Ошибка аудита 5061 после входа в Windows 10


8

Вход в Windows 10 Build 10547 На долю секунды я вижу всплывающее окно с сообщением.

Там нет времени, чтобы прочитать его, как вход в систему успешно.

В журнале событий я вижу:

Audit failure 5061 with a task category of System Integrity
The event directly previous is fetching a key from C:\ProgramData\Microsoft\Crypto\SystemKeys\

Он говорит, что тип ключа - это пользовательский ключ.

Внутри ошибки 5061 Audit содержится следующая информация:

Cryptographic operation.

Subject:
Security ID:        SYSTEM
Account Name:       WIN-SOA3U4S9MJA$
Account Domain:     WORKGROUP
Logon ID:       0x3E7

Cryptographic Parameters:
Provider Name:  Microsoft Software Key Storage Provider
Algorithm Name: RSA
Key Name:   454822bd-d329-d1b0-4211-07ccee6df7b8
Key Type:   User key.

Cryptographic Operation:
Operation:  Open Key.
Return Code:    0x80090016

Вкладка сведений содержит

System 

  - Provider 

   [ Name]  Microsoft-Windows-Security-Auditing 
   [ Guid]  {54849625-5478-4994-A5BA-3E3B0328C30D} 

   EventID 5061 

   Version 0 

   Level 0 

   Task 12290 

   Opcode 0 

   Keywords 0x8010000000000000 

  - TimeCreated 

   [ SystemTime]  2015-09-27T21:28:17.888978900Z 

   EventRecordID 6545 

  - Correlation 

   [ ActivityID]  {2E32FFFF-F96B-0003-D003-332E6BF9D001} 

  - Execution 

   [ ProcessID]  936 
   [ ThreadID]  408 

   Channel Security 

   Computer WIN-SOA3U4S9MJA 

   Security 


- EventData 

  SubjectUserSid S-1-5-18 
  SubjectUserName WIN-SOA3U4S9MJA$ 
  SubjectDomainName WORKGROUP 
  SubjectLogonId 0x3e7 
  ProviderName Microsoft Software Key Storage Provider 
  AlgorithmName RSA 
  KeyName 454822bd-d329-d1b0-4211-07ccee6df7b8 
  KeyType %%2500 
  Operation %%2480 
  ReturnCode 0x80090016 

Что происходит, и как мне это исправить?


В отчете об ошибках из средства просмотра событий есть поле с именем Key Name:?
DrZoo

Да, я не был уверен, должен ли я публиковать это, так как это происходит с каждым логином
hellyale

@DrZoo безопасно ли писать? Если так, я отредактирую это, когда вернусь домой
hellyale

да это безопасно отправлять. Вы можете опустить некоторые символы, которые вы хотели бы. Основываясь на других форумах, которые я видел, ключ для IE или Edge
DrZoo

@DrZoo редактируется по имени ключа, также, это больше не происходит при каждом входе в систему, теперь только 50 - 60% входов в систему.
Hellyale

Ответы:


0

В Windows 10 проверка «удалить историю просмотров при выходе» в Internet Explorer 11 вызовет эту ошибку аудита.

Ошибка не генерируется в ребре, Firefox или Chrome.


1
Как вы можете остановить это? Происходит каждый раз, когда я вхожу в систему ... также ... я не использую IE 11, он не установлен на устройстве, только edge, firefox и chrome ...
hellyale
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.