none
イベントID:16 ハイブ　～　のアクセス履歴がクリアされました。というエラーメッセージについて RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票
    イベントID：16について教えて下さい。

    -------------------

    ハイブ \??\C:\Users\ユーザー名\ntuser.dat のアクセス履歴がクリアされました。これにより、A(数字) のキーが更新され、B(数字) の変更されたページが作成されました。

    -------------------

    ファイルサーバー上で発生したのですが、なぜかファイルサーバーを利用しているユーザーのクライアント端末上？のdatファイルのメッセージが表示されていました。

    どういったときに発生するものなのでしょうか。


    2019年10月31日 0:39
    |

回答

すべての返信

  • Question
    サインインして投票
    0
    サインインして投票

    チャブーンです。

    この件ですが、ファイルサーバーがOfficeドキュメント等「以外」のファイルを管理していたから、ではないでしょうか？具体的には、移動ユーザープロファイルや「プロファイルディスク」を利用している環境、ということです。

    Event 16 Windows-Kernel-Generalのエラーですが、使用中のユーザーレジストリ(ntuser.dat)において、BSODやその他の理由で不整合が発生したときに記録されるようです。変更時に発生したレジストリの変更事項は削除される可能性があります(レジストリは一種のデータベースのため)。以下のページを見ると、状況がわかるかもしれません。

    http://www.eventid.net/display-eventid-16-source-Microsoft-Windows-Kernel-General-eventno-11563-phase-1.htm

    このエラーは修正するべき内容だと思いますので、移動ユーザープロファイルやユーザープロファイルディスクを使っている環境なら、クライアントの動作が正常に行われているか確認してください。もしWindows Server 2012 R2をサーバーに使っているなら、したの更新プログラムがインストールされているかどうか、確認したほうがよいかと思います。

    https://support.microsoft.com/en-us/help/3092688/upd-profiles-corrupted-when-a-network-connectivity-issue-occurs-in-win

    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    2019年10月31日 2:03
    |
  • Question
    サインインして投票
    0
    サインインして投票

    迅速なご回答ありがとうございます。

    特にファイルサーバーでユーザープロファイルを管理はしていないはずなのですが（私の理解不足かもしれません）

    とりあえずウイルス等ではなさそうなので安心しました。
    大変助かりました。

    2019年10月31日 5:31
    |
  • Question
    サインインして投票
    0
    サインインして投票

    チャブーンです。

    この件ですが、移動プロファイル関連を使っていない、ということでしたら、「EFS暗号化ファイル」をファイルサーバー上で使っていませんか？

    その場合、ネットワークログオンしているユーザーのプロファイルが、対象のファイルサーバー上にバックグラウンドで作成されます。そこにあるntsuer.datの話しのような気がします。

    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    2019年10月31日 6:19
    |
  • Question
    サインインして投票
    0
    サインインして投票

    確かに、端末およびファイルサーバーでサードパーティ製のファイル暗号化ソフトウェアを使用しています。

    これの可能性が高そうですね。
    大変すっきりしました。

    ありがとうございました。

    2019年10月31日 7:06
    |
  • Question
    サインインして投票
    0
    サインインして投票

    garden09さん、こんにちは。フォーラムオペレーターのFarenaです。

    TechNetフォーラムにご投稿くださいましてありがとうございます。

     

    チャブーンさんから寄せられた投稿はお役に立ちましたか。

     

    ［回答としてマーク］機能は設定された投稿が後から参照しやすくなりますので、同じ問題でお困りの方のためにも参考になった投稿に設定いただけますと幸いです。

     

    ご協力くださいますようお願いいたします。

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年10月31日 8:09
    |
    モデレータ