасности компьютера добавляются пары аудитов ошибочного входа/выхода из системы или отказов учетной записи с аудитом успешного входа в систему.

Записываемые события могут быть похожи на следующее событие:
Тип события: Аудит отказов
Источник события: Безопасность
Категория события: Вход/выход
Код события: 529
Дата: дата
Время: время
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: %имя компьютера%
Описание:
Отказ входа в систему:
Причина: неизвестное имя пользователя или неверный пароль
Имя пользователя: %имя пользователя%
Домен: %имя компьютера%
Тип входа: 2
Процесс входа: Advapi
Пакет проверки подлинности: Согласовывать
Рабочая станция: %имя компьютера%

Для получения дополнительных сведений посетите веб-узел центра справки и поддержки по адресу: http://support.microsoft.com.


Тип события: Аудит отказов
Источник события: Безопасность
Категория события: Вход с учетной записью
Код события: 680
Дата: дата
Время: время
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: %имя компьютера%
Описание:
Попытка входа: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись для входа: %имя пользователя%
Исходная рабочая станция: %имя компьютера%
Код ошибки: 0xC000006A

Для получения дополнительных сведений посетите веб-узел центра справки и поддержки по адресу: http://support.microsoft.com.


Тип события: Аудит успехов
Источник события: Безопасность
Категория события: Вход с учетной записью
Код события: 680
Дата: дата
Время: время
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: %имя компьютера%
Описание:
Попытка входа: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Учетная запись для входа: %имя пользователя%
Исходная рабочая станция: %имя компьютера%
Код ошибки: 0x0

Для получения дополнительных сведений посетите веб-узел центра справки и поддержки по адресу: http://support.microsoft.com.
Причина
Windows XP пытается с ограничениями войти в систему под каждой учетной записью, которая отображается в окне приветствия, чтобы определить, запросить ли у пользователя пароль. Попытка входа в систему записывается для каждой отображенной учетной записи.
Решение
Чтобы решить эту проблему, установите последний пакет обновления для Windows XP. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
322389 Как получить последний пакет обновления для Windows XP
Чтобы исключить регистрацию в журнале, отключите экран приветствия и используйте стандартный экран входа в систему или отключите аудит событий входа в систему.

Для получения дополнительных сведений о том, как включить или выключить экран приветствия и функцию быстрого переключения пользователей, щелкните следующий номер статьи базы знаний Майкрософт:
279765 Описание новой возможности Fast User Switching в Microsoft Windows XP
Чтобы отключить аудит в оснастке консоли управления Microsoft (MMC) для «Групповой политики»:
  1. Выберите в меню Пуск пункт Выполнить, введите команду gpedit.msc и нажмите кнопку .
  2. В левой области разверните следующие узлы:
    • Политика «Локальный компьютер»
    • Конфигурация компьютера
    • Конфигурация Windows
    • Параметры безопасности
    • Локальная политика

  3. Щелкните узел Политика аудита.
  4. Дважды щелкните значок Аудит входа в систему.
  5. Снимите флажки Успех и Отказ.
  6. Нажмите кнопку OK.
  7. Закройте окно «Групповая политика».
Статус
Такое поведение является особенностью данного продукта. Первое исправление этой проблемы появилось в пакете обновления 1 (SP1) для Windows XP.
Дополнительная информация
Если включена политика блокирования учетных записей, то возможна блокировка учетной записи. Счетчик неудачных входов в систему будет обнулен, когда пользователь успешно войдет в систему. Однако, поскольку это происходит с каждой учетной записью каждый раз при отображении окна приветствия, в том случае, если политика блокировки учетных записей настроена на 3 неудачные попытки, и Пользователь А выполняет вход в систему 3 раза подряд, то у Пользователя Б будут 3 неуспешных попытки, то учетная запись будет заблокирована.
kbShell
Свойства

Номер статьи: 305822 — последний просмотр: 09/22/2006 02:57:05 — редакция: 2.0

  • Microsoft Windows XP Professional Edition
  • kbbug kbenv kberrmsg kbfix kbshell kbui kbwinxpsp1fix KB305822
Отзывы и предложения