none
이벤트 로그 ID 577에 대한 질문입니다. RRS feed

  • 질문

  • 일단 이벤트 로그에는 아래와 같이 찍히구요..
      권한이 있는 서비스 호출:
       서버:  Security
       서비스:  -
      기본 사용자 이름: (어드민그룹의 아이디)
       기본 도메인: KIIN-WEB
       기본 로그온 ID: (0x0,0x37482A)
       클라이언트 사용자 이름: -
      클라이언트 도메인: -
      클라이언트 로그온 ID: -
      권한: SeTcbPrivilege
    찾아보니 577은 권한이 있는 시스템 서비스 작업을 수행하려고 해서 나오는 것 같고
    SeTcbPrivilege은 사용자 권한이 OS 일부로서 동작한다고 되어있는데..
    이벤트로그에는 577 실패관련 로그가 계속 뜨는데 해결할수 있는 방법이 없을까요??
    2018년 4월 30일 월요일 오전 7:51

답변

  • 안녕하세요,
     
    안전모드로 부팅 후 같은 이벤트가 생성되는지 확인 후 생성되지 않는다면 해당 이벤트를 발생시키는 프로그램을 찾아서 패치 or 제거를 해야할 것 같습니다.

    ■ Event ID 577 appears repeatedly in the security event log of your Windows XP-based computer
    http://support.microsoft.com/kb/831905

    • 답변으로 표시됨 resla_12 2018년 4월 30일 월요일 오전 7:58
    2018년 4월 30일 월요일 오전 7:53
    중재자