你目前正处于脱机状态,正在等待 Internet 重新连接

启用欢迎屏幕时记录了失败事件

针对 Windows XP 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Windows XP 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

症状
如果启用欢迎屏幕以及登录/注销和/或帐户登录成功与失败审核,计算机安全日志中就会添加成对的失败的登录/注销或失败的帐户登录审核以及成功的登录审核项。

记录的这些事件可能与以下事件类似:
Event Type:Failure Audit
Event Source:Security
Event Category:Logon/Logoff
Event ID: 529
Date:date
Time:time
User:NT AUTHORITY\SYSTEM
Computer:%computer name%
Description:
Logon Failure:
Reason:Unknown user name or bad password
User Name:%user name%
Domain:%computer name%
Logon Type: 2
Logon Process:Advapi
Authentication Package:Negotiate
Workstation Name:%computer name%

For more information, see Help and Support Center at http://support.microsoft.com.


Event Type:Failure Audit
Event Source:Security
Event Category:Account Logon
Event ID: 680
Date:date
Time:time
User:NT AUTHORITY\SYSTEM
Computer:%computer name%
Description:
Logon attempt by:MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Logon account:%user name%
Source Workstation:%computer name%
Error Code:0xC000006A

For more information, see Help and Support Center at http://support.microsoft.com.


Event Type: Success Audit
Event Source: Security
Event Category: Account Logon
Event ID: 680
Date: date
Time: time
User: NT AUTHORITY\SYSTEM
Computer: %computer name%
Description:
Logon attempt by:MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Logon account:%user name%
Source Workstation:%computer name%
Error Code:0x0

For more information, see Help and Support Center at http://support.microsoft.com.
原因
Windows XP 针为欢迎屏幕上显示的每个帐户尝试一次有限登录,以便确定是否应该提示用户输入密码。针对每个显示的帐户的登录尝试都将被记录下来。
解决方案
要解决此问题,请获取最新的 Windows XP Service Pack。有关其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322389 如何获取最新的 Windows XP Service Pack
要防止记录这些事件,请禁用欢迎屏幕并使用经典登录屏幕,或者关闭登录事件审核。

有关如何启用或禁用欢迎屏幕及快速用户切换的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
279765 使用快速用户切换功能
要在组策略的 Microsoft Management Console (MMC) 管理单元中关闭审核,请执行以下操作:
  1. 单击开始,单击运行,键入 gpedit.msc,然后单击确定
  2. 在左窗格中,展开下列项目:
    • 本地计算机策略
    • 计算机配置
    • Windows 设置
    • 安全设置
    • 本地策略

  3. 单击审核策略
  4. 双击审核登录事件
  5. 单击以清除成功失败复选框。
  6. 单击确定
  7. 关闭“组策略”窗口。
状态
这种现象是设计所导致的。 此问题最早在 Windows XP Service Pack 1 中得到了解决。
更多信息
如果启用了帐户锁定策略,帐户有可能被锁定。当用户成功登录时,失败的登录计数将被重置。但是,因为只要显示欢迎屏幕,所有帐户都会发生这种情况,所以,如果将帐户锁定策略设置为 3 次失败的尝试,当用户 A 连续登录 3 次时,用户 B 就会有 3 次失败的尝试,从而导致该帐户被锁定。
kbShell
属性

文章 ID:305822 - 上次审阅时间:09/22/2006 03:29:00 - 修订版本: 2.0

  • Microsoft Windows XP Professional Edition
  • kberrmsg kbbug kbfix kbshell kbenv kbui kbwinxpsp1fix KB305822
反馈