Kegagalan audit 5061 setelah masuk ke Windows 10

Masuk ke Windows 10 Build 10547 Saya melihat selama sepersekian detik sebuah kotak pesan muncul.

Tidak ada waktu untuk membacanya karena login berhasil.

Dalam log peristiwa saya melihat:

Audit failure 5061 with a task category of System Integrity
The event directly previous is fetching a key from C:\ProgramData\Microsoft\Crypto\SystemKeys\

Dikatakan jenis kuncinya adalah kunci pengguna.

Di dalam 5061 Audit failure adalah informasi berikut:

Cryptographic operation.

Subject:
Security ID:        SYSTEM
Account Name:       WIN-SOA3U4S9MJA$
Account Domain:     WORKGROUP
Logon ID:       0x3E7

Cryptographic Parameters:
Provider Name:  Microsoft Software Key Storage Provider
Algorithm Name: RSA
Key Name:   454822bd-d329-d1b0-4211-07ccee6df7b8
Key Type:   User key.

Cryptographic Operation:
Operation:  Open Key.
Return Code:    0x80090016

Tab detail berisi

System 

  - Provider 

   [ Name]  Microsoft-Windows-Security-Auditing 
   [ Guid]  {54849625-5478-4994-A5BA-3E3B0328C30D} 

   EventID 5061 

   Version 0 

   Level 0 

   Task 12290 

   Opcode 0 

   Keywords 0x8010000000000000 

  - TimeCreated 

   [ SystemTime]  2015-09-27T21:28:17.888978900Z 

   EventRecordID 6545 

  - Correlation 

   [ ActivityID]  {2E32FFFF-F96B-0003-D003-332E6BF9D001} 

  - Execution 

   [ ProcessID]  936 
   [ ThreadID]  408 

   Channel Security 

   Computer WIN-SOA3U4S9MJA 

   Security 


- EventData 

  SubjectUserSid S-1-5-18 
  SubjectUserName WIN-SOA3U4S9MJA$ 
  SubjectDomainName WORKGROUP 
  SubjectLogonId 0x3e7 
  ProviderName Microsoft Software Key Storage Provider 
  AlgorithmName RSA 
  KeyName 454822bd-d329-d1b0-4211-07ccee6df7b8 
  KeyType %%2500 
  Operation %%2480 
  ReturnCode 0x80090016

Apa yang sedang terjadi, dan bagaimana cara memperbaikinya?

security windows-10 login event-log rsa hellyale
sumber

Dalam laporan kesalahan dari penampil acara, apakah ada bidang yang disebut Key Name:?

DrZoo

Ya, saya tidak yakin apakah saya harus mempostingnya karena ini terjadi pada setiap login

hellyale

@DrZoo apakah aman untuk mengirim? Jika demikian saya akan mengeditnya ketika saya sampai di rumah

hellyale

ya aman untuk diposkan. Anda dapat memilih untuk menghilangkan beberapa karakter yang saya inginkan. Berdasarkan forum lain yang pernah saya lihat, kuncinya adalah untuk IE atau Edge

DrZoo

@DrZoo diedit dengan nama kunci, juga, tidak lagi terjadi pada setiap login, sekarang hanya 50 - 60% dari login.

hellyale

Kegagalan audit 5061 setelah masuk ke Windows 10

Jawaban: