你目前正处于脱机状态,正在等待 Internet 重新连接

当安全日志满时停止 0xC0000244

Support for Windows XP has ended

Microsoft ended support for Windows XP on April 8, 2014. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

Support for Windows Server 2003 ended on July 14, 2015

Microsoft ended support for Windows Server 2003 on July 14, 2015. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。

点击这里察看该文章的英文版: 232564
症状
如果 CrashOnAuditFail 注册表项设置为 1,并在安全事件日志已满正在运行 Microsoft Windows NT、 Microsoft Windows 2000,或 Microsoft Windows Server 2003 的计算机上可能会显示以下蓝屏错误消息:
停止: C0000244 {审核失败}
试图生成安全审核失败。
原因
如果安全日志已达到指定,最大日志大小,并为"覆盖事件旧比 (X) 天"设置事件日志环绕,则会出现此行为。这也会发生如果选择了"不要改写事件"。 由于安全事件日志已满,并在注册表项设置的 CrashOnAuditFail,Windows 生成一个 STOP 0xC0000244 蓝色屏幕错误消息,并且不能登录审核信息。
解决方案
若要变通解决此问题,请使用下列选项之一:
  • 设置事件日志环绕的"改写事件根据需要。
  • 减少被审核的信息。
  • 增加日志文件大小并使用上面列出的前一选项的组合。
  • 禁用审核。
状态
此行为是设计使然。
更多信息
在某些情况下,服务器可能不错误检查,但可能会改为运行速度很慢管理员登录之后。登录后,系统可能会也报告连续 RPC 错误。非管理员将无法登录被设置为 0x1 CrashOnAuditFail 键的结果。
参考
有关 CrashOnAuditFail 键的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
140058如何防止可审核的活动,当安全日志已满
178208通过登录/注销审计 CrashOnAuditFail 导致蓝屏

Warning: This article has been translated automatically

属性

文章 ID:232564 - 上次审阅时间:02/26/2007 22:56:32 - 修订版本: 4.4

Microsoft Windows Server 2003 Standard Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows NT Server 4.0 Standard Edition, Microsoft Windows NT Server 4.0 Terminal Server(终端服务器), Microsoft Windows NT Workstation 4.0 开发员版, Microsoft Windows XP Home Edition, Microsoft Windows XP Professional Edition

  • kbmt kbprb KB232564 KbMtzh
反馈