安全日志写满时不发生针对管理警报的定义操作

针对 Windows XP 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Windows XP 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

本文已归档。它按“原样”提供,并且不再更新。
症状
在计数器数据因安全日志已写满而触发警报时,针对配置的管理警报而定义的操作不发生。

例如,如果您为安全事件日志选择“不改写事件(手动清除日志)”设置,然后为 computer_name\Objects\Events 配置一个管理警报,则在安全日志达到最大大小时,将不执行针对管理警报定义的操作。
解决方案

Windows 2000

若要解决此问题,请获取用于 Windows 2000 的最新服务包。有关其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
260910 How to Obtain the Latest Windows 2000 Service Pack

Windows XP

要解决此问题,请获取最新的 Windows XP Service Pack。有关其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322389 How to Obtain the Latest Windows XP Service Pack
状态
Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。 此问题最先在 Windows XP Service Pack 1 (SP1) 和 Windows 2000 Service Pack 3 (SP3) 中得到纠正。

感谢:Eitan Caspi 为此 Microsoft 知识库文章提供内容。
更多信息
有关如何在 Windows XP 和 Windows 2000 中设置管理警报的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
310490 HOW TO:在 Windows XP 中设置管理警报
243625 How to Configure Administrative Alerts in Windows 2000
属性

文章 ID:329350 - 上次审阅时间:01/12/2015 20:53:42 - 修订版本: 1.1

  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
  • kbnosurvey kbarchive kbbug kbfix kbwin2000sp3fix kbsecurity kbwinxpsp1fix KB329350
反馈