Перейти к содержанию

Ошибочные записи в Журнале событий Windows XP


Рекомендуемые сообщения

Опубликовано

Windows XP фиксирует ошибочный вход и выход в системном журнале событий "Windows saved user registry while an application or service was still using the registry during log off. The memory user`s registry has not been freed. The registry will be unloaded when it is no longer in use." На компьютере учётная запись только одна, доступ в систему проходит нормально. У кого была такая проблемма поделитесь опытом. Как исправить?

Опубликовано

Dzon, а в чём проблема-то? Какая-то программа при выходе использует реестр, что винде не нравится, и она освобождет его позже. Это вызывает какие-то сбои?

Опубликовано
Это вызывает какие-то сбои?

 

Сбоев нет - комп выключаеться нормально, напрягает эта запись в системном журнале. На сайте Microsoft читал,что такая байда была с компами до выхода сервис пака 1 (SP1)

Опубликовано

Ну, если нормально - тогда сильно беспокоится не стоит :(

Опубликовано
Какая-то программа при выходе использует реестр

 

Windows XP пытаеться с ограничениями войти в систему под каждой учётной записью,которая отображаеться в окне приветствия,чтобы определить запросить ли у пользователя пароль. Попытка входа и выхода записываеться в Аудит событий в системном журнале. Но почему она это пишет не понятно, учётная запись после переустановки системы только одна.

Опубликовано

Потому что система многопользовательская, поэтому и пишет о каждом пользователе, даже если он один (кстати, один ли? В ХР по умолчанию как минимум 3 учётные записи :()

Опубликовано
Отключи запись отладочной информации.

 

Где она находиться?

Опубликовано
На скрине(свойства системы

 

После этого решения будет работать востановление системы и точки отката для ОС?

 

Потому что система многопользовательская, поэтому и пишет о каждом пользователе, даже если он один (кстати, один ли? В ХР по умолчанию как минимум 3 учётные записи )

 

В какой ветке реестра и разделе можно просмотреть всех пользователей и админов компьютера?

Опубликовано (изменено)
После этого решения будет работать востановление системы и точки отката для ОС?

Конечно, где вы видите зависимость? :(

Изменено пользователем izstas
Опубликовано
Конечно, где вы видите зависимость?

 

 

После этого Аудит безопасности и приложений будет заноситься в журнал о событиях системы?

Опубликовано (изменено)
После этого Аудит безопасности и приложений будет заноситься в журнал о событиях системы?

У меня пишет. А "отладочная инфа" нужна для тех, кто рубит в двоичных кодах.

 

Ну, так как, проблема пропала?

Изменено пользователем Suren
Опубликовано

Может,что нибудь не понимаю объясните как можно:

1.Отключить экран приветствия и использовать стандартный вход в систему?

2.Или отключить Аудит событий входа в систему?

Опубликовано
У меня пишет. А "отладочная инфа" нужна для тех, кто рубит в двоичных кодах.

 

Ну, так как, проблема пропала?

 

Нет, после отключения создания файла memory.dmp проблемма осталась.

Насколько мне известно параметры входа в систему относяться к настройкам WINLOGON.EXE а параметры выхода определяються

временем когда были завершены процессы, поэтому ваш ход мысли мне не совсем понятен и ваше решение отключить запись отладочной информации потерпело фиаско.

 

В ХР по умолчанию как минимум 3 учётные записи )

 

Какие именно можете перечислить и показать, какие по умолчанию в Windows XP должны быть записи в ветке реестра ?

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userlist

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Elly
      Автор Elly
      Друзья!
       
      Встречи в реальном и виртуальном мире стали для многих из нас настоящей реальностью. Многие компании также перенесли свои встречи в виртуальный мир. Не прошла мимо данная тенденция и "Лабораторию Касперского". 
      Хотели бы сегодня представить вам викторину о прошедших мероприятиях и событиях, связанных с "Лабораторией Касперского". Все вопросы связаны исключительно с порталом о данных событиях. В викторине всего 10 несложных вопросов.
       
      НАГРАЖДЕНИЕ
      Без ошибок — 1000 баллов Одна ошибка — 700 баллов Две ошибки — 400 баллов Баллами можно оплатить лицензии и сувениры в магазине Клуба. 
       
      ПРАВИЛА ПРОВЕДЕНИЯ
      Викторина проводится до 20:00 29 июля 2025 года (время московское).
      Правильные ответы будут опубликованы не позднее 10 дней с момента окончания викторины. Публичное обсуждение вопросов и ответов викторины запрещено. Итоги будут подведены в течение десяти дней с момента публикации правильных ответов. Баллы будут начислены в течение двадцати дней с момента опубликования итогов викторины.

      Все вопросы, связанные с корректностью проведения викторины, необходимо отправлять пользователю @oit (пользователя @Elly включать в копию адресатов) через систему личных сообщений с подробным описанием ситуации. Ответ будет дан коллегиальным решением организаторов викторины и дальнейшего обсуждения не предполагает.
      Вопросы по начислению баллов направлять пользователю @Elly через систему личных сообщений.

      Вопросы по викторине принимаются только через личные сообщения в течение срока проведения викторины и не позднее трёх дней после публикации ответов (время московское). Ответы направляются представителем от организаторов викторины через личные сообщения в рамках созданной переписки.

      Администрация, официально уведомив, может в любой момент внести изменения в правила викторины, перезапустить или вовсе прекратить её проведение, а также отказать участнику в получении приза, применить иные меры (вплоть до блокировки аккаунта) в случае выявления фактов его недобросовестного участия в ней и/или нарушения правил викторины, передачи ответов на викторину иным участникам. При ответе на вопросы викторины запрещается использовать анонимайзеры и другие технические средства для намеренного сокрытия реального IP-адреса.

      Вопросы по начислению баллов, принимаются в течение 30 дней с момента подведения итогов викторины. Викторина является собственностью клуба «Лаборатории Касперского», её использование на сторонних ресурсах без разрешения администрации клуба запрещено.

      Участие в викторине означает безоговорочное согласие с настоящими правилами. Для перехода к вопросам викторины нажмите ЗДЕСЬ.
    • Readkey11
      Автор Readkey11
      Добрый день, подскажите пожалуйста касаемо использования доменной уз для авторизации в веб-консоли на кластер KSC 15.1 linux
      Настроил опрос домена, получил информацию о структуре домена, учетных записях пользователей, группах безопасности и о DNS-именах устройств, входящих в домен.
      Назначил доменной уз роль главного администратора на сервере KSC
      При попытке авторизации после длительного таймаута получаю сообщение "Недопустимые учетные данные. Пожалуйста, проверьте учетные данные и попробуйте войти снова."(данные вводятся корректно уз@домен)
      Порт 389 доступен, контроллер домена развернут на samba
      На нодах выполнил команду, для отключения принудительной проверки сертификатов
      sudo /opt/kaspersky/ksc64/sbin/klscflag -fset -pv klnagent -n KLNAG_LDAP_TLS_REQCERT_AUTH -t d -v 0
      Также пробовал настраивать опрос домена с помощью точки распространения на ос Linux, ошибка та же.
    • Foxnight
      Автор Foxnight
      Добрый день, появился вопрос по поводу событий которые хранятся в журнале Безопасность Windows.
      По коду событий 5140 можно определить кто пытался подключиться к шаре (с какого компа в сети и под чей УЗ)
      очень много событий при подключении к общему ресурсу IPC$

      в основном такие запросы идут от сервера KSC 
      как я понимаю это или опрос сети или мониторинг активности или инвентаризация сети ...,
      но так же они поступаю и от других ПК в сети на которых установлен KES 11.11-12.6 версии +агент администрирования 15.0 , возможно они работают как точки распространения в KSC
       
      т.к. сканирование этого ресурса можно сопоставить с работой червя, которого мб по какой то причине каспер не смог уловить, как можно фильтрануть эти события и отсеять работу Касперского от левых подключений?
       
       
    • infobez_bez
      Автор infobez_bez
      Доброго времени суток!
      Можно ли через kaspersky security center web console версии 14.2 блокировать или как-то ограничить доступ к определенным учетным записям на ПК?
      Не смог найти такой функционал, пытался через политики - контроль приложений (не получилось)
      В разделе "учетные записи пользователей" можно сделать только группу в которой нет никах настроек прав и т.п.
      Может кто-то сталкивался и знает как это делать или же это не предусмотрено?
    • Kirik_
      Автор Kirik_
      Первые скриншоты Windows 11 — изменения коснулись «Пуска», панели задач, интерфейса и многого другого
      В Сети оказались опубликованы скриншоты, сделанные в грядущей операционной системе Windows 11 от компании Microsoft. На опубликованных изображениях демонстрируется новый пользовательский интерфейс, свежее меню «Пуск» и многое другое. Поскольку это очень ранняя сборка, некоторые элементы новой ОС остались такими же, как у текущей версии Windows 10.
       
      Новый пользовательский интерфейс и меню «Пуск» в Windows 11 очень похожи на те, что изначально были в Windows 10X. Microsoft пыталась упростить интерфейс Windows для использования на устройствах с двумя экранами, но в конечном счёте отказалась от дальнейшей разработки Windows 10X. Позже компания пообещала использовать те наработки в основной версии ОС, и как видно, сдержала обещание — многие элементы легли в основу новой Windows 11.
       
      Наиболее заметное визуальное отличие новой ОС связано с панелью задач. Microsoft решила сместить иконки приложений с левого нижнего края экрана в центр. Здесь же находится и новая кнопка меню «Пуск». Последняя представляет собой упрощённую версию того меню, что сегодня присутствует в Windows 10.
       
      В новой версии операционной системы используются закруглённые углы окон. Контекстуальные меню, иконки, а также окно проводника — теперь всё имеет закруглённые углы, включая иконки и окна меню «Пуск».
       
      На панели задач Windows 11 можно увидеть новую иконку Widgets (виджеты). Слухи о том, что компания вернёт их в новую ОС, ходят уже давно. Правда, сами виджеты из-за «сырости» версии сборки пока недогружаются. С помощью виджетов можно будет быстро узнать погоду, свежие новости и другую полезную информацию из Сети.
       
      В ранней сборке Windows 11 компания пока не вносила изменения в интерфейс магазина приложений Windows Store. Прежде сообщалось, что Microsoft собирается серьёзно переработать магазин приложений и сделать его более дружелюбным не только для пользователей, но и для разработчиков приложений. Для них упростят размещение контента на платформе, а также позволят использовать в приложениях сторонние платёжные сервисы.
       
      Визуально изменится и процесс установки Windows 11. Однако пользователя как и раньше будут сопровождать по каждому шагу установки и настройки новой ОС. При каждой загрузке Windows 11 пользователя будет встречать новый звук запуска системы.
       
      Microsoft подробно расскажет о «следующем поколении Windows» на специальном мероприятии, которое состоится в конце этого месяца. Софтверный гигант начал рассылку приглашений на мероприятие, которое будет полностью посвящено программной платформе Windows и начнётся в 18:00 (мск) 24 июня.
       
      Источник
×
×
  • Создать...