win2008服务器 日志 安全 出现大量 审核失败 任务类别：登录 求高手赐教,该如何解决 - Windows xp当前位置:& &&&win2008服务器 日志 安全 出现大量 审核失败 任务类win2008服务器 日志 安全 出现大量 审核失败 任务类别：登录 求高手赐教,该如何解决www.MyException.Cn&&网友分享于：&&浏览：108次win2008服务器 日志 安全 出现大量 审核失败 任务类别：登录 求高手赐教平均&每分钟有40多条
帐户登录失败。
WIN-ELFK5B09EJF$
登录失败的帐户:
WIN-ELFK5B09EJF
未知用户名或密码错误。
0xc000006d
0xc0000064
调用方进程&ID: 0x17b0
调用方进程名: C:\Windows\System32\winlogon.exe
工作站名: WIN-ELFK5B09EJF
源网络地址: 110.40.3.12
详细身份验证信息:
身份验证数据包: Negotiate
传递服务: -
数据包名(仅限&NTLM): -
登录请求失败时在尝试访问的计算机上生成此事件。
“主题”字段指明本地系统上请求登录的帐户。这通常是一个服务(例如&Server&服务)或本地进程(例如&Winlogon.exe&或&Services.exe)。
“登录类型”字段指明发生的登录的种类。最常见的类型是&2&(交互式)和&3&(网络)。
“进程信息”字段表明系统上的哪个帐户和进程请求了登录。
“网络信息”字段指明远程登录请求来自哪里。“工作站名”并非总是可用，而且在某些情况下可能会留为空白。
“身份验证信息”字段提供关于此特定登录请求的详细信息。
-“传递服务”指明哪些直接服务参与了此登录请求。
-“数据包名”指明在&NTLM&协议之间使用了哪些子协议。
-“密钥长度”指明生成的会话密钥的长度。如果没有请求会话密钥，则此字段为&0。------解决方案--------------------尝试入侵服务器，配置安全策略（ipsec）来阻止这种入侵。
12345678910
12345678910
12345678910 上一篇：下一篇：文章评论相关解决方案 12345678910 Copyright & &&版权所有我电脑win7系统，为什么农行的网银证书安装不成功呢？在别的电脑上win7或XP都可以的，请高手赐教？ - 柴米油盐 - 略晓 我电脑win7系统，为什么农行的网银证书安装不成功呢？在别的电脑上win7或XP都可以的，请高手赐教？
那您的电脑是32bit还是64bit的呢？证书要根据系统来的
M号的马先生
选择一个方式完成你的提交
用已有略晓帐号登录略晓
填写以下信息，注册同时发布答案
用于登陆以及找回密码
用户名是唯一的，一旦输入不能修改
我已阅读并同意略晓的《》电脑应用程序无法正常启动，0xc0000005怎么办？高手高手，请赐教[悲伤][悲伤][泪][泪]
全部答案（共2个回答）
条坏了 更换内存条
2 双内存不兼容 使用同品牌的内存或只要一条内存
3 内存质量问题 更换内存条
4 散热问题加强机箱内部的散热
5 内存和主板没插好或其他硬件不兼容 重插内存或换个插槽
6 硬件有问题 更换硬盘
7 驱动问题 重装驱...
应用程序无法正常启动0xc0000005解决方法
最近老有人文关于应用程序无法正常启动的问题，引起问题的原因可能有很多，仅列一下解决方案：
1 相关信息条坏了 更换内存条
2 双内存不兼容 使用同品牌的内存或只要一条内存
3 内存质量问题 更换内存条
4 散热问题加强机箱内部的散热
5 内存和主板没插好或其他硬件不兼容 重插内存或换个插槽
6 硬件有问题 更换硬盘
7 驱动问题 重装驱动,如果是新系统,应先安装主板驱动
8 软件损坏 重装软件
9 软件有BUG 打补丁或更新到最新版本
10 软件和系统不兼容 给软件打上补丁或是试试系统的兼容模式
11 软件和软件之间有冲突 如果最近安装了什么新软件,卸载了试试
12 软件要使用其他相关的软件有问题 重装相关软件,比如播放某一格式的文件时出错,可能是这个文件的解码器有问题
13 病毒问题 杀毒
14 杀毒软件与系统或软件相冲突 由于杀毒软件是进入底层监控系统的,可能与一些软件相冲突,卸载试试 15 系统本身有问题 有时候操作系统本身也会有BUG,要注意安装官方发行的更新程序,象SP的补丁,最好打上.如果还不行,重装系统,或更换其他版本的系统。 在控制面板的添加删除程序中看看你是否安装了微软NET.Famewok，如果已经安装了，可以考虑卸载它，当然如果你以后在其它程序需要NET.Famewok时候，可以再重新安装。 另外，如果你用的是ATI显卡并且你用的是SP2的补丁（一些ATI的显卡驱动需要在NET.Famewok正常工作的环境下）。这种情况你可以找一款不需要NET.Famewok支持的ATI显卡驱动。 如果以上两种方法并不能完全解决问题，你试着用一下“IE修复”软件，并可以查查是否有病毒之类的。 〔微软NET.Famewok升级到1.1版应该没问题了〕
〔还有一说〕 方法一： 微软新闻组的朋友指点:开始--运行：egsv32 jscipt.dll 开始--运行：egsv32 vscipt.dll 不过没解决---但提供了路子-----一次运行注册所有dll 搜索查找到方法如下: 运行 输入cmd 回车在命令提示符下输入 fo %1 in (%windi%\system32\*.dll) do egsv32.exe s %1 这个命令老兄你慢慢输 输入正确的话会看到飞快地滚屏 否则……否则失败就是没这效果。回车后慢慢等（需要点时间1-2分钟都运行完再打开看 方法二： 这是个典型问题~~~~~引起这个问题的原因很多。
一般来讲就是给系统打上补丁和更换内存、给内存换个插槽这3种方法来解决。[系统补丁只要到Micosoft Update网站在线更新就可以了] 偶见） 造成这种问题的原因很多，不能单纯的下结论，尽量做到以下几点可能对你有帮助：
1。确保使用的是未修改过的软件（非汉化、破解版）
2。使用改软件时尽量不要运行其他软件。（这是个临时文件，可能某些软件也在使用临时文件夹，所以产生干扰）
3。把那些什么桌面工具，内存整理工具通通关掉（你至少有2个类似的工具在运行）” 处理方法： 运行egedit进入注册表, 在HKEY_LOCAL_MACHINE\SOFTWARE\Micosoft\Windows\CuentVesion\Exploe\ShellExecuteHooks 下，应该只有一个正常的键值"{AEB-11d0-97EE-00C04FD91972}, 将其他的删除。 〔我个人的最后解决和看法〕 我今天尝试了多种办法，最后我发现问题出在微软的NET.Famewok上面。我升级了这个软件，并打齐了补丁，短暂平安后，有出现“内存不能为ead”的情况。后来我受上面文章的启发，卸载了微软的NET.Famewok1.0和1.1,世界太平了。
另外：如果是打开“我的电脑”、“我的文档”等的时候出现上述情况，还有一种可能，就是你的右键菜单太臃肿了，此时只要清理右键菜单问题就解决了。 〔试验的结果〕 上面的方法，最管用、最彻底的方法是这个： 运行 输入cmd 回车在命令提示符下输入 fo %1 in (%windi%\system32\*.dll) doegsv32.exe s %1 【技巧】如果怕输入错误的话，可以复制这条指令，然后在命令提示框点击左上角的c：\，使用下面的“编辑－粘贴”功能就不容易输错了。在飞速滚屏完全静止之后，别着急启动其他程序，先耐心等一会儿，因为此时dll们还在找位置。直到你的指示灯不闪了再做别的。
应用程序无法正常启动0xc0000005解决方法
1 内存条坏了 更换内存条2 双内存不兼容 使用同品牌的内存或只要一条内存3 内存质量问题 更换内存条4 散热问题加强机箱内部的散热5 内存和主板没插好或其他硬件不兼容 重插内存或换个插槽6 硬件有问题 更换硬盘7 驱动问题 重装驱动,如果是新系统,应先安装主板驱动8 软件损坏 重装软件9 软件有BUG 打补丁或更新到最新版本10 软件和系统不兼容 给软件打上补丁或是试试系统的兼容模式11 软件和软件之间有冲突 如果最近安装了什么新软件,卸载了试试12 软件要使用其他相关的软件有问题 重装相关软件,比如播放某一格式的文件时出错,可能是这个文件的解码器有问题13 病毒问题 杀毒14 杀毒软件与系统或软件相冲突 由于杀毒软件是进入底层监控系统的,可能与一些软件相冲突,卸载试试 15 系统本身有问题 有时候操作系统本身也会有BUG,要注意安装官方发行的更新程序,象SP的补丁,最好打上.如果还不行,重装系统,或更换其他版本的系统。 在控制面板的添加删除程序中看看你是否安装了微软NET.Famewok，如果已经安装了，可以考虑卸载它，当然如果你以后在其它程序需要NET.Famewok时候，可以再重新安装。 另外，如果你用的是ATI显卡并且你用的是SP2的补丁（一些ATI的显卡驱动需要在NET.Famewok正常工作的环境下）。这种情况你可以找一款不需要NET.Famewok支持的ATI显卡驱动。 如果以上两种方法并不能完全解决问题，你试着用一下“IE修复”软件，并可以查查是否有病毒之类的。 〔微软NET.Famewok升级到1.1版应该没问题了〕〔还有一说〕 方法一： 微软新闻组的朋友指点:开始--运行：egsv32 jscipt.dll 开始--运行：egsv32 vscipt.dll 不过没解决---但提供了路子-----一次运行注册所有dll 搜索查找到方法如下: 运行 输入cmd 回车在命令提示符下输入 fo %1 in (%windi%\system32\*.dll) do egsv32.exe s %1 这个命令老兄你慢慢输 输入正确的话会看到飞快地滚屏 否则……否则失败就是没这效果。回车后慢慢等（需要点时间1-2分钟都运行完再打开看 方法二： 这是个典型问题~~~~~引起这个问题的原因很多。一般来讲就是给系统打上补丁和更换内存、给内存换个插槽这3种方法来解决。[系统补丁只要到Micosoft Update网站在线更新就可以了] 偶见） 造成这种问题的原因很多，不能单纯的下结论，尽量做到以下几点可能对你有帮助：1。确保使用的是未修改过的软件（非汉化、破解版）2。使用改软件时尽量不要运行其他软件。（这是个临时文件，可能某些软件也在使用临时文件夹，所以产生干扰）3。把那些什么桌面工具，内存整理工具通通关掉（你至少有2个类似的工具在运行）” 处理方法： 运行egedit进入注册表, 在HKEY_LOCAL_MACHINE\SOFTWARE\Micosoft\Windows\CuentVesion\Exploe\ShellExecuteHooks 下，应该只有一个正常的键值"{AEB-11d0-97EE-00C04FD91972}, 将其他的删除。 〔我个人的最后解决和看法〕 我今天尝试了多种办法，最后我发现问题出在微软的NET.Famewok上面。我升级了这个软件，并打齐了补丁，短暂平安后，有出现“内存不能为ead”的情况。后来我受上面文章的启发，卸载了微软的NET.Famewok1.0和1.1,世界太平了。另外：如果是打开“我的电脑”、“我的文档”等的时候出现上述情况，还有一种可能，就是你的右键菜单太臃肿了，此时只要清理右键菜单问题就解决了。 〔试验的结果〕 上面的方法，最管用、最彻底的方法是这个： 运行 输入cmd 回车在命令提示符下输入 fo %1 in (%windi%\system32\*.dll) doegsv32.exe s %1 【技巧】如果怕输入错误的话，可以复制这条指令，然后在命令提示框点击左上角的c：\，使用下面的“编辑－粘贴”功能就不容易输错了。在飞速滚屏完全静止之后，别着急启动其他程序，先耐心等一会儿，因为此时dll们还在找位置。直到你的指示灯不闪了再做别的。
0xc0000005错误发生的诱因主要分为四大类：
1、自由表存储载体的缺陷（主要体现在VCX、VCT，SCX和SCT上）。
2、第三方监控性质的软件。（如：防...
首先看看提示的程序是什么，可能是这个程序出现问题，如果是卸载重装。如果开机出现提示，可以将这个程序的开机启动去掉。如果查不出来或提示的不是程序是系统进程，你可以...
这种情况在组装机的使用过程中经常发生，具体的解决方向是确定故障出在哪里，方法是分析法。
首先，按下开机按钮几分钟后，尽管显示器无显示，你可以按几下键盘上的键，看...
楼主没有说明故障是何时开始的。
给你两个思路：
一是重启的线接错了，把重启的线接在了关机上，这种故障大多出现在新装或维修过的机器上。
二是bios的设置被修改了...
1：应用程序冲突
2：部分系统漏洞未修复
3：注册码丢失
答: 有没有可能是宝宝不小心碰到哪里,所以才会出现这样的情况,自己也可以选择重启一下电脑试试。
答: 比如常见的网吧电脑用的就是无盘网络技术。
优点：资源共享，节省资金。
缺点：访问速度慢，容易中毒！
答: 检查adsl，网卡。
大家还关注
Copyright &
Corporation, All Rights Reserved
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区
相关问答：123456789101112131415我的本本XP系统关键项目启动时间过长，开机10多秒进入桌面，等图标显示出来却要3、4分钟，高手赐教。_百度知道
我的本本XP系统关键项目启动时间过长，开机10多秒进入桌面，等图标显示出来却要3、4分钟，高手赐教。
安装的软件不多系统无毒，启动项就360卫士、杀毒、保险箱、输入法。硬盘超大也检查修复并碎片整理过。软件无冲突，虚拟内存够大，桌面图标才10个，插件20个都是安全的。组策略、注册表，系统服务也没什么问题，事件查看器的警告和错误都处理好了，用的是光纤局...
我有更好的答案
所以，你如果不想重装系统的话，那么把360安全卫士，但安装了360杀毒以后，并记着了，它这台机子装360杀毒会造成启动很慢，我给他重做系统。再比如我之前为另一个顾客做系统，而图标等项目我很久才能出来如果看到桌面，就和你的情况一模一样，卸载了360杀毒以后就正常了。可重装系统后启动速度很快，试着装了下360杀毒。速度依然正常，360杀毒启动时间也不要这么久了，杀毒，保险箱等一一卸载试试。但在别的机子上用同一个系统盘安装，同样装360杀毒就没问题，它的情况和你的也很像。查看360杀毒启动时间近一分钟，肯定不正常，于是，卸载一个就重启一下看看有没有好转。如果全部卸载掉只剩系统基本项目还是不行的话，那么不重做系统可能是不行的了，一般是由于开机加载的某个软件造成的或系统问题。比如以前我给一个顾客做系统，做好系统以后开机很快
还是选择了GHOST恢复了。坏掉之前我已经把360系列都卸载过问题依旧。所以还是一键恢复吧。但是现在开机时间都保持在35-38秒这种稳定状态中，以前好多都是20多秒的。电脑保养很重要啊，别意外断电喽！
采纳率：63%
留下QQ,我给你远程设置，或者点击我的别名，jsyzcwkym,有我的联系方式
本回答被网友采纳
故必须保持“自动” 　　DHCP Client 　　有DHCP服务器的局域网用户和小区宽带类型的用户务必保持此项为“自动” 　　DNS Client 　　域名解析服务客户端，只要上网便需要域名解析，除非你不上网。故建议局域网中的计算机选择“自动” 　　Cryptographic Service 　　禁用此项会造成很多问题，即失去管理网络连接的能力，为方便起见建议保持“自动” 　　Network Location Awareness 　　禁用此项会造成无法在局域网中共享文件，局域网用户建议保持“自动” 　　Plug and Play 　　即插即用关键服务，建议保持自动。 　　Web Client 　　一些网络应用，局域网用户建议保持“自动” 　　　Task Scheduler 　　一些完成定时任务的软件需要。COM+ Event System 　　禁用此项会造成网络连接菜单无法进入，不可以禁用 　　Server 　　局域网文件/打印共享需要，而是指这些服务直接或者间接的降低了系统的安全性。故必须保持为自动。 　　Event Log 　　不用多说，终止不了的 　　Logical Disk Manager 　　禁用此项会造成移动硬盘等硬件无法被有效的识别。故建议保持“自动” 　　Network Connections 　　禁用此项会造成网络连接文件夹为空，建议保持“自动” 　　Windows Audio 　　没有声卡的计算机可以禁用此项，反之则保持“自动” 　　Windows Management Instrumentation 　　系统资源管理服务。故必须保持“自动” 　　Computer Browser 　　禁用此项会造成无法被局域网中的计算机访问打开控制面板——管理工具——服务除了下面的服务选择自动外其他的都选择禁用，比如通过IE访问FTP需要，不可以禁用 　　Workstation 　　除非你不上网，否则保持“自动” 　　威胁系统安全的服务 　　这并不是说这些服务是有害的，故必须保持“自动” 　　DCOM Server Process Launcher 　　禁用此项会造成很多服务无法以手动方式在必要的时候启动，必须保持“自动” 　　Remote Procedure Call 　　RPC服务，相当多服务的基础，比如Windows Update程序无法继续，驱动程序无法验证数字签名
我也遇到了同样的问题，我是这样解决的。。。卸载360安全卫士后，启动速度恢复。。。有兴趣可以试试，估计是现行版本的问题，可能以后360的工程师们会解决的。
电池的影响会是这样么？电池出问题跟系统登录是没有直接关系的。如果你怀疑是电池的问题，可以先把电池取出，用电源适配器连接本本，看看还是不是这样；如果是那就说明是系统的问题，若不是的话才能确定是电池的影响。不过你没有说是从什么时候开始变成这样的，此前是什么情况，所以不好判断。如果你不想重装系统，可以找个安装盘选择修复系统试试，很简单就能处理一些问题。希望对你有所帮助。
不是说电池本身的问题，是电池引起的问题，为什么加载那么长时间，这当中系统在找什么文件还是卡住了还是找不到什么才拖了很长时间。chkdsk过了，事件查看器里都狠正常啊，问题在哪里？
前些天因为不小心踢到电源线导致笔记本意外断电关机，之后开机便花费了大概四分钟的时间，而且系统异常的卡，需要运行大概二十分钟后才能正常使用，且不能听歌。（听歌就会很卡，就像是那种被划坏的DVD出现的效果一样）
开机慢我知道这是硬盘自检，不过这种情况不止出现一次，而是在那次断电之后一直持续的出现，到现在有大概两个月了。
原先我怀疑过是硬盘坏道的原因，不过前几天用一个软件测试后显示是硬盘无坏道，所以对电脑出现的问题表示不解（不排除我对软件的操作错误。）。
忘各位指教，如果上述不清的话，可以用百度HI联系我，帮我解决问题的我会给本题加满分（加分上限）。谢谢！
另：如果是只想说360、鲁大师之类的，请勿留言了，谢谢！
方法1：将如下位置的两个注册表项删除：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers下的两项内容：000XLCloud和0TortoiseCloud。（这两个注册项是其他软件厂商通过explorer.exe加装插件使用的。） 方法2：将安全卫士升级到最新版后一键优化
其他7条回答
为您推荐：
其他类似问题
项目启动的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。}