Échec d'audit 5061 après la connexion à Windows 10

8

Connexion à Windows 10 Build 10547 Je vois pendant une fraction de seconde une boîte de message apparaît.

Vous n'avez pas le temps de le lire car la connexion réussit.

Dans le journal des événements, je vois:

Audit failure 5061 with a task category of System Integrity
The event directly previous is fetching a key from C:\ProgramData\Microsoft\Crypto\SystemKeys\

Il indique que le type de clé est une clé utilisateur.

L'échec de l'audit 5061 contient les informations suivantes:

Cryptographic operation.

Subject:
Security ID:        SYSTEM
Account Name:       WIN-SOA3U4S9MJA$
Account Domain:     WORKGROUP
Logon ID:       0x3E7

Cryptographic Parameters:
Provider Name:  Microsoft Software Key Storage Provider
Algorithm Name: RSA
Key Name:   454822bd-d329-d1b0-4211-07ccee6df7b8
Key Type:   User key.

Cryptographic Operation:
Operation:  Open Key.
Return Code:    0x80090016

L'onglet Détails contient

System 

  - Provider 

   [ Name]  Microsoft-Windows-Security-Auditing 
   [ Guid]  {54849625-5478-4994-A5BA-3E3B0328C30D} 

   EventID 5061 

   Version 0 

   Level 0 

   Task 12290 

   Opcode 0 

   Keywords 0x8010000000000000 

  - TimeCreated 

   [ SystemTime]  2015-09-27T21:28:17.888978900Z 

   EventRecordID 6545 

  - Correlation 

   [ ActivityID]  {2E32FFFF-F96B-0003-D003-332E6BF9D001} 

  - Execution 

   [ ProcessID]  936 
   [ ThreadID]  408 

   Channel Security 

   Computer WIN-SOA3U4S9MJA 

   Security 


- EventData 

  SubjectUserSid S-1-5-18 
  SubjectUserName WIN-SOA3U4S9MJA$ 
  SubjectDomainName WORKGROUP 
  SubjectLogonId 0x3e7 
  ProviderName Microsoft Software Key Storage Provider 
  AlgorithmName RSA 
  KeyName 454822bd-d329-d1b0-4211-07ccee6df7b8 
  KeyType %%2500 
  Operation %%2480 
  ReturnCode 0x80090016 

Que se passe-t-il et comment y remédier?

hellyale
la source
Dans le rapport d'erreur de l'Observateur d'événements, y a-t-il un champ appelé Key Name:?
DrZoo
Oui, je ne savais pas si je devais le poster car cela se produit à chaque connexion
hellyale
@DrZoo est-il sûr de publier? Si c'est le cas, je le modifierai quand je
rentrerai
oui, il est sûr de poster. Vous pouvez choisir d'omettre certains caractères que vous souhaitez. Sur la base d'autres forums que j'ai vus, la clé est pour IE ou Edge
DrZoo
@DrZoo édité dans le nom de la clé, également, cela ne se produit plus à chaque connexion, maintenant seulement 50 à 60% des connexions.
hellyale

Réponses:

0

Dans Windows 10, cocher "Supprimer l'historique de navigation à la sortie" dans Internet Explorer 11 générera cette erreur d'audit.

L'erreur n'est pas générée dans Edge, Firefox ou Chrome.

David McGowan
la source
1
Comment arrêtez-vous? Cela arrive à chaque fois que je me connecte ... aussi ... Je n'utilise pas IE 11, il n'est pas installé sur l'appareil, seulement edge, firefox et chrome ...
hellyale