Ознаки
Розглянемо такий сценарій:
-
Ви входите до віддаленого комп'ютера, на якому запущено Windows Server 2008 Service Pack 2 (SP2) або Windows Vista SP2 за допомогою облікового запису користувача.
-
Обліковий запис користувача входить до складу групи читачів журналу подій на віддаленому комп'ютері.
-
Ви відкриваєте журнал подій безпеки.
У цьому сценарії опис кожного журналу не відображається належним чином. Наприклад, опис кожного журналу має приблизно такий вигляд:
Не вдалося знайти опис для події 4624 з вихідного засобу Microsoft-Windows-Security-аудиту. Компонент, який піднімає цю подію, не інстальовано на локальному комп'ютері, або інсталяція пошкоджена. Ви можете інсталювати або відновити компонент на локальному комп'ютері.
Зверніть увагу, що ця проблема також виникає, коли оновлення 961099 інстальовано на віддаленому комп'ютері, на якому не інстальовано пакет оновлень 2.
Спосіб вирішення
Важливі цей розділ, метод або завдання містять кроки, які вказують, як змінити реєстр. Проте неправильне внесення змін до реєстру може призвести до виникнення серйозних проблем. Тому будьте уважні, виконуючи ці кроки. Для додаткового захисту, перш ніж вносити зміни, обов’язково створіть резервну копію реєстру. Якщо виникне проблема, реєстр можна буде відновити. Щоб отримати докладніші відомості про створення резервної копії та відновлення реєстру, клацніть номер статті, щоб переглянути її в базі знань Microsoft.
322756 Щоб створити резервну копію та відновити реєстр в WindowsTo, усуньте цю проблему, перейдіть до розділу "виправити це для мене". Якщо ви віддаєте перевагу вирішити цю проблему самостійно, перейдіть до розділу "дозвольте мені виправити це сам".
Автоматичне виправлення
Щоб вирішити цю проблему автоматично, натисніть кнопку виправити його або посилання. Потім у діалоговому вікні завантаження файлу натисніть кнопку виконати , а потім виконайте вказівки, описані в майстрі Fix It .
Примітки
-
Цей майстер може бути тільки англійською мовою. Проте автоматичне виправлення працює також для інших мовних версій ОС Windows.
-
Якщо ви не на комп'ютері, на якому виникли проблеми, збережіть виправлення, яке потрібно виправити, на флеш-пам'ять або на компакт-диск, а потім запустіть його на комп'ютері, на якому виникла проблема.
Потім перейдіть до розділу "вирішено проблему?".
Самостійне вирішення проблеми
-
Відкрийте редактор реєстру. Щоб виконати цю дію, натисніть кнопку Пуск, введіть regedit у полі розпочати пошук , а потім натисніть клавішу ВВІД.
-
Знайдіть і клацніть наведені нижче розділи реєстру:
HKEY_LOCAL_MACHINES\System\CurrentControlSet\services\eventlog\Security\Microsoft-Windows-Security-Auditing -
Клацніть правою кнопкою миші пункт Microsoft-Windows-Security-аудиту в області ліворуч, а потім виберіть пункт дозволи....
-
У діалоговому вікні дозвіл натисніть кнопку Add... (додати... ).
-
У полі Введіть імена об'єктів, які потрібно вибрати , введіть читачі журналу подій, а потім натисніть кнопку Перевірити імена .
-
Натисніть кнопку OK , щоб закрити всі діалогові вікна.
Чи вирішено проблему?
-
Перевірте, чи вирішено проблему. Якщо помилку виправлено, роботу із цим розділом можна завершувати. Якщо ні, можна звернутися до служби підтримки.
-
Ми вдячні Вам за ваші відгуки. Щоб надати відгук або повідомити про будь-які проблеми з цим рішенням, залиште коментар у блозі "Fix It for Me" або надішліть нам повідомлення електронної пошти .
