Error de auditoría 5061 después de iniciar sesión en Windows 10

8

Iniciando sesión en Windows 10 Build 10547 Veo por una fracción de segundo que aparece un cuadro de mensaje emergente.

No hay tiempo para leerlo ya que el inicio de sesión se realiza correctamente.

En el registro de eventos veo:

Audit failure 5061 with a task category of System Integrity
The event directly previous is fetching a key from C:\ProgramData\Microsoft\Crypto\SystemKeys\

Dice que el tipo de clave es una clave de usuario.

Dentro de la falla de la Auditoría 5061 se encuentra la siguiente información:

Cryptographic operation.

Subject:
Security ID:        SYSTEM
Account Name:       WIN-SOA3U4S9MJA$
Account Domain:     WORKGROUP
Logon ID:       0x3E7

Cryptographic Parameters:
Provider Name:  Microsoft Software Key Storage Provider
Algorithm Name: RSA
Key Name:   454822bd-d329-d1b0-4211-07ccee6df7b8
Key Type:   User key.

Cryptographic Operation:
Operation:  Open Key.
Return Code:    0x80090016

La pestaña de detalles contiene

System 

  - Provider 

   [ Name]  Microsoft-Windows-Security-Auditing 
   [ Guid]  {54849625-5478-4994-A5BA-3E3B0328C30D} 

   EventID 5061 

   Version 0 

   Level 0 

   Task 12290 

   Opcode 0 

   Keywords 0x8010000000000000 

  - TimeCreated 

   [ SystemTime]  2015-09-27T21:28:17.888978900Z 

   EventRecordID 6545 

  - Correlation 

   [ ActivityID]  {2E32FFFF-F96B-0003-D003-332E6BF9D001} 

  - Execution 

   [ ProcessID]  936 
   [ ThreadID]  408 

   Channel Security 

   Computer WIN-SOA3U4S9MJA 

   Security 


- EventData 

  SubjectUserSid S-1-5-18 
  SubjectUserName WIN-SOA3U4S9MJA$ 
  SubjectDomainName WORKGROUP 
  SubjectLogonId 0x3e7 
  ProviderName Microsoft Software Key Storage Provider 
  AlgorithmName RSA 
  KeyName 454822bd-d329-d1b0-4211-07ccee6df7b8 
  KeyType %%2500 
  Operation %%2480 
  ReturnCode 0x80090016 

¿Qué está pasando y cómo lo soluciono?

hellyale
fuente
En el informe de error del visor de eventos, ¿hay un campo llamado Key Name:?
DrZoo
Sí, no estaba seguro de si debería publicarlo, ya que ocurre con cada inicio de sesión
hellyale
@DrZoo ¿es seguro publicar? Si es así, lo
editaré
Sí, es seguro publicar. Puede optar por omitir algunos caracteres que me gustaría. Basado en otros foros que he visto, la clave es para IE o Edge
DrZoo
@DrZoo editado en nombre clave, también, ya no ocurre con cada inicio de sesión, ahora solo 50 - 60% de los inicios de sesión.
hellyale

Respuestas:

0

En Windows 10, marcar "eliminar el historial de navegación al salir" en Internet Explorer 11 generará este error de auditoría.

El error no se genera en edge, firefox o chrome.

David McGowan
fuente
1
¿Cómo consigues que pare? Sucede cada vez que inicio sesión ... también ... no uso IE 11, no está instalado en el dispositivo, solo edge, firefox y chrome ...
hellyale