locked
Kernel Event Tracing - Fehlermeldung RRS feed

  • Frage

  • Hallo,

    ich habe folgende Fehlermeldung in der Ereignisanzeige registriert (siehe Screenshot). Was ist die Ursache und wie behebe ich dieses Problem?


    • Bearbeitet -honeybee- Samstag, 2. Juni 2012 23:42
    Samstag, 2. Juni 2012 23:42

Antworten

  • Hallo,

    das Problem ist behoben. Mir hat der vorletzte Beitrag in diesem Link weitergeholfen:

    http://social.technet.microsoft.com/Forums/en/w7itprogeneral/thread/8faa2364-aa95-47fa-929b-53b8b40d2db4

    • Als Antwort markiert -honeybee- Mittwoch, 13. Juni 2012 16:06
    Mittwoch, 13. Juni 2012 16:06

Alle Antworten

  • Hallo,

    schau Dir bitte mal den folgenden Artikel an und vergleiche mit Deiner Ereignisanzeige die Details:

    http://social.technet.microsoft.com/Forums/pl/w7itprogeneral/thread/b77c7b9e-c365-47ff-b55a-6241d06610e3


    Best regards

    Meinolf Weber
    MVP, MCP, MCTS
    Microsoft MVP - Directory Services
    My Blog: http://msmvps.com/blogs/mweber/

    Disclaimer: This posting is provided AS IS with no warranties or guarantees and confers no rights.

    Montag, 4. Juni 2012 06:12
  • Hallo,

    danke für die Antwort. Der Lösungsvorschlag hat mir leider nicht weitergeholfen. Dieselbe Fehlermeldung ist immer noch da.

    Montag, 4. Juni 2012 16:43
  • Hallo golfinho170,

    ist Dir möglich die Fehler einzugrenzen? Bei welcher Aktion war diese Fehlermeldung das erste Mal protokolliert? Erinnerst Du Dich an etwas besonders das diese Fehler vielleicht verursachen könnte (Software/Treiber Installierung)?

    Gruss,

    Alex


    Alex Pitulice, MICROSOFT 
    Bitte haben Sie Verständnis dafür, dass im Rahmen dieses Forums, welches auf dem Community-Prinzip „IT-Pros helfen IT-Pros“ beruht, kein technischer Support geleistet werden kann oder sonst welche garantierten Maßnahmen seitens Microsoft zugesichert werden können.

    Donnerstag, 7. Juni 2012 14:24
  • Hallo,

    neben dem Hinweis von Alex

    #define STATUS_ACCESS_DENIED             ((NTSTATUS)0xC0000022L)

    Das bedeutet der Fehler, aus dem Win7 DDK entnommen.

    generell bietet sich an, zuerst einmal die Systemdateien auf Integrität zu prüfen:

    sfc /scannow

    Verwenden des Systemdatei-Überprüfungsprogramms zur Problembehandlung bei fehlenden oder beschädigten Systemdateien in Windows Vista oder Windows 7

    die generierte cbs.log wie im KB-Artikel ergibt evtl. mehr.


    mfg Michael | www.mbormann.de

    Freitag, 8. Juni 2012 11:30
  • Hallo,

    danke für die Antworten. Ich habe den Befehl "sfc /scannow" ausgeführt und bekam folgende Meldung: "Der Windows-Ressourcenschutz hat keine Integritätsverletzungen gefunden."

    In der Logfile fand ich aber folgendes:

    Failed to internally open package. [HRESULT = 0x800f0805 - CBS_E_INVALID_PACKAGE]
    Read out cached package applicability for package: Package_for_KB2656356~31bf3856ad364e35~amd64~~6.1.1.1, ApplicableState: 112, CurrentState:112
    Session: 30229902_4107541432 initialized by client WindowsUpdateAgent.

    Was bedeutet das?

    Ergänzung: Der Fehler tritt immer eine Minute nach dem Systemstart auf.

    • Bearbeitet -honeybee- Freitag, 8. Juni 2012 18:52
    Freitag, 8. Juni 2012 18:50
  • Hallo,

    .Net Framework 3.51 hat ein "Problem"

    Mögliche Lösung:

    http://www.windows-7-forum.net/windows-7-allgemeines/30954-win-7-update-dienst-gestartet.html

    oder

    http://blogs.msdn.com/b/astebner/archive/2008/08/28/8904493.aspx

    Viel Erfolg!


    mfg Michael | www.mbormann.de

    Freitag, 8. Juni 2012 20:37
  • Das hat mir leider nicht weitergeholfen. Hier noch einmal das vollständige Fehlerprotokoll aus der Ereignisanzeige:

    Protokollname: Microsoft-Windows-Kernel-EventTracing/Admin
    Quelle:        Microsoft-Windows-Kernel-EventTracing
    Datum:         10.06.2012 01:31:46
    Ereignis-ID:   2
    Aufgabenkategorie:Sitzung
    Ebene:         Fehler
    Schlüsselwörter:Sitzung
    Benutzer:      LOKALER DIENST
    Computer:      xxx
    Beschreibung:
    Beim Starten der Sitzung "" ist der folgende Fehler aufgetreten: 0xC0000022.
    Ereignis-XML:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
        <EventID>2</EventID>
        <Version>0</Version>
        <Level>2</Level>
        <Task>2</Task>
        <Opcode>12</Opcode>
        <Keywords>0x8000000000000010</Keywords>
        <TimeCreated SystemTime="2012-06-09T23:31:46.825569000Z" />
        <EventRecordID>30</EventRecordID>
        <Correlation />
        <Execution ProcessID="1632" ThreadID="1444" />
        <Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
        <Computer>xxx</Computer>
        <Security UserID="S-1-5-19" />
      </System>
      <EventData>
        <Data Name="SessionName">
        </Data>
        <Data Name="FileName">
        </Data>
        <Data Name="ErrorCode">3221225506</Data>
        <Data Name="LoggingMode">268443650</Data>
      </EventData>
    </Event>

    Und hier die heutigen Daten aus der CBS-Logdatei:

    2012-06-10 01:35:22, Info                  CBS    Starting TrustedInstaller initialization.
    2012-06-10 01:35:23, Info                  CBS    Loaded Servicing Stack v6.1.7601.17592 with Core: C:\Windows\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.1.7601.17592_none_672ce6c3de2cb17f\cbscore.dll
    2012-06-10 01:35:23, Info                  CSI    00000001@2012/6/9:23:35:23.389 WcpInitialize (wcp.dll version 0.0.0.6) called (stack @0x7fef2fff0ad @0x7fef4199849 @0x7fef41634e3 @0xff4ee97c @0xff4ed799 @0xff4edb2f)
    2012-06-10 01:35:23, Info                  CSI    00000002@2012/6/9:23:35:23.420 WcpInitialize (wcp.dll version 0.0.0.6) called (stack @0x7fef2fff0ad @0x7fef41e6816 @0x7fef41b2aac @0x7fef41635b9 @0xff4ee97c @0xff4ed799)
    2012-06-10 01:35:23, Info                  CSI    00000003@2012/6/9:23:35:23.420 WcpInitialize (wcp.dll version 0.0.0.6) called (stack @0x7fef2fff0ad @0x7fef85a8738 @0x7fef85a8866 @0xff4ee474 @0xff4ed7de @0xff4edb2f)
    2012-06-10 01:35:23, Info                  CBS    Ending TrustedInstaller initialization.
    2012-06-10 01:35:23, Info                  CBS    Starting the TrustedInstaller main loop.
    2012-06-10 01:35:23, Info                  CBS    TrustedInstaller service starts successfully.
    2012-06-10 01:35:23, Info                  CBS    SQM: Initializing online with Windows opt-in: False
    2012-06-10 01:35:23, Info                  CBS    SQM: Cleaning up report files older than 10 days.
    2012-06-10 01:35:23, Info                  CBS    SQM: Requesting upload of all unsent reports.
    2012-06-10 01:35:23, Info                  CBS    SQM: Failed to start upload with file pattern: C:\Windows\servicing\sqm\*_std.sqm, flags: 0x2 [HRESULT = 0x80004005 - E_FAIL]
    2012-06-10 01:35:23, Info                  CBS    SQM: Failed to start standard sample upload. [HRESULT = 0x80004005 - E_FAIL]
    2012-06-10 01:35:23, Info                  CBS    SQM: Queued 0 file(s) for upload with pattern: C:\Windows\servicing\sqm\*_all.sqm, flags: 0x6
    2012-06-10 01:35:23, Info                  CBS    SQM: Warning: Failed to upload all unsent reports. [HRESULT = 0x80004005 - E_FAIL]
    2012-06-10 01:35:23, Info                  CBS    No startup processing required, TrustedInstaller service was not set as autostart, or else a reboot is still pending.
    2012-06-10 01:35:23, Info                  CBS    NonStart: Checking to ensure startup processing was not required.
    2012-06-10 01:35:23, Info                  CSI    00000004 IAdvancedInstallerAwareStore_ResolvePendingTransactions (call 1) (flags = 00000004, progress = NULL, phase = 0, pdwDisposition = @0xb7fc90
    2012-06-10 01:35:23, Info                  CSI    00000005 Creating NT transaction (seq 1), objectname [6]"(null)"
    2012-06-10 01:35:23, Info                  CSI    00000006 Created NT transaction (seq 1) result 0x00000000, handle @0x204
    2012-06-10 01:35:23, Info                  CSI    00000007@2012/6/9:23:35:23.514 CSI perf trace:
    CSIPERF:TXCOMMIT;2519
    2012-06-10 01:35:23, Info                  CBS    NonStart: Success, startup processing not required as expected.
    2012-06-10 01:35:23, Info                  CBS    Startup processing thread terminated normally
    2012-06-10 01:35:23, Info                  CSI    00000008 CSI Store 2619040 (0x000000000027f6a0) initialized
    2012-06-10 01:35:23, Info                  CBS    Session: 30230168_2322710540 initialized by client lpksetup.
    2012-06-10 01:35:23, Info                  CBS    Session: 30230168_2322710540 finalized. Reboot required: no [HRESULT = 0x00000000 - S_OK]

    Samstag, 9. Juni 2012 23:41
  • Hallo,

    das Problem ist behoben. Mir hat der vorletzte Beitrag in diesem Link weitergeholfen:

    http://social.technet.microsoft.com/Forums/en/w7itprogeneral/thread/8faa2364-aa95-47fa-929b-53b8b40d2db4

    • Als Antwort markiert -honeybee- Mittwoch, 13. Juni 2012 16:06
    Mittwoch, 13. Juni 2012 16:06