Échec d'audit 5061 après la connexion à Windows 10

Connexion à Windows 10 Build 10547 Je vois pendant une fraction de seconde une boîte de message apparaît.

Vous n'avez pas le temps de le lire car la connexion réussit.

Dans le journal des événements, je vois:

Audit failure 5061 with a task category of System Integrity
The event directly previous is fetching a key from C:\ProgramData\Microsoft\Crypto\SystemKeys\

Il indique que le type de clé est une clé utilisateur.

L'échec de l'audit 5061 contient les informations suivantes:

Cryptographic operation.

Subject:
Security ID:        SYSTEM
Account Name:       WIN-SOA3U4S9MJA$
Account Domain:     WORKGROUP
Logon ID:       0x3E7

Cryptographic Parameters:
Provider Name:  Microsoft Software Key Storage Provider
Algorithm Name: RSA
Key Name:   454822bd-d329-d1b0-4211-07ccee6df7b8
Key Type:   User key.

Cryptographic Operation:
Operation:  Open Key.
Return Code:    0x80090016

L'onglet Détails contient

System 

  - Provider 

   [ Name]  Microsoft-Windows-Security-Auditing 
   [ Guid]  {54849625-5478-4994-A5BA-3E3B0328C30D} 

   EventID 5061 

   Version 0 

   Level 0 

   Task 12290 

   Opcode 0 

   Keywords 0x8010000000000000 

  - TimeCreated 

   [ SystemTime]  2015-09-27T21:28:17.888978900Z 

   EventRecordID 6545 

  - Correlation 

   [ ActivityID]  {2E32FFFF-F96B-0003-D003-332E6BF9D001} 

  - Execution 

   [ ProcessID]  936 
   [ ThreadID]  408 

   Channel Security 

   Computer WIN-SOA3U4S9MJA 

   Security 


- EventData 

  SubjectUserSid S-1-5-18 
  SubjectUserName WIN-SOA3U4S9MJA$ 
  SubjectDomainName WORKGROUP 
  SubjectLogonId 0x3e7 
  ProviderName Microsoft Software Key Storage Provider 
  AlgorithmName RSA 
  KeyName 454822bd-d329-d1b0-4211-07ccee6df7b8 
  KeyType %%2500 
  Operation %%2480 
  ReturnCode 0x80090016

Que se passe-t-il et comment y remédier?

security windows-10 login event-log rsa hellyale
la source

Dans le rapport d'erreur de l'Observateur d'événements, y a-t-il un champ appelé Key Name:?

DrZoo

Oui, je ne savais pas si je devais le poster car cela se produit à chaque connexion

hellyale

@DrZoo est-il sûr de publier? Si c'est le cas, je le modifierai quand je

rentrerai

oui, il est sûr de poster. Vous pouvez choisir d'omettre certains caractères que vous souhaitez. Sur la base d'autres forums que j'ai vus, la clé est pour IE ou Edge

DrZoo

@DrZoo édité dans le nom de la clé, également, cela ne se produit plus à chaque connexion, maintenant seulement 50 à 60% des connexions.

hellyale

Échec d'audit 5061 après la connexion à Windows 10

Réponses: