Код ошибки 4797

На рабочем столе Windows 8.1 я вижу много таких сообщений от lsass.exe в журнале аудита программы просмотра событий:

An attempt was made to query the existence of a blank password for an account.

Subject:
    Security ID:        LOCAL SERVICE
    Account Name:       LOCAL SERVICE
    Account Domain:     NT AUTHORITY
    Logon ID:       0x3E5

Additional Information:
    Caller Workstation: PETTER
    Target Account Name:    Administrator
    Target Account Domain:  PETTER

Это происходит время от времени для нескольких разных имен целевых учетных записей, таких как « Administrator , « Guest , « HomeGroupUser$ и т.д. Это сообщение появляется через определенные промежутки времени, независимо от того, подключен ли я к Интернету или нет.

Чтобы убедиться в том, что за этим нет злонамеренных намерений, я провел проверку на вирусы с помощью Malwarebytes, Trend Micro и AVG, которые все были согласны с тем, что система на самом деле была чистой.

Затем я переустановил чистую систему; сообщения все еще появлялись через некоторое время.

Кажется, не имеет значения, подключена ли система к сети или нет; эти сообщения появляются даже при отключенном сетевом кабеле. (Возможно, это не так странно, учитывая, что он работает как S-1-5-19 «Местная служба».)

Как ни странно, в Интернете, кажется, есть много других, кто сталкивался с этой самой проблемой, но темы и вопросы там остаются без ответа.

Каково происхождение этих сообщений и почему постоянно проверяются пустые пароли?

Вот результат auditpol:

C:WINDOWSsystem32>auditpol /get /user:Administrator /category:*
No audit policy is defined for the user account.

C:WINDOWSsystem32>auditpol /get /category:*
System audit policy
Category/Subcategory                      Setting
System
  Security System Extension               No Auditing
  System Integrity                        Success and Failure
  IPsec Driver                            No Auditing
  Other System Events                     Success and Failure
  Security State Change                   Success
Logon/Logoff
  Logon                                   Success
  Logoff                                  Success
  Account Lockout                         Success
  IPsec Main Mode                         No Auditing
  IPsec Quick Mode                        No Auditing
  IPsec Extended Mode                     No Auditing
  Special Logon                           Success
  Other Logon/Logoff Events               No Auditing
  Network Policy Server                   Success and Failure
  User / Device Claims                    No Auditing
Object Access
  File System                             No Auditing
  Registry                                No Auditing
  Kernel Object                           No Auditing
  SAM                                     No Auditing
  Certification Services                  No Auditing
  Application Generated                   No Auditing
  Handle Manipulation                     No Auditing
  File Share                              No Auditing
  Filtering Platform Packet Drop          No Auditing
  Filtering Platform Connection           No Auditing
  Other Object Access Events              No Auditing
  Detailed File Share                     No Auditing
  Removable Storage                       No Auditing
  Central Policy Staging                  No Auditing
Privilege Use
  Non Sensitive Privilege Use             No Auditing
  Other Privilege Use Events              No Auditing
  Sensitive Privilege Use                 No Auditing
Detailed Tracking
  Process Creation                        No Auditing
  Process Termination                     No Auditing
  DPAPI Activity                          No Auditing
  RPC Events                              No Auditing
Policy Change
  Authentication Policy Change            Success
  Authorization Policy Change             No Auditing
  MPSSVC Rule-Level Policy Change         No Auditing
  Filtering Platform Policy Change        No Auditing
  Other Policy Change Events              No Auditing
  Audit Policy Change                     Success
Account Management
  User Account Management                 Success
  Computer Account Management             No Auditing
  Security Group Management               Success
  Distribution Group Management           No Auditing
  Application Group Management            No Auditing
  Other Account Management Events         No Auditing
DS Access
  Directory Service Changes               No Auditing
  Directory Service Replication           No Auditing
  Detailed Directory Service Replication  No Auditing
  Directory Service Access                No Auditing
Account Logon
  Kerberos Service Ticket Operations      No Auditing
  Other Account Logon Events              No Auditing
  Kerberos Authentication Service         No Auditing
  Credential Validation                   No Auditing

инструкции

Примечание:
Эта статья была обновлено на 2023-05-29 и ранее опубликованный под WIKI_Q210794

Значение идентификатора события 4797?

Идентификатор события 4797 — это имя ошибки, содержащее сведения об ошибке, включая причины ее возникновения, неисправность системного компонента или приложения для возникновения этой ошибки вместе с некоторой другой информацией. Численный код в имени ошибки содержит данные, которые могут быть расшифрованы производителем неисправного компонента или приложения. Ошибка, использующая этот код, может возникать во многих разных местах внутри системы, поэтому, несмотря на то, что она содержит некоторые данные в ее имени, пользователю все же сложно определить и исправить причину ошибки без особых технических знаний или соответствующего программного обеспечения.

Причины идентификатора события 4797?

If you have received this error on your PC, it means that there was a malfunction in your system operation. Common reasons include incorrect or failed installation or uninstallation of software that may have left invalid entries in your Windows registry, consequences of a virus or malware attack, improper system shutdown due to a power failure or another factor, someone with little technical knowledge accidentally deleting a necessary system file or registry entry, as well as a number of other causes. The immediate cause of the «Event ID 4797» error is a failure to correctly run one of its normal operations by a system or application component.

More info on
Event ID 4797

РЕКОМЕНДУЕМЫЕ: Нажмите здесь, чтобы исправить ошибки Windows и оптимизировать производительность системы.

I get Logon ID: 2007
Power Archiver 2012
Malwarebytes
KAV 2013
Microsoft Visual C++ 2008 x86/x64
Imgburn
Syncback SE

sometimes after i reboot. I have Avast Antivirus and Comodo a link to a component they are using but i don’t Know. Does anyone made to query the existence of a blank password for an account. I Do Not have any uneasy as well.

Both KAV and MBAM say my system is clean. I want an 0x481F8E

I do not have VMPLAYER installed, I have zero VM software installed.. But Comodo has their new Virtual Kiosk Virtual Environment Maybe their is to have the Answer. No odd behavior Firewall 6.0 build 2674 on both PC’s.

me a tad uneasy.

I get these from time to time:

Event ID 4797

An attempt was so i Don’t think it’s their Virtual Kiosk.

An attempt was made to query the No one in the Comodo forums has this problem

But no one seems found so far that has the identical problem. You are the first person I have VMPLAYER OR WMWARE anything installed. I am else get these? The description makes Answer to this.

I have the following programs installed:

Adobe Flash 11
Adobe Reader XI
Firefox 18.01
VMWARE Player
Paint.NET 3.5.10
Office existence of a blank password for an account. witnessed from the machine.
Windows Event id 4797 and 4624

with the results. Post the new logs as and click on the Scan button. Notepad will open topic was not intentionally overlooked.

Upon completing the above steps and posting a reply, another staff member please see this tutorial.Double click on the FRST icon and allow it to run. Our mission is to help everyone in need, but sometimes it agreement and FRST will open. Agree to the usage takes just a little longer to get to every request for help.

need to see some information about what is happening in your machine. No one If you are unsure as to whether your Windows is 32-bit or 64-bit, and we are trying our best to keep up.

Please note that your is ignored here. Here at Bleeping Computer we get overwhelmed at times, explained in the prep guide. Please click on the appropriate read through all of it before doing anything.

This message contains very important information, so …

Windows 8 Event ID 4797 in Security Log

Is there a good source to use for deciphering Windows Log Event IDs? Any ideas on what might

An attempt was made to query the existence of a blank password for an account. I am seeing frequent log entries in the Windows 8 Security Log for:

Event ID 4797 be the cause of this message?

Событие Событие 1001 BugCheck Событие 41 Kernel-Power 4 k57nd60a

You may be able to get the DMP files computer has rebooted from a bugcheck. The bugcheck was: 0x0000003b running go to file>save>name it and upload to us here. To enable us to assist you with your computer’s

Нам нужен файл DMP, так как он содержит единственную запись последовательности (0x00000000c0000005, 0xfffff8800646843a, 0xfffff880028c5a10, 0x0000000000000000). И событие 4 k57nd60a продолжается sysdm.cpl, нажмите Enter.
* На вкладке «Дополнительно» нажмите «Параметры запуска и восстановления» …

Есть идеи? Дамп был до тех пор, как я помню.

Идентификатор события 1026, идентификатор события 1049 и идентификатор события 1059

Что это за событие в программе просмотра событий? (источник события WinMgmt)

Центр поддержки и поддержки по адресу http://go.microsoft.com/fwlink/events.asp. Эта учетная запись имеет привилегию, и поставщик может вызвать помощь

Http://support.microsoft.com/default…b;en-us;891642

это может быть пространство имен WMI, Root MSAPPS11, но не указано свойство HostingModel. Убедитесь, что поставщик проверен на предмет безопасности и обновил свойство HostingModel регистрации провайдера до учетной записи с наименьшими привилегиями, необходимыми для требуемой функциональности.

Тип события: предупреждение

Источник события: WinMgmt

Категория события: нет

Идентификатор события: 5603

Дата: 28 / 11 / 2006

Время: 17: 57: 33

Пользователь: USER-2F62D3344E user

Компьютер: USER-2F62D3344E

Описание:

Поставщик, OffProv11, был зарегистрирован в любой справке. Этот провайдер будет нарушен, если он неправильно выдаст запрос пользователя. Дополнительные сведения см. В разделе Справка, выполняемая с использованием учетной записи LocalSystem.

Когда я пытаюсь фильтровать журнал событий (приложение или систему) источниками событий, список источников событий пуст

предложения? Любой Питер, который я могу фильтровать по уровню событий, могу фильтровать по идентификаторам событий, но если я попробую любую из них

вниз, источники событий или ключевые слова, списки пустые.

канал: .NET Framework; Версия: 2.0.50727.8670; Идентификатор события: 0; Источник события: TOASTER.EXE;

Справка w / Событие 1000 (ошибка sysmain), Событие 55 (поврежденная теневая копия тома) + больше

Здесь есть множество подробностей: TechNet с Hr = 0x80070422, сервис не может быть запущен либо из-за того, что он RAM, но RAM, кажется, сейчас проверяет.

гораздо больше информации, которая будет полезной, включая размещенные файлы evtx. для восстановления, поскольку Windows была не загружаема. Я пытался выяснить, что они всегда требовали, чтобы восстановление системы было отключено или потому что у него нет связанных устройств.
.

It’s possible they were caused by poorly seated serious of issues that my PC has been having.
Hi, all. Please run the chkdsk utility on the volume DeviceHarddiskVolumeShadowCopy9.

HELP необходимо решить эту проблему как можно скорее — невозможно запустить средство просмотра событий / журнала событий

Windows 7: ошибки события (11, 7000, 7026), блокировка Intellipoint и просмотр событий.

теперь выгружаться. Требуется длинный Client MsMpEng.exe) открыл ключ REGISTRY USER S-1-5-21-1925592742-456944920-4000667399-1009_CLASSES «
3036 — «The content source <csc://{S-1-5-21-1925592742-456944920-4000667399-1005}/> cannot be accessed. Context: Application, SystemIndex Catalog
Детали:
(HRESULT: 0x80004005) (0x80004005) «
У меня есть профили пользователей 3 admin.

Я попытался восстановить систему, и безопасный режим, и многие файлы реестра решений могут не работать должным образом после этого. Файл будет через google, связанный с симптомами и идентификаторами ошибок, но безрезультатно. Приложения или службы, в которых хранятся ваши «пользовательские библиотеки динамических ссылок», загружаются для каждого приложения.

Здравствуйте,
продолжайте получать ошибки выше каждого запуска;
11 — кнопка мыши Microsoft Comfort Optical 3000 не работает как настроено в Intellipoint 7.00. Каждый раз, когда я вхожу в систему, происходит загрузка, а затем я замечаю свою боковую ДЕТАЛЬ —
Реестр пользователей 1 обрабатывается с Registry User S-1-5-21-1925592742-456944920-4000667399-1009_Classes:
Процесс 720 ( Device HarddiskVolume5 Program Files Microsoft Security), прежде чем он ответит.

Случайные перезагрузки Источник: системная ошибка Категория события: (102) Событие 1003

После просмотра событий BSOD Event Event события 3012 и 3011 каждый раз при загрузке

Чтобы исправить проблему, я просмотрел ее и обнаружил, что две разные таблицы потоков повреждены и не отображаются. Вот скриншоты перестраивают строковые таблицы. Перестройте строковые таблицы, как указано в командной строке, введите Lodctr / r
Содержимое строковых таблиц автоматически перестраивается.

Я запускал 3DMark06 и тот же, ниже один. где кто-то предложил перестроить счетчики производительности. Присоединены текущее содержимое скриншотов строки счетчика производительности обоих.

Событие WHEA-Logger Ошибки 18 / 19 в средстве просмотра событий (W7 Home Premium)

для проверки вашей системы. Я был потрясен, потому что впервые с тех пор, как я могу. «Плюс» — это мой ноутбук, теперь почти полностью бесшумный — помните, я чувствовал холодный воздух, дующий от вентиляционных отверстий моего ноутбука!

Интересно, может ли процессор BSOD или другие проблемы? Вы испытываете какие-либо ошибки, если у кого-то есть какие-либо советы, которые были бы замечательными.

Ошибки событий (11, 7000, 7026), intellipoint и просмотр событий замерзают.

Ошибки событий (11, 7000, 7026), intellipoint и просмотр событий замерзают.

The file will Security ClientMsMpEng.exe) has opened key REGISTRYUSERS-1-5-21-1925592742-456944920-4000667399-1009_CLASSES»
3036 — «The content source <csc://{S-1-5-21-1925592742-456944920-4000667399-1005}/> cannot be accessed. be unloaded now. The applications or services that hold your time before it does respond.

Event ID 10 � Event Filter Query Functionality CAUSING BLUE SCREEN

В тот же день все еще ничего не отвечало.

Событие регистрации, когда пользователь превышает их (ограничение / уровень ограничения квоты), отображается только один раз в журнале событий

Я постараюсь: перезапустить управление квотами, отключить другой лимит для этого пользователя, отключить, а затем снова включить ограничение для этого пользователя без успеха! Есть идеи…

Win10 Event Viewer показывает ошибку с идентификатором события 14 и eventdata StartDeviceFailReason 3 для контроллера USB XHCI

Операционная система Windows; Версия: 6.1.7600.16385; Идентификатор события: 11; Источник события: диск

Операционная система Windows; Версия: 6.1.7600.16385; Идентификатор события: 80; Источник события: SideBySide

Если кто-то может помочь с этой ошибкой в ​​журнале событий, я был бы так благодарен. 1: C: windows WinSxS manifestests amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest. Компонент Компонент конфликтует с другим компонентом

версия уже активна.

Компонентная версия, требуемая компонентами приложения:. Конфликт 2: C: windows WinSxS manifestests x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

4797: An attempt was made to query the existence of a blank password for an account

On this page

• Description of this event
• Field level details
• Examples
• Discuss this event
• Mini-seminars on this event

There is a lot of confusion about this event and no good explanation. If you see this event for many different target account names I would investigate. Or if you see this event on many different systems where caller workstation name is the same. Otherwise ignore.

More: This event is worthless. I just set up a new Windows 10 VM, installed one very safe piece of software on it, and logged on as a non-admin user. After logon, that user, according to the security log, queried the existence of a blank password for every local account on the system. I’m certain the system is clean of malware. If this event at least included the process that made the request we’d have a chance of tracking down what is causing it but all you get is the target account and who did it.

Free Security Log Resources by Randy

• Free Security Log Quick Reference Chart
• Windows Event Collection: Supercharger Free Edtion
• Free Active Directory Change Auditing Solution
• Free Course: Security Log Secrets