Fehler 560 im Sicherheitsprotokoll

[frauke 10]

Hallo,

 

wir haben Objektüberwachung aktiviert. Nun wird das Sicherheitsprotokoll mit dem folgenden Eintrag massenhaft (über 100 Einträge pro Minute) befüllt, ohne dass der Benutzer etwas bemerken würde. Wir haben die Überwachungsrichtilinie bereits dahingehend geändert, dass globale Systemobjekt nicht überwacht werden, aber leider ohne Erfolg.

 

Hier der Eintrag:

Ereignistyp: Fehlerüberw.

Ereignisquelle: Security

Ereigniskategorie: Objektzugriff

Ereigniskennung: 560

Datum: 18.01.2008

Zeit: 10:42:11

Benutzer: PSV\user

Computer: R379

Beschreibung:

Geöffnetes Objekt:

Objektserver: SC Manager

Objekttyp: SC_MANAGER OBJECT

Objektname: ServicesActive

Handlekennung: -

Vorgangskennung: {0,408005}

Prozesskennung: 500

Abbilddateiname: C:\WINDOWS\system32\services.exe

Primärer Benutzername: R379$

Primäre Domäne: PSV

Primäre Anmeldekennung: (0x0,0x3E7)

Clientbenutzername: user

Clientdomäne: PSV

Clientanmeldekennung: (0x0,0x1A048)

Zugriffe: Zum Dienstcontroller verbinden

Neuen Dienst erstellen

 

Rechte: -

Beschränkte SID-Anzahl: 0

 

Weiß jemand Rat?

Danke,

Frauke

[nschlueter 10]

siehe Event ID 560 Message Is Recorded in the Security Log

[frauke 10]

Hallo,

 

ich hatte vergessen zu erwähnen, dass wir dieses Hotfix installiert haben. Hat leider keine Besserung gebracht. Wir setzen XPSP2 ein. da ist es ja enthalten, ich habe es aber später auch nochmal separat installiert.

 

Vielleicht noch jemand eine andere Idee?

 

Gruß,

Frauke