启用欢迎屏幕时记录了失败事件

Support for Windows XP has ended

Microsoft ended support for Windows XP on April 8, 2014. This change has affected your software updates and security options. Learn what this means for you and how to stay protected.

本文已归档。它按“原样”提供,并且不再更新。
症状
如果启用欢迎屏幕以及登录/注销和/或帐户登录成功与失败审核,计算机安全日志中就会添加成对的失败的登录/注销或失败的帐户登录审核以及成功的登录审核项。

记录的这些事件可能与以下事件类似:
Event Type:Failure Audit
Event Source:Security
Event Category:Logon/Logoff
Event ID: 529
Date:date
Time:time
User:NT AUTHORITY\SYSTEM
Computer:%computer name%
Description:
Logon Failure:
Reason:Unknown user name or bad password
User Name:%user name%
Domain:%computer name%
Logon Type: 2
Logon Process:Advapi
Authentication Package:Negotiate
Workstation Name:%computer name%

For more information, see Help and Support Center at http://support.microsoft.com.


Event Type:Failure Audit
Event Source:Security
Event Category:Account Logon
Event ID: 680
Date:date
Time:time
User:NT AUTHORITY\SYSTEM
Computer:%computer name%
Description:
Logon attempt by:MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Logon account:%user name%
Source Workstation:%computer name%
Error Code:0xC000006A

For more information, see Help and Support Center at http://support.microsoft.com.


Event Type: Success Audit
Event Source: Security
Event Category: Account Logon
Event ID: 680
Date: date
Time: time
User: NT AUTHORITY\SYSTEM
Computer: %computer name%
Description:
Logon attempt by:MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Logon account:%user name%
Source Workstation:%computer name%
Error Code:0x0

For more information, see Help and Support Center at http://support.microsoft.com.
原因
Windows XP 针为欢迎屏幕上显示的每个帐户尝试一次有限登录,以便确定是否应该提示用户输入密码。针对每个显示的帐户的登录尝试都将被记录下来。
解决方案
要解决此问题,请获取最新的 Windows XP Service Pack。有关其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322389 如何获取最新的 Windows XP Service Pack
要防止记录这些事件,请禁用欢迎屏幕并使用经典登录屏幕,或者关闭登录事件审核。

有关如何启用或禁用欢迎屏幕及快速用户切换的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
279765 使用快速用户切换功能
要在组策略的 Microsoft Management Console (MMC) 管理单元中关闭审核,请执行以下操作:
  1. 单击开始,单击运行,键入 gpedit.msc,然后单击确定
  2. 在左窗格中,展开下列项目:
    • 本地计算机策略
    • 计算机配置
    • Windows 设置
    • 安全设置
    • 本地策略

  3. 单击审核策略
  4. 双击审核登录事件
  5. 单击以清除成功失败复选框。
  6. 单击确定
  7. 关闭“组策略”窗口。
状态
这种现象是设计所导致的。 此问题最早在 Windows XP Service Pack 1 中得到了解决。
更多信息
如果启用了帐户锁定策略,帐户有可能被锁定。当用户成功登录时,失败的登录计数将被重置。但是,因为只要显示欢迎屏幕,所有帐户都会发生这种情况,所以,如果将帐户锁定策略设置为 3 次失败的尝试,当用户 A 连续登录 3 次时,用户 B 就会有 3 次失败的尝试,从而导致该帐户被锁定。
kbShell
属性

文章 ID:305822 - 上次审阅时间:12/06/2015 04:47:37 - 修订版本: 2.0

Microsoft Windows XP Professional Edition

  • kbnosurvey kbarchive kberrmsg kbbug kbfix kbshell kbenv kbui kbwinxpsp1fix KB305822
反馈