你目前正处于脱机状态,正在等待 Internet 重新连接

某些安全事件未登录到在您重新启动计算机之后运行 Windows Server 2008 或 Windows Vista 的计算机上的安全事件日志

注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。

点击这里察看该文章的英文版: 971259
症状
上运行的计算机是 Windows Server 2008 或 Windows Vista 后启用精细审核的用户帐户管理使用 auditpol.exe 工具,精细审核不会记录后重新启动计算机。此外,某些安全事件记录在安全事件日志中。 然而,在重新启动计算机后,这些安全事件不会记录。

例如对于您精确地通过启用审核的用户帐户管理使用 auditpol.exe 工具,然后创建一个用户帐户。执行此操作后,安全事件日志中记录安全事件 4720。

但是,系统不记录安全事件 4720 后重新启动计算机并再次创建用户帐户。

注意以下命令启用精细审计:
auditpol /set /subcategory:"User Account Management" /success:enable /failure:disable
解决方案
若要解决此问题,请在运行 Windows Server 2008 或 Windows Vista 的计算机上安装以下修复程序。

修补程序信息

可以从 Microsoft 获得支持的修补程序。但是,此修补程序被用于解决仅 problemP1 P2 本文中描述的。只有系统遇到本文中介绍了 problemP1 应用此修复程序。此修补程序可能会接受进一步的测试。因此,如果此问题没有对您造成严重的影响,我们建议您等待包含此修补程序的下一个软件更新。

是否可供下载此修补程序没有"提供修补程序下载"部分中,在这篇知识库文章的顶部。如果不会显示此部分,请联系 Microsoft 客户服务和支持以获取此修复程序。

注意如果出现其他问题,或者如果需要进行任何故障诊断,则您可能不得不创建单独的服务请求。将正常收取支持费用将应用于其他支持问题和不需要进行此特定的修补程序的问题。有关完整列表的 Microsoft 客户服务和支持的电话号码,或创建一个单独的服务请求,请访问下面的 Microsoft 网站:注意"提供修补程序下载"窗体所显示的此修复程序是可用的语言。如果您看不到您的语言,则是一个修复程序不能用于该语言。

重要的 Windows Vista,Windows Server 2008 修复程序包含在相同的程序包。但是,这些产品中只有一个可能会列出修补程序请求页上。若要请求此修补程序包,适用于 Windows Vista 和 Windows Server 2008,只需选择页上列出的产品。

系统必备组件

若要将此修补程序您的计算机必须运行下列操作系统之一:
  • Windows 2008 Server
  • Windows Server 2008 Service Pack 2 (SP2)
  • Windows Vista 服务包 1 (SP1)
  • Windows Vista Service Pack 2 (SP2)

重新启动要求

应用此修补程序后,您必须重新启动计算机。

修补程序替换信息

此修补程序不替代任何其他以前发布的修补程序。

文件信息

此修补程序的英文版具有的文件属性 (或更新的文件属性) 在下表中列出。 日期和时间对这些文件列出在协调世界时 (UTC)。当您查看文件信息时,将转换为本地时间。若要 UTC 与本地时间之间的时差使用控制面板中的 日期和时间 项中的 时区 选项卡。

清单文件 (.manifest) 和 $ MUM 文件 (.mum) 已安装的每个环境都是 listed separately。维护更新组件的状态的关键 MUM 和清单的文件和关联的安全的目录 (.cat) 文件。安全目录文件 (未列出的属性) 进行了签名与 Microsoft 的数字签名。
支持所有基于 x86 的版本的 Windows Server 2008 以及 Windows Vista SP1 x
文件的名称文件版本文件大小日期时间平台SP 要求
Samlib.dll6.0.6001.2243457,8562009 年五月 15 日13: 02x86sp1
Samsrv.dll6.0.6001.22434480,7682009 年五月 15 日13: 02x86sp1
Samsrv.mof不适用61,2882009 年四月 1 日18: 56不适用sp1
支持所有基于 x86 的版本的 Windows Server 2008 SP2 以及 Windows Vista SP2 x
文件的名称文件版本文件大小日期时间平台SP 要求
Samlib.dll6.0.6002.2213757,3442009 年五月 15 日12: 52x86sp2
Samsrv.dll6.0.6002.22137483,3282009 年五月 15 日12: 52x86sp2
Samsrv.mof不适用61,2882009 年四月 3 日20: 50不适用sp2
所有受支持的基于 Itanium 的版本,Windows Server 2008 的
文件的名称文件版本文件大小日期时间平台SP 要求服务分支
Samlib.dll6.0.6001.22434160,2562009 年五月 15 日12: 54IA 64sp1不适用
Samsrv.dll6.0.6001.224341,259,0082009 年五月 15 日12: 54IA 64sp1不适用
Samsrv.mof不适用61,2882009 年四月 1 日16: 01不适用sp1不适用
Samlib.dll6.0.6001.2243457,8562009 年五月 15 日13: 02x86sp1
Samsrv.mof不适用61,2882009 年四月 1 日18: 56不适用sp1
所有受支持的基于 Itanium 的版本,Windows Server 2008 SP2 的
文件的名称文件版本文件大小日期时间平台SP 要求服务分支
Samlib.dll6.0.6002.22137160,2562009 年五月 15 日12: 43IA 64sp2不适用
Samsrv.dll6.0.6002.221371,259,0082009 年五月 15 日12: 43IA 64sp2不适用
Samsrv.mof不适用61,2882009 年四月 3 日20: 44不适用sp2不适用
Samlib.dll6.0.6002.2213757,3442009 年五月 15 日12: 52x86sp2
Samsrv.mof不适用61,2882009 年四月 3 日20: 50不适用sp2
所有支持基于 x64 的版本的 Windows Server 2008 以及 Windows Vista SP1 x
文件的名称文件版本文件大小日期时间平台SP 要求服务分支
Samlib.dll6.0.6001.2243499,3282009 年五月 15 日13: 18x64sp1不适用
Samsrv.dll6.0.6001.22434673,2802009 年五月 15 日13: 18x64sp1不适用
Samsrv.mof不适用61,2882009 年四月 1 日16: 00不适用sp1不适用
Samlib.dll6.0.6001.2243457,8562009 年五月 15 日13: 02x86sp1
Samsrv.mof不适用61,2882009 年四月 1 日18: 56不适用sp1
所有支持基于 x64 的版本和 Windows Vista SP2 的 Windows Server 2008 SP2 x
文件的名称文件版本文件大小日期时间平台SP 要求服务分支
Samlib.dll6.0.6002.2213799,3282009 年五月 15 日12: 51x64sp2不适用
Samsrv.dll6.0.6002.22137672,7682009 年五月 15 日12: 51x64sp2不适用
Samsrv.mof不适用61,2882009 年四月 3 日20: 43不适用sp2不适用
Samlib.dll6.0.6002.2213757,3442009 年五月 15 日12: 52x86sp2
Samsrv.mof不适用61,2882009 年四月 3 日20: 50不适用sp2
状态
Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。
更多信息
以下是为安全事件 4720 一个日志项:

Log Name: SecuritySource: Microsoft-Windows-Security-AuditingDate: <date>Event ID: 4720Task Category: User Account ManagementLevel: InformationKeywords: Audit SuccessUser: N/AComputer: <computer name>Description:A user account was created.Subject:Security ID: <name>Account Name: <account name>Account Domain: <domain name>Logon ID: <ID>New Account:Security ID: <new ID>Account Name: <new account name>Account Domain: <domain name>Attributes:SAM Account Name: <name>Display Name: <name>User Principal Name: <UPN>Home Directory: -Home Drive: -Script Path: -Profile Path: -User Workstations: -Password Last Set: <never>Account Expires: <never>Primary Group ID: <ID>Allowed To Delegate To: -Old UAC Value: 0x0New UAC Value: 0x15User Account Control: Account Disabled'Password Not Required' - Enabled'Normal Account' - EnabledUser Parameters: -SID History: -Logon Hours: <value not set>

有关详细的信息请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684 用于描述 Microsoft 软件更新的标准术语的说明

Windows Server 2008 和 Windows Vista 的其他文件信息

所有受支持的其他文件版本基于 x86 的 Windows Server 2008 的和版本的 Windows Vista x

文件的名称文件版本文件大小日期时间平台
Package_for_kb971259_client_1 ~ 31bf3856ad364e35 ~ x86 ~ ~ 6.0.2.0.mum不适用1,3672009 年五月 18 日07: 02不适用
Package_for_kb971259_client_2 ~ 31bf3856ad364e35 ~ x86 ~ ~ 6.0.2.0.mum不适用1,6942009 年五月 18 日07: 02不适用
Package_for_kb971259_client ~ 31bf3856ad364e35 ~ x86 ~ ~ 6.0.2.0.mum不适用1,7132009 年五月 18 日07: 02不适用
Package_for_kb971259_sc_0 ~ 31bf3856ad364e35 ~ x86 ~ ~ 6.0.2.0.mum不适用1,4212009 年五月 18 日07: 02不适用
Package_for_kb971259_sc_1 ~ 31bf3856ad364e35 ~ x86 ~ ~ 6.0.2.0.mum不适用1,6902009 年五月 18 日07: 02不适用
Package_for_kb971259_sc ~ 31bf3856ad364e35 ~ x86 ~ ~ 6.0.2.0.mum不适用1,7012009 年五月 18 日07: 02不适用
Package_for_kb971259_server_0 ~ 31bf3856ad364e35 ~ x86 ~ ~ 6.0.2.0.mum不适用1,4252009 年五月 18 日07: 02不适用
Package_for_kb971259_server_1 ~ 31bf3856ad364e35 ~ x86 ~ ~ 6.0.2.0.mum不适用1,6942009 年五月 18 日07: 02不适用
Package_for_kb971259_server ~ 31bf3856ad364e35 ~ x86 ~ ~ 6.0.2.0.mum不适用1,7132009 年五月 18 日07: 02不适用
Package_for_kb971259_winpesrv_0 ~ 31bf3856ad364e35 ~ x86 ~ ~ 6.0.2.0.mum不适用1,4222009 年五月 18 日07: 02不适用
Package_for_kb971259_winpesrv ~ 31bf3856ad364e35 ~ x86 ~ ~ 6.0.2.0.mum不适用1,4302009 年五月 18 日07: 02不适用
X86_microsoft-窗口的目录的服务-sam_31bf3856ad364e35_6.0.6001.22434_none_b25b8d3eba26ded2.manifest不适用96,1752009 年五月 15 日16: 48不适用
X86_microsoft-窗口的目录的服务-sam_31bf3856ad364e35_6.0.6002.22137_none_b4450004b74a7ffb.manifest不适用96,1752009 年五月 15 日16: 47不适用

所有受支持的其他文件基于 x64 的版本的 Windows Server 2008 以及 Windows Vista x

文件的名称文件版本文件大小日期时间平台
Amd64_microsoft-窗口的目录的服务-sam_31bf3856ad364e35_6.0.6001.22434_none_0e7a28c272845008.manifest不适用96,2142009 年五月 15 日16: 49不适用
Amd64_microsoft-窗口的目录的服务-sam_31bf3856ad364e35_6.0.6002.22137_none_10639b886fa7f131.manifest不适用96,2142009 年五月 15 日16: 46不适用
Package_for_kb971259_client_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mum不适用1,3752009 年五月 18 日07: 02不适用
Package_for_kb971259_client_2 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mum不适用1,7062009 年五月 18 日07: 02不适用
Package_for_kb971259_client ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mum不适用1,7232009 年五月 18 日07: 02不适用
Package_for_kb971259_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mum不适用1,4292009 年五月 18 日07: 02不适用
Package_for_kb971259_sc_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mum不适用1,7022009 年五月 18 日07: 02不适用
Package_for_kb971259_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mum不适用1,7112009 年五月 18 日07: 02不适用
Package_for_kb971259_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mum不适用1,4332009 年五月 18 日07: 02不适用
Package_for_kb971259_server_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mum不适用1,7062009 年五月 18 日07: 02不适用
Package_for_kb971259_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mum不适用1,7232009 年五月 18 日07: 02不适用
Package_for_kb971259_winpesrv_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mum不适用1,4302009 年五月 18 日07: 02不适用
Package_for_kb971259_winpesrv ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.2.0.mum不适用1,4382009 年五月 18 日07: 02不适用
Wow64_microsoft-窗口的目录的服务-sam_31bf3856ad364e35_6.0.6001.22434_none_18ced314a6e51203.manifest不适用92,2282009 年五月 15 日16: 40不适用
Wow64_microsoft-窗口的目录的服务-sam_31bf3856ad364e35_6.0.6002.22137_none_1ab845daa408b32c.manifest不适用92,2282009 年五月 15 日16: 39不适用

对于所有其他文件支持的 Windows Server 2008 和 Windows Vista 的基于 Itanium 的版本

文件的名称文件版本文件大小日期时间平台
Ia64_microsoft-窗口的目录的服务-sam_31bf3856ad364e35_6.0.6001.22434_none_b25d3134ba24e7ce.manifest不适用96,1942009 年五月 15 日16: 39不适用
Ia64_microsoft-窗口的目录的服务-sam_31bf3856ad364e35_6.0.6002.22137_none_b446a3fab74888f7.manifest不适用96,1942009 年五月 15 日16: 30不适用
Package_for_kb971259_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mum不适用1,4252009 年五月 18 日07: 02不适用
Package_for_kb971259_sc_1 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mum不适用1,5302009 年五月 18 日07: 02不适用
Package_for_kb971259_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mum不适用1,7062009 年五月 18 日07: 02不适用
Package_for_kb971259_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mum不适用1,4292009 年五月 18 日07: 02不适用
Package_for_kb971259_server_1 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mum不适用1,5332009 年五月 18 日07: 02不适用
Package_for_kb971259_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mum不适用1,7182009 年五月 18 日07: 02不适用
Package_for_kb971259_winpesrv_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mum不适用1,4262009 年五月 18 日07: 02不适用
Package_for_kb971259_winpesrv ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.2.0.mum不适用1,4342009 年五月 18 日07: 02不适用
Wow64_microsoft-窗口的目录的服务-sam_31bf3856ad364e35_6.0.6001.22434_none_18ced314a6e51203.manifest不适用92,2282009 年五月 15 日16: 40不适用
Wow64_microsoft-窗口的目录的服务-sam_31bf3856ad364e35_6.0.6002.22137_none_1ab845daa408b32c.manifest不适用92,2282009 年五月 15 日16: 39不适用

警告:本文已自动翻译

属性

文章 ID:971259 - 上次审阅时间:07/14/2009 19:25:00 - 修订版本: 2.0

Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 Standard without Hyper-V, Windows Vista Enterprise 64-bit edition, Windows Vista Ultimate 64-bit edition, Windows Vista Business, Windows Vista Business 64-bit edition, Windows Vista Enterprise, Windows Vista Ultimate

  • kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB971259 KbMtzh
反馈
var m=document.createElement('meta');m.name='ms.dqp0';m.content='true';document.getElementsByTagName('head')[0].appendChild(m);" onload="var m=document.createElement('meta');m.name='ms.dqp0';m.content='false';document.getElementsByTagName('head')[0].appendChild(m);" src="http://c1.microsoft.com/c.gif?">