CrashOnAuditFail 啟動上 ProcessTracking 的關機

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

149393
本文已封存。本文係以「現狀」提供且不會再更新。
徵狀
如果 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\CrashOnAuditFail 啟用在登錄中,而且 ProcessTracking 稽核已],然後在關機期間系統將永遠失敗,Stop 錯誤訊息讀取:
c0000244 (STATUS_AUDIT_FAILED)

如需詳細資訊請參閱 「 Microsoft 知識庫 」 中下列文:
發行項識別碼: 140058
TITLE: 如何避免可稽核的活動,當安全性記錄檔已滿
發生的原因
嘗試登處理程序終止後事件日誌記錄服務已已經關閉,就會發生失敗。 因此,稽核記錄失敗,並且產生藍色螢幕。
解決方案
如果要解決這個問題,升級到 Windows NT 工作站和伺服器版本 4.0 或安裝修正程式以下提及。

如果要解決這個問題,關閉 [ProcessTracking,稽核的如果 CrashOnAuditFail 已啟用,或安裝伺服器套件 5 或稍後 NT 3.51 的
狀況說明
Microsoft 已確認此選項以在 Windows NT 3.5 和 3.51 有問題。 這個問題已經在 Windows NT 工作站或伺服器 4.0 版中獲得修正。 這個問題已經在最新的 Windows NT 3.51 美國 Service Pack 中獲得修正。如需取得 Service Pack 查詢在下列字 「 Microsoft 知識庫 」 中 (不含空白) 上的資訊:
星期日 E R V P A C K
usermgr 安全性

警告:本文已自動翻譯

內容

文章識別碼:149393 - 最後檢閱時間:03/01/2014 10:01:01 - 修訂: 3.1

  • Microsoft Windows NT Workstation 3.1
  • Microsoft Windows NT Workstation 3.5
  • Microsoft Windows NT Workstation 3.51
  • Microsoft Windows NT Advanced Server 3.1
  • Microsoft Windows NT Server 3.5
  • Microsoft Windows NT Server 3.51
  • kbnosurvey kbarchive kbmt kbnetwork KB149393 KbMtzh
意見反應