Überwachungsfehler 5061 nach Anmeldung bei Windows 10

8

Anmelden bei Windows 10 Build 10547 Für den Bruchteil einer Sekunde wird ein Meldungsfeld angezeigt.

Es ist keine Zeit zum Lesen, da die Anmeldung erfolgreich ist.

Im Ereignisprotokoll sehe ich:

Audit failure 5061 with a task category of System Integrity
The event directly previous is fetching a key from C:\ProgramData\Microsoft\Crypto\SystemKeys\

Der Schlüsseltyp ist ein Benutzerschlüssel.

Im 5061 Audit-Fehler sind die folgenden Informationen enthalten:

Cryptographic operation.

Subject:
Security ID:        SYSTEM
Account Name:       WIN-SOA3U4S9MJA$
Account Domain:     WORKGROUP
Logon ID:       0x3E7

Cryptographic Parameters:
Provider Name:  Microsoft Software Key Storage Provider
Algorithm Name: RSA
Key Name:   454822bd-d329-d1b0-4211-07ccee6df7b8
Key Type:   User key.

Cryptographic Operation:
Operation:  Open Key.
Return Code:    0x80090016

Die Registerkarte Details enthält

System 

  - Provider 

   [ Name]  Microsoft-Windows-Security-Auditing 
   [ Guid]  {54849625-5478-4994-A5BA-3E3B0328C30D} 

   EventID 5061 

   Version 0 

   Level 0 

   Task 12290 

   Opcode 0 

   Keywords 0x8010000000000000 

  - TimeCreated 

   [ SystemTime]  2015-09-27T21:28:17.888978900Z 

   EventRecordID 6545 

  - Correlation 

   [ ActivityID]  {2E32FFFF-F96B-0003-D003-332E6BF9D001} 

  - Execution 

   [ ProcessID]  936 
   [ ThreadID]  408 

   Channel Security 

   Computer WIN-SOA3U4S9MJA 

   Security 


- EventData 

  SubjectUserSid S-1-5-18 
  SubjectUserName WIN-SOA3U4S9MJA$ 
  SubjectDomainName WORKGROUP 
  SubjectLogonId 0x3e7 
  ProviderName Microsoft Software Key Storage Provider 
  AlgorithmName RSA 
  KeyName 454822bd-d329-d1b0-4211-07ccee6df7b8 
  KeyType %%2500 
  Operation %%2480 
  ReturnCode 0x80090016 

Was ist los und wie behebe ich das?

Hellyale
quelle
Gibt es im Fehlerbericht der Ereignisanzeige ein Feld mit dem Namen Key Name:?
DrZoo
Ja, ich war mir nicht sicher, ob ich es posten sollte, da es bei jedem Login passiert
hellyale
@ DrZoo ist es sicher zu posten? Wenn ja, werde ich es bearbeiten, wenn ich nach Hause
komme
Ja, es ist sicher zu posten. Sie können einige Zeichen weglassen, die ich möchte. Basierend auf anderen Foren, die ich gesehen habe, ist der Schlüssel für IE oder Edge
DrZoo
@DrZoo im Schlüsselnamen bearbeitet, außerdem passiert dies nicht mehr bei jeder Anmeldung, sondern nur noch bei 50 - 60% der Anmeldungen.
Hellyale

Antworten:

0

Wenn Sie in Windows 10 im Internet Explorer 11 die Option "Browserverlauf beim Beenden löschen" aktivieren, wird dieser Überwachungsfehler generiert.

In Edge, Firefox oder Chrome wird kein Fehler generiert.

David McGowan
quelle
1
Wie bringen Sie es dazu, aufzuhören? Passiert jedes Mal, wenn ich mich anmelde ... auch ... Ich verwende IE 11 nicht, es ist nicht auf dem Gerät installiert, nur Edge, Firefox und Chrome ...
Hellyale