none
W2K8 R2: Event 5157 - Audit Failure "Die Windows Filterplattform hat eine Verbindung blockiert"

    Frage

  • Hallo,

    wir bekommen auf einigen unserer W2K8 R2 Server massenhaft folgende Meldungen im Security Log:

    Event 5157 - Failure Audit  "Die Windows Filterplattform hat eine Verbindung blockiert". Die Anwendungsnamen sind unterschiedlich. Der Firewalldienst ist deaktiviert, die Auditing Policy "Filerplattformverbindung überwachen" ist nicht konfiguriert. Es dürften also gar keine Meldungen kommen.

    Meine Suche im Internet hat keine passende Lösung gebracht, ein ähnliches Problem ist hier: http://social.msdn.microsoft.com/Forums/en-US/wfp/thread/774026e6-a771-418a-b531-22183ef399f8 beschrieben.

    Hat jemand das gleiche Problem? Handelt es sich evt. um einen Bug?

    Vielen Dank für Eure Ideen und Antworten.

    Gruß
    InaO

     

     

     

    Mittwoch, 22. September 2010 07:48

Antworten

Alle Antworten