iT邦幫忙

0

Windows XP 稽核失敗,事件560

網域內某一台Windows XP 一直出現此錯誤,把安全性事件塞爆
懇請大家幫忙

物件伺服器: SC Manager
物件類型: SERVICE OBJECT
物件名稱: cisvc
處理識別碼: -
操作識別碼: {0,9593959}
程序識別碼: 792
影像檔案名稱: C:\WINDOWS\system32\services.exe
主要使用者名稱: pcname$
主網域: domain
主要登入識別碼: (0x0,0x3E7)
用戶端使用者名稱: username
用戶端網域: domain
用戶端登入識別碼: (0x0,0x483BF)
存取: 設定服務設定資訊
查詢服務狀態
啟動服務
停止服務

特權: -
限制的 Sid 數目: 0

根據Google,cisvc 是 Indexing Service
可是我把她停用、啟用、安裝、移除,都無效

看更多先前的討論...收起先前的討論...
總裁 iT邦好手 1 級 ‧ 2013-07-04 11:44:20 檢舉
稽核失敗--這問題當然要找太陽大.....小說裡的小稽核....毆飛
昨晚把使用這加入administrators群組,錯誤消失了,是怎樣?哭
使用者
newkevin iT邦高手 1 級 ‧ 2013-07-07 19:22:52 檢舉
撒嬌 他被排擠 所以做亂 哈哈
2
doraemon
iT邦新手 4 級 ‧ 2013-07-25 14:39:20
最佳解答

遇到相同問題,一模一樣...
看了使用者發現登入的帳號已經有加到網域中,
給的是Administrator權限,
不過稽核失敗的LOG還是一直增加

嘗試過移掉使用者後重開再加回去狀況一樣,
最後嘗試將包含該帳號的"群組"加入
稽核失敗的LOG就不會再繼續跳出

找不出原因,不知道為什麼...默默就好了

Google的結果都偏向SQL問題,但其實不是

本問題目前沒有更好解決方式:將使用者加入Administrators群組即可

6
rc0603
iT邦研究生 2 級 ‧ 2013-07-04 11:46:54

FIX: A Failure Audit event with event ID 560 appears in the Security log when you enable object auditing in Windows XP or in Windows Server 2003

徵狀
當您啟用物件稽核在 Microsoft Windows XP 中,或在 Microsoft Windows Server 2003 中時,「 稽核失敗 」 事件與事件識別碼為 560 會出現在安全性記錄檔中。事件項目看起來如下:

稽核失敗的事件類型:
事件來源: 安全性
事件類別: 物件存取
事件識別碼: 560
日期: <date>
時間: <time>
使用者: NT AUTHORITY\SYSTEM
電腦: <computer_name>
描述:
物件開啟:
物件的伺服器: SC 管理員
物件類型: <Object_type>
物件名稱: <Object_name>
處理識別碼:-
作業識別碼: {0,42016}
處理序識別碼: 616
影像檔名: C:\WINDOWS\system32\services.exe
主要的使用者名稱: <username>
主要網域: <domain>
主要登入識別碼: (0x0,0x3E7)
用戶端使用者名稱: 網路服務
用戶端網域: NT 授權單位
用戶端登入識別碼: (0x0,0x3E4)
存取: READ_CONTROL
權限:-限制
Sid 計數: 0

不對唷,這是針對沒有安裝SP2或是相關修正的

通常早就全部安裝SP3囉,因此不能再安裝這個

4
richardsuma
iT邦大師 1 級 ‧ 2013-07-04 12:56:47

試過了嗎?
http://blog.xuite.net/coke750101/coketech/30863137

1.在桌面上的“我的電腦” 圖示上按右鍵,在功能表中點擊“管理”,啟動“服務”功能表介面,或直接一次展開:開始→運行→鍵入“services.msc”開啟服務介面。
2.找到“Indexing Service”專案,按兩下打開,在出現的選項中點擊“停止”按鈕,然後將“啟動類型”修改為“禁用”,重器電腦後該服務就被禁用,cisvc.exe進程則不會再啟動了。

有試過了耶,她沒啟動,問題是『稽核失敗的訊息一直增加』怒

6
makodor
iT邦新手 4 級 ‧ 2013-07-04 14:07:59

我遇過類似的訊息是因為使用者透過USB為三星的手機充電,只要變更手機的USB連接模式為相機,就可以解決問題了

感謝提供經驗,問過,沒耶

我要發表回答

立即登入回答