W2K8 R2: Event 5157 - Audit Failure "Die Windows Filterplattform hat eine Verbindung blockiert"
-
Mittwoch, 22. September 2010 07:48
Hallo,
wir bekommen auf einigen unserer W2K8 R2 Server massenhaft folgende Meldungen im Security Log:
Event 5157 - Failure Audit "Die Windows Filterplattform hat eine Verbindung blockiert". Die Anwendungsnamen sind unterschiedlich. Der Firewalldienst ist deaktiviert, die Auditing Policy "Filerplattformverbindung überwachen" ist nicht konfiguriert. Es dürften also gar keine Meldungen kommen.
Meine Suche im Internet hat keine passende Lösung gebracht, ein ähnliches Problem ist hier: http://social.msdn.microsoft.com/Forums/en-US/wfp/thread/774026e6-a771-418a-b531-22183ef399f8 beschrieben.
Hat jemand das gleiche Problem? Handelt es sich evt. um einen Bug?
Vielen Dank für Eure Ideen und Antworten.
Gruß
InaO
Alle Antworten
-
Donnerstag, 23. September 2010 08:30Moderator
Hallo
schon probiert alle Komponente des WFP Auditings zu deaktivieren?
Eine andere Möglichkeit wäre das Deaktivieren des Base Filtering Engine Dienstes, welches (u.a.) als Basis der WFP Funktionalität dient.
Gruß
Andrei- Als Antwort markiert InaO Montag, 27. September 2010 05:05
-
Freitag, 24. September 2010 12:05
Hallo Andrei,
das Deaktivieren des Auditings hat tatsächlich geholfen. Bis jetzt sind kein neuen "Falsch"-Meldungen aufgetreten.
Vielen Dank!
InaO
.png)
.png)
