Falha na auditoria 5061 após o login no Windows 10

8

Fazendo login no Windows 10 Build 10547, vejo por uma fração de segundo uma caixa de mensagem aparecer.

Não há tempo para lê-lo, pois o login é bem-sucedido.

No log de eventos, vejo:

Audit failure 5061 with a task category of System Integrity
The event directly previous is fetching a key from C:\ProgramData\Microsoft\Crypto\SystemKeys\

Diz que o tipo de chave é uma chave do usuário.

Dentro da falha de auditoria 5061, estão as seguintes informações:

Cryptographic operation.

Subject:
Security ID:        SYSTEM
Account Name:       WIN-SOA3U4S9MJA$
Account Domain:     WORKGROUP
Logon ID:       0x3E7

Cryptographic Parameters:
Provider Name:  Microsoft Software Key Storage Provider
Algorithm Name: RSA
Key Name:   454822bd-d329-d1b0-4211-07ccee6df7b8
Key Type:   User key.

Cryptographic Operation:
Operation:  Open Key.
Return Code:    0x80090016

A guia detalhes contém

System 

  - Provider 

   [ Name]  Microsoft-Windows-Security-Auditing 
   [ Guid]  {54849625-5478-4994-A5BA-3E3B0328C30D} 

   EventID 5061 

   Version 0 

   Level 0 

   Task 12290 

   Opcode 0 

   Keywords 0x8010000000000000 

  - TimeCreated 

   [ SystemTime]  2015-09-27T21:28:17.888978900Z 

   EventRecordID 6545 

  - Correlation 

   [ ActivityID]  {2E32FFFF-F96B-0003-D003-332E6BF9D001} 

  - Execution 

   [ ProcessID]  936 
   [ ThreadID]  408 

   Channel Security 

   Computer WIN-SOA3U4S9MJA 

   Security 


- EventData 

  SubjectUserSid S-1-5-18 
  SubjectUserName WIN-SOA3U4S9MJA$ 
  SubjectDomainName WORKGROUP 
  SubjectLogonId 0x3e7 
  ProviderName Microsoft Software Key Storage Provider 
  AlgorithmName RSA 
  KeyName 454822bd-d329-d1b0-4211-07ccee6df7b8 
  KeyType %%2500 
  Operation %%2480 
  ReturnCode 0x80090016 

O que está acontecendo e como corrigi-lo?

Hellyale
fonte
No relatório de erros do visualizador de eventos, existe um campo chamado Key Name:?
DrZoo
Sim, eu não tinha certeza se eu deveria publicá-la, uma vez que acontece com cada login
hellyale
@DrZoo é seguro postar? Em caso afirmativo, vou editá-lo quando chegar em casa
hellyale 25/09/15
sim, é seguro postar. Você pode optar por omitir alguns caracteres que gostaria. Com base em outros fóruns que eu vi, é a chave para o IE ou Borda
DrZoo
O @DrZoo editado no nome da chave também não está mais acontecendo com todos os logins, agora apenas 50 - 60% dos logins.
hellyale

Respostas:

0

No Windows 10, marcar "excluir histórico de navegação na saída" no Internet Explorer 11 gerará esse erro de auditoria.

O erro não é gerado no Edge, Firefox ou Chrome.

David McGowan
fonte
1
Como você consegue parar? Acontece cada vez que eu faça o login ... também ... Eu não uso IE 11, que não está instalado no dispositivo, apenas a borda, firefox e cromo ...
hellyale