Аудит: немедленное отключение системы, если невозможно внести в журнал записи об аудите безопасности. Audit: Shut down system immediately if unable to log security audits

Область применения Applies to

В этой статье описываются лучшие методики, расположение, значения, методы управления и вопросы безопасности для аудита: немедленное завершение работы системы, если не удается занося в журнал параметр политики безопасности аудита безопасности. Describes the best practices, location, values, management practices, and security considerations for the Audit: Shut down system immediately if unable to log security audits security policy setting.

Справочные материалы Reference

Аудит: немедленное завершение работы системы, если не удается занося в журнал параметр политики аудита безопасности, определяет, будет ли система отключена, если она не может занося в журнал события безопасности. The Audit: Shut down system immediately if unable to log security audits policy setting determines whether the system shuts down if it is unable to log security events. Этот параметр политики является требованием для сертификации доверенных критериев оценки компьютерной системы (TCSEC)-C2 и общих критериев, чтобы предотвратить события аудита, если система аудита не может зайти в журнал этих событий. This policy setting is a requirement for Trusted Computer System Evaluation Criteria (TCSEC)-C2 and Common Criteria certification to prevent auditable events from occurring if the audit system is unable to log those events. Корпорация Майкрософт решила выполнить это требование, остановив систему и отобразив сообщение «Остановить» в случае сбоя системы аудита. Microsoft has chosen to meet this requirement by halting the system and displaying a Stop message in the case of a failure of the auditing system. Включение этого параметра политики останавливает работу системы, если аудит безопасности не может быть зарегистрирован по какой-либо причине. Enabling this policy setting stops the system if a security audit cannot be logged for any reason. Как правило, событие не записывалось в журнал, когда журнал аудита безопасности заполнен, а значением метода хранения для журнала безопасности является «Не перезаписывать события «Не перезаписывать» (очистить журнал вручную) или перезаписывать события по дням. Typically, an event fails to be logged when the security audit log is full and the value of Retention method for security log is Do not overwrite events (clear log manually) or Overwrite events by days.

Аудит: немедленное завершение работы системы, если не удается зайти в журнал аудитов безопасности с установленным «Включено», если журнал безопасности заполнен и существующая запись не может быть перезаписана, появится следующее сообщение о остановке: **** With Audit: Shut down system immediately if unable to log security audits set to Enabled, if the security log is full and an existing entry cannot be overwritten, the following Stop message appears:

STOP: C0000244 STOP: C0000244

Не удалось создать аудит безопасности. An attempt to generate a security audit failed.

Для восстановления необходимо войти в систему, архивировать журнал (необязательно), очистить журнал и сбросить этот параметр при желании. To recover, you must log on, archive the log (optional), clear the log, and reset this option as desired.

Если компьютеру не удается записать события в журнал безопасности, критические свидетельства или важные сведения об устранении неполадок могут быть недоступны для проверки после инцидента безопасности. If the computer is unable to record events to the security log, critical evidence or important troubleshooting information might not be available for review after a security incident.

Возможные значения Possible values

• Enabled Enabled
• Отключено Disabled
• Не определено Not defined

Рекомендации Best practices

• В зависимости от требований аудита безопасности можно включить «Аудит: завершение работы системы немедленно», если не удается зафиксировать параметр аудита безопасности, чтобы обеспечить запись сведений аудита безопасности для проверки. Depending on your security audit requirements, you can enable the Audit: Shut down system immediately if unable to log security audits setting to ensure that security auditing information is captured for review. Однако включение этого параметра увеличит количество зарегистрированных событий. However, enabling this setting will increase the number of events logged.

Расположение Location

Конфигурация компьютера\Параметры Windows\Параметры безопасности\Локальные политики\Параметры безопасности Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options

Значения по умолчанию Default values

В следующей таблице перечислены фактические и эффективные значения по умолчанию для этой политики. The following table lists the actual and effective default values for this policy. Значения по умолчанию также можно найти на странице свойств политики. Default values are also listed on the policy’s property page.

Тип сервера или объект групповой политики Server type or GPO	Значение по умолчанию Default value
Default Domain Policy Default Domain Policy	Не определено Not defined
Политика контроллера домена по умолчанию Default Domain Controller Policy	Не определено Not defined
Параметры по умолчанию для автономного сервера Stand-Alone Server Default Settings	Отключено Disabled
Эффективные параметры по умолчанию для DC DC Effective Default Settings	Отключено Disabled
Действующие параметры по умолчанию для рядового сервера Member Server Effective Default Settings	Отключено Disabled
Действующие параметры по умолчанию для клиентского компьютера Client Computer Effective Default Settings	Отключено Disabled

Управление политикой Policy management

В этом разделе описываются функции и средства, которые помогут вам управлять этой политикой. This section describes features and tools that are available to help you manage this policy. Административная нагрузка на включение этого параметра политики **** может быть очень высокой, особенно если для журнала безопасности также установлено правило хранения «Не перезаписывать события» (очистить журнал вручную). The administrative burden of enabling this policy setting can be very high, especially if you also set the Retention method for security log to Do not overwrite events (clear log manually). Этот параметр превращает угрозу отказа (оператор резервного копирования может запретить резервное копирование или восстановление данных) в угрозу отказа в обслуживании, так как сервер может быть принудительно отключен, если он перегружен событиями входа и другими событиями безопасности, которые записаны в журнал безопасности. This setting turns a repudiation threat (a backup operator could deny that they backed up or restored data) into a denial-of-service threat, because a server can be forced to shut down if it is overwhelmed with logon events and other security events that are written to the security log. Кроме того, так как отключение работает не корректно, возможно, что причиной неуправимого повреждения операционной системы, приложений или данных может быть неуправимый ущерб. Additionally, because the shutdown is not graceful, it is possible that irreparable damage to the operating system, applications, or data could result. Несмотря на то что файловая система NTFS гарантирует, что целостность файловой системы будет поддерживаться во время внезапного завершения работы системы, она не может гарантировать, что каждый файл данных для каждого приложения будет по-прежнему в форме, которую можно использовать при перезапуске системы. Although the NTFS file system will guarantee that the file system’s integrity will be maintained during a sudden system shutdown, it cannot guarantee that every data file for every application will still be in a usable form when the system is restarted.

Необходимость перезапуска Restart requirement

Нет. None. Изменения этой политики становятся эффективными без перезапуска компьютера, если они сохраняются локально или распространяются с помощью групповой политики. Changes to this policy become effective without a computer restart when they are saved locally or distributed through Group Policy.

Групповая политика Group Policy

Изменение этого параметра может повлиять на совместимость с клиентами, службами и приложениями. Modifying this setting may affect compatibility with clients, services, and applications.

Вопросы безопасности Security considerations

В этом разделе описывается, каким образом злоумышленник может использовать компонент или его конфигурацию, как реализовать меры противодействия, а также рассматриваются возможные отрицательные последствия их реализации. This section describes how an attacker might exploit a feature or its configuration, how to implement the countermeasure, and the possible negative consequences of countermeasure implementation.

Уязвимость Vulnerability

Если компьютеру не удается записать события в журнал событий безопасности, критические свидетельства или важные сведения об устранении неполадок могут быть недоступны для проверки после инцидента безопасности. If the computer is unable to record events to the security event log, critical evidence or important troubleshooting information may not be available for review after a security incident. Кроме того, злоумышленник может создать большой объем событий журнала событий безопасности, чтобы намеренно принудительно закрыть работу. Also, an attacker could potentially generate a large volume of security event log events to purposely force a shutdown.

Противодействие Countermeasure

Включит аудит: немедленно отключит систему, если не удается зафиксировать параметр аудита безопасности, чтобы убедиться, что данные аудита безопасности будут фиксироваться для проверки. Enable the Audit: Shut down system immediately if unable to log security audits setting to ensure that security auditing information is captured for review.

Возможное влияние Potential impact

Если включить этот параметр политики, административная нагрузка **** может быть значительной, особенно если также настроить метод хранения для журнала безопасности таким образом, чтобы события не перезаписывались (очищать журнал вручную). If you enable this policy setting, the administrative burden can be significant, especially if you also configure the Retention method for the Security log to Do not overwrite events (clear log manually). Такая конфигурация приводит к тому, что угроза отказа (оператор резервного копирования может запретить резервное копирование или восстановление данных) становится уязвимостью типа «отказ в обслуживании» (DoS), так как сервер может быть принудительно отключен, если он перегружен событиями входа и другими событиями безопасности, которые записаны в журнал событий безопасности. This configuration causes a repudiation threat (a backup operator could deny that they backed up or restored data) to become a denial of service (DoS) vulnerability because a server could be forced to shut down if it is overwhelmed with logon events and other security events that are written to the security event log. Кроме того, из-за резкого завершения работы может быть причинен неуправимый ущерб операционной системе, приложениям или данным. Also, because the shutdown is abrupt, it is possible that irreparable damage to the operating system, applications, or data could result. Несмотря на то что файловая система NTFS сохраняет свою целостность при этом типе завершения работы компьютера, нет гарантии, что каждый файл данных для каждого приложения будет по-прежнему работать в форме, которую можно использовать при перезапуске устройства. Although the NTFS file system maintains its integrity when this type of computer shutdown occurs, there is no guarantee that every data file for every application will still be in a usable form when the device restarts.

Computer randomly shuts down in Windows 10 [FIXED]

• If your computer randomly turns off, there is surely a problem with your Windows.
• Updating your drivers manually or using a third-party program seems to fix this issue.
• Sleep mode might also cause your c omputer to randomly shuts down on Windows 10.
• Tweaking your advanced power settings should also get rid of the issue quickly.

1. Download Restoro PC Repair Tool that comes with Patented Technologies (patent available here).
2. Click Start Scan to find Windows issues that could be causing PC problems.
3. Click Repair All to fix issues affecting your computer’s security and performance

• Restoro has been downloaded by 0 readers this month.

All of us have experienced one or two spontaneous shutdowns or restarts from time to time. Sometimes the culprit is hardware, sometimes software.

Either way, it’s an isolated event. However, what happens your computer keeps shutting down? On a daily or even hourly basis?

That is just the case with the problem we are addressing today. Namely, the IT forums are full of people asking for the solution.

You’ll hear a lot of generic solutions from Windows 10 technicians, but that is, with all due respect, a lot of apologetic nonsense.

So we prepared our list of workarounds for both tower and laptop computers.

We won’t tell you this troubleshoots will repair your computer definitely, but it may help you eliminate usual suspects.

Additionally, you’ll learn a thing or two about standard steps you should take in similar situations.

How can I fix computer random shutdowns in Windows 10?

1. Update your drivers

1. Right-click Start and run Device Manager.
2. Find Display adapters.
3. Right-click on your GPU and open Properties.
4. In the Details tab, open HardwareId and copy the first line to your clipboard.
5. Now, move on to Drivers tab and Uninstall driver.
6. Paste the first line and search.
7. You should see the exact name and details about the GPU you’re using.
8. Navigate to an official drivers provider site and download proper, latest drivers.
9. Install drivers and restart PC.

Note: If you are using dual-GPU with Intel (integrated) and AMD/nVidia (dedicated) graphic cards, make sure to update drivers for both.

The majority of generic drivers that you received through the Windows Update can be used, but that’s not the case with GPU drivers. You’ll need the latest drivers provided by the official manufacturer.

Update your drivers automatically

If you’re tired of manually searching up drivers for all of your components, you’ll be happy to know that there is a third-party app that can do that for you.

This awesome software will not only scan your computer for compatible drivers, but it will also automatically install them for you as well, saving you a lot of time and effort.

DriverFix

2. Turn off the Sleep mode

1. Open Start.
2. Click on Settings.
3. Open System.
   
4. Go to Power & sleep.
   
5. Set both Screen and Sleep to Never.

Sleep mode is great in scenarios when your PC/Laptop is idle for a long period of time.

It preserves energy while enabling you to continue with the use in a few seconds. Until it became a problem in Windows 10. Namely, some users, instead of standard sleep, experienced complete shutdowns.

To be precise, it seems that Safe Mode equals Hibernation in some cases. Because of that, your next step would be to disable sleep mode. We’ll continue from there.

You can also try and set it on 5 hours timeout. That way some other possible interference should be prevented. If the shutdowns repeat, move on to the next steps.

3. Turn off Fast Startup

1. Right-click Start and run Power Options.
2. In Power Options click Choose what the power buttons do.
3. Click Change settings that are currently unavailable.
4. Uncheck the Turn on fast startup (recommended) within the Shutdown settings.
5. Click OK to confirm and you are done.

With the newly added Fast Startup, Microsoft tried to speed things up while maintaining stability. But, since it affects the way your PC is shutting down, it may summon a lot of errors.

Luckily, you can disable it, check the PC behavior, and move on to the next steps if the workaround failed.

4. Tweak the advanced power settings

1. Right-click on Start and open Power Settings.
   
2. Choose your default power plan and click on Change plan settings.
3. Click on Change advanced power settings.
   
4. Navigate to Processor power management.
5. Change the value from 100 to 0 in the Minimum processor state.
6. Now, navigate to Hard Disk, then Turn off hard disk after and reduce the value until it shows Never.
7. It goes both for plugged in and on battery for laptops.
8. Save changes and exit.

It seems that a lot of issues are related to power settings in Windows 10. Random shutdowns may be on the list. We have a few tweaks for advanced power settings that are worth trying.

Have in mind that you’ll need the administrative permissions in order to perform them.

5. Use this dedicated tool we recommend

The Windows Shutdown Assistant is a dedicated tool that will stop your computer from randomly shutting down. With an easy-to-use interface and automated tasks.

It enables you to shut down the computer at a desired set time automatically.

Additionally, you can set it to shut down the computer in other situations such as system idle, excessive CPU usage, or low battery. The software also allows you to log off, restart, and lock the computer automatically.

This tool supports all Windows Operating Systems and comes with the following features:

• Turn off the computer automatically in various situations
• Schedule to Run a Program or Open a File
• Multiple Functions to Manage Windows Tasks
• Secure Computer Files and Data
• A Visual Break Reminder
• Create a reminder and set it to auto-display on the desktop at a set time.

Feel free to download the trial version now and give it a shot. Besides fixing the random shutdowns, it’s also a great tool to organize your tasks effortlessly.

6. Check the CPU temperature

In some cases, your CPU or GPU may overheat and that will lead to shutdowns. Namely, your motherboard is programmed to shut down everything in order to prevent serious damage to your CPU.

This especially goes for laptops that are most of the time lacking an adequate cooling system for intensive gaming.

You can check system temperatures with 3rd-party tools or just casually touch the backside of the laptop.

If the temperatures are alarmingly high, you’ll need to take some action.

• Clean fan bay on laptops or CPU cooler on a desktop.
• Change the thermal paste.
• Use the cooling pad of some kind to reduce heating.
• Change overclock settings to default.

In case your notebook/PC is in warranty, we advise you to take it to your supplier and let the professionals do the cleanup.

7. Update BIOS

Even though BIOS updating is not advisable, especially for beginners, sometimes it’s required. If misused, Bios update can cause a lot of problems and most of them are fatal to your PC.

Some motherboards offer special update tool featured in BIOS settings. If you have a new motherboard, you’ll have an easy time updating.

However, those of you with the older configurations have a much harder task.

Make sure you gather all the information before performing the process. Moreover, if your motherboard is up to date, don’t upgrade it.

8. Check HDD state

1. Right-click on Start and run Command Prompt (Admin).
2. In the command line type, the following command and press Enter to confirm: wmic diskdrive get status
   
3. You’ll know your hard disk is healthy when prompted with OK for every partition.
   

Another thing worth checking is your HDD. If your HDD is corrupted or it has damaged sectors, you’ll probably encounter a large variety of problems.

Most of the time the system won’t boot, but it may as well be related to sudden shutdowns. For that purpose, you can use 3rd-party tools and scan the disk (like HDDScan), or use the built-in tool and do it internally.

For starters, the built-in tool will serve you right and here is how to use it. On the other hand, if you are seeing Unknown, Caution, or Bad, your hard disk has some issues.

Of course, you can always scan your HDD with one of the best tools from this great list!

9. Perform a clean reinstall

At the end of the day, the clean reinstallation of Windows is the most viable solution. Of course, if the hardware isn’t the instigator of the uncalled shutdowns.

You can use Media Creation Tool to easily obtain installation setup for either ISO DVD or bootable USB.

Have in mind to back up your data from the system partition before the process commences. Moreover, take good care of your license key.

The process is not as hard as it was on some of the previous systems so you’ll be able to finish in two hours.

That should wrap it up. We hope you’ll find these workarounds appropriate for the issue.

Finally, all you can do is try since Microsoft is the one that should address this issue with more enthusiasm. In case you have any suggestions, alternative solutions, or questions, don’t forget to tell us in the comments.