你目前正处于脱机状态,正在等待 Internet 重新连接

CrashOnAuditFail 激活上与 ProcessTracking 关机

注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。

点击这里察看该文章的英文版: 149393
本文已归档。它按“原样”提供,并且不再更新。
症状
如果 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\CrashOnAuditFail,在注册表中启用了,并已打开审核的 ProcessTracking 然后关闭过程中系统将始终失败,并停止错误消息阅读:
c0000244 (STATUS_AUDIT_FAILED)

有关更多的信息,请参阅下面 Microsoft 知识库中相应的文章:
文章 ID: 140058
TITLE: 如何防止 Auditable 活动安全日志满时
原因
由于尝试登录的进程终止之后已被关闭事件日志记录服务出现故障。 因此,审核日志记录失败并产生蓝屏。
解决方案
若要解决此问题,升级到 Windows NT 工作站和服务器版本 4.0 或安装此修复程序下面提及。

要变通解决此问题,关闭 ProcessTracking 审核,如果 CrashOnAuditFail 处于启用状态,或安装服务器 Pack 5 或更高版本的 NT 3.51
状态
Microsoft 已经确认这是在 Windows NT 3.5 和 3.51 的问题。 在 Windows NT 工作站或服务器版本 4.0 中,此问题已得到纠正。 最新的 Windows NT 3.51 美国服务包中,此问题已得到纠正。有关获取该的服务包上以下单词 Microsoft 知识库中 (不含空格) 的查询的信息:
S 电子 R V P A C K
usermgr 安全

警告:本文已自动翻译

属性

文章 ID:149393 - 上次审阅时间:03/01/2014 07:19:20 - 修订版本: 3.1

Microsoft Windows NT Workstation 3.1, Microsoft Windows NT Workstation 3.5, Microsoft Windows NT Workstation 3.51, Microsoft Windows NT Advanced Server 3.1, Microsoft Windows NT Server 3.5, Microsoft Windows NT Server 3.51

  • kbnosurvey kbarchive kbmt kbnetwork KB149393 KbMtzh
反馈