Проблемы
Рассмотрим следующий сценарий.
-
Вы входите в систему на удаленном компьютере с Windows Server 2008 Пакет обновления 2 (SP2) или Windows Vista с SP2 с помощью учетной записи пользователя.
-
Учетная запись пользователя входит в группу "Читатели журнала событий" на удаленном компьютере.
-
Откроется журнал событий безопасности.
В этом случае описание каждого журнала отображается неправильно. Например, описание каждого журнала похоже на следующее:
Не удается найти описание ИД события 4624 из источника Microsoft-Windows-Security-Auditing. Компонент, который вызывает это событие, не установлен на локальном компьютере, либо установка повреждена. Вы можете установить или восстановить компонент на локальном компьютере.
Обратите внимание, что эта проблема также возникает, если на удаленном компьютере, на который не установлено обновление 961099, не установлено обновление 961099.
Решение
Важно, что этот раздел, метод или задача содержит этапы, которые говорят о том, как изменить реестр. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует точно выполнять приведенные инструкции. В качестве дополнительной защитной меры перед изменением реестра необходимо создать его резервную копию. Это позволит восстановить реестр в случае возникновения проблем. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:
322756 Как создать и восстановить реестр в Windows. Чтобы устранить эту проблему, перейдите к разделу"Устранитьэту проблему для меня". Чтобы устранить проблему самостоятельно, перейдите к разделу «Самостоятельное решение проблемы».
Помощь в решении проблемы
Чтобы устранить эту проблему автоматически, нажмите кнопку или ссылку "Исправить". Затем нажмите кнопку Выполнить в диалоговом окне Скачивание файла и следуйте инструкциям мастера устранения проблем Fix it.
Примечания
-
Возможно, мастер доступен только на английском языке. При этом автоматическое исправление подходит для любых языковых версий Windows.
-
Решения по устранению проблем можно скачать на любой компьютер, а затем сохранить их на устройство флэш-памяти или компакт-диск и запустить на нужном компьютере.
Затем перейдите к разделу «Проблема устранена?».
Самостоятельное решение проблемы
-
Запустите редактор реестра. Для этого нажмите кнопку "Начните",в поле "Начните поиск" введите "regedit" и нажмите ввод.
-
Найдите и щелкните следующие ключи реестра:HKEY_LOCAL_MACHINES\System\CurrentControlSet\services\eventlog\Security\Microsoft-Windows-Security-Auditing
-
Щелкните правой кнопкой мыши microsoft-Windows-Security-Auditing в области слева и выберите "Разрешения...".
-
Нажмите кнопку "Добавить..." в диалоговом окте разрешений.
-
В поле "Введите имена объектов" введите "Читатели журнала событий" и нажмите кнопку "Проверить имена".
-
Нажмите кнопку "ОК", чтобы закрыть все диалоговое окно.
Проблема устранена?
-
Проверьте, устранена ли проблема. Если устранена, пропустите дальнейшие инструкции, приведенные в этом разделе. Если нет, обратитесь в службу технической поддержки.
-
Мы ценим ваши замечания. Чтобы оставить отзыв или сообщить о проблемах с этим решением, оставьте комментарий в блоге«Fix it for me»или отправьте нам сообщение электронной почты.
