none
Аудит отказа в журнале безопасности Windows RRS feed

  • Вопрос

  • установленная ос windows 8.1 x64

    Журнал безопасности виндовс фиксирует:

    Аудит отказа

    Операция шифрования.

    Предмет:
    Идентификатор безопасности: ALIENWARE\xxxxxx
    Имя учетной записи: xxxxxx
    Домен учетной записи: ALIENWARE
    Идентификатор входа в систему: 0x35426

    Криптографические параметры:
    Имя поставщика: Microsoft Software Key Storage Provider
    Имя алгоритма: UNKNOWN
    Имя ключа: CD1CC265-0DA0-4230-8419-CB6F808FE688
    Тип ключа: Ключ пользователя.

    Операция шифрования:
    Операция: Открыть ключ.
    Код возврата: 0x80090016

    Код события 5061

    - System
    - Provider
    [ Name] Microsoft-Windows-Security-Auditing
    [ Guid] {54849625-5478-4994-A5BA-3E3B0328C30D}
    EventID 5061
    Version 0
    Level 0
    Task 12290
    Opcode 0
    Keywords 0x8010000000000000
    - TimeCreated
    [ SystemTime] 2014-02-19T17:59:25.320658500Z
    EventRecordID 25063
    Correlation
    - Execution
    [ ProcessID] 712
    [ ThreadID] 5528
    Channel Security
    Computer ALIENWARE
    Security
    - EventData
    SubjectUserSid S-1-5-21-1922952922-4088675602-1580546449-1001
    SubjectUserName xxxxxx
    SubjectDomainName ALIENWARE
    SubjectLogonId 0x35426
    ProviderName Microsoft Software Key Storage Provider
    AlgorithmName UNKNOWN
    KeyName CD1CC265-0DA0-4230-8419-CB6F808FE688
    KeyType %%2500
    Operation %%2480
    ReturnCode

    0x80090016

    Данный аудит фиксируется при закрытии браузера IE v.11.0.9600.16518 при условии "Удаления журнала браузера при выходе".

    как устранить появление данных ошибок???




    • Перемещено Elina Lebedeva 20 февраля 2014 г. 8:45
    • Изменено MiHei UZ 20 февраля 2014 г. 13:34 корректировка
    19 февраля 2014 г. 18:08

Ответы

  • РЕШЕНИЕ.

    Stop and restart the application pool

    Application pools occasionally have to be restarted in order to return to normal operation. Because application pools depend on the Windows Process Activation Service (WAS), you may have to restart WAS. If you restart WAS, you may also have to restart the World Wide Web Publishing Service (W3SVC), which depends on WAS.

    To perform these procedures, you must have membership in Administrators, or you must have been delegated the appropriate authority.

    To stop and start the application pool:

    1. Click Start, click Control Panel, and then click Administrative Tools.
    2. Right-click Internet Information Services (IIS) Manager and select Run as administrator.
    3. In the Connections pane, expand the server node and click Application Pools.
    4. On the Application Pools page, select the application pool you want to start or stop.
    5. In the Actions pane, do one of the following:
    6. Click Stop to stop the application pool.
    7. Click Start to start the application pool.

    To stop or restart WAS:

    1. Open an elevated Command Prompt window. Click Start, point to All Programs, click Accessories, right-click Command Prompt, and then click Run as administrator.
    2. At the command prompt, type net stop was /y.
    3. At the command prompt, type net start was.
    4. Start any other services that were stopped when WAS was shut down, including W3SVC.

    To start the W3SVC:

    1. Open an elevated Command Prompt window. Click Start, point to All Programs, click Accessories, right-click Command Prompt, and then click Run as administrator.
    2. Type net start w3svc.

    Verify

    An application pool that is correctly configured will start without incident. To verify that the application pool has started, use the following procedure.

    To perform this procedure, you must have membership in Administrators, or you must have been delegated the appropriate authority.

    To verify that an application pool has started:

    1. Click Start, click Control Panel, and then click Administrative Tools.
    2. Right-click Internet Information Services (IIS) Manager and select Run as administrator.
    3. In the Connections pane, expand the server node and select Application Pools.
    4. In Features View, the Status column for the application pool will indicate Started if the application pool has started.

    • Помечено в качестве ответа MiHei UZ 21 февраля 2014 г. 8:59
    21 февраля 2014 г. 8:59

Все ответы

  • После чего ошибка вылазит?

    Поменять ключ не пробовал?

    Event Log Security Audit Failure


    • Изменено Happy_hippie 20 февраля 2014 г. 11:19
    20 февраля 2014 г. 11:16
  • Не корректируйте первое сообщение, трудно читать так и не видно последнего ответа.

    В безопасном режиме тоже так? Возможно баг.


    • Изменено Happy_hippie 20 февраля 2014 г. 14:28
    20 февраля 2014 г. 14:27
  • ДА. ПРОТЕСТИРОВАЛ ПРОБЛЕМУ НА ДРУГОМ ПК(ДРУГОГО ПРОИЗВОДИТЕЛЯ) ПОД УПРАВЛЕНИЕМ ОС 8.1 ТАКАЯ ЖЕ СИТУАЦИЯ.
    20 февраля 2014 г. 14:37
  • Кричать то не надо ))

    Да, у меня тоже вылезает эта ошибка, если включить удаление журнала. Похоже баг. Но вроде не влияет ни на что, так что остается ждать исправления.

    • Предложено в качестве ответа Elina Lebedeva 21 февраля 2014 г. 7:03
    20 февраля 2014 г. 14:51
  • РЕШЕНИЕ.

    Stop and restart the application pool

    Application pools occasionally have to be restarted in order to return to normal operation. Because application pools depend on the Windows Process Activation Service (WAS), you may have to restart WAS. If you restart WAS, you may also have to restart the World Wide Web Publishing Service (W3SVC), which depends on WAS.

    To perform these procedures, you must have membership in Administrators, or you must have been delegated the appropriate authority.

    To stop and start the application pool:

    1. Click Start, click Control Panel, and then click Administrative Tools.
    2. Right-click Internet Information Services (IIS) Manager and select Run as administrator.
    3. In the Connections pane, expand the server node and click Application Pools.
    4. On the Application Pools page, select the application pool you want to start or stop.
    5. In the Actions pane, do one of the following:
    6. Click Stop to stop the application pool.
    7. Click Start to start the application pool.

    To stop or restart WAS:

    1. Open an elevated Command Prompt window. Click Start, point to All Programs, click Accessories, right-click Command Prompt, and then click Run as administrator.
    2. At the command prompt, type net stop was /y.
    3. At the command prompt, type net start was.
    4. Start any other services that were stopped when WAS was shut down, including W3SVC.

    To start the W3SVC:

    1. Open an elevated Command Prompt window. Click Start, point to All Programs, click Accessories, right-click Command Prompt, and then click Run as administrator.
    2. Type net start w3svc.

    Verify

    An application pool that is correctly configured will start without incident. To verify that the application pool has started, use the following procedure.

    To perform this procedure, you must have membership in Administrators, or you must have been delegated the appropriate authority.

    To verify that an application pool has started:

    1. Click Start, click Control Panel, and then click Administrative Tools.
    2. Right-click Internet Information Services (IIS) Manager and select Run as administrator.
    3. In the Connections pane, expand the server node and select Application Pools.
    4. In Features View, the Status column for the application pool will indicate Started if the application pool has started.

    • Помечено в качестве ответа MiHei UZ 21 февраля 2014 г. 8:59
    21 февраля 2014 г. 8:59