locked
事件紀錄檔-安全性 Security RRS feed

  • 一般討論

  • 最近查看事件檢視器發現

    在安全性 項目 出現錯誤

    無法辨識傳來的例項名稱是否為有效的 WMI 資料提供者

    請問大大該怎麼處理

    感恩

    • 已變更類型 Vincent Lin 2010年5月30日 下午 02:19
    2010年5月19日 上午 02:24

所有回覆

  • 可以提供完整的資訊嗎

    方便把錯誤訊息的圖上傳嗎


    分享工作上的經驗,Windows歡迎提出討論,Jerry_IT資訊技術手札 - 無名小站http://www.wretch.cc/blog/jerry0822 10/26影音教學(有聲音)Jerry_IT資訊教學影片技術手札(http://kili92.myweb.hinet.net/index.htm)
    2010年5月19日 上午 03:17
  • 感謝大大回覆

    看一下連結

    圖一

    圖二

    圖三

    • 已編輯 tarky684 2010年5月21日 下午 02:39
    2010年5月19日 上午 05:22
  • 兩張圖片都看不到 , 在檢查一下看看吧

    另外作業系統是什麼? 扮演什麼角色? 此錯誤訊息是一直發生還是只有一兩次?

    注意看看是否有做特定動作時會發生此錯誤訊息

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    2010年5月21日 上午 07:15
  • 大大上方連結已修復

    另外作業系統是win2008 只安裝IIS

    但這台是EXCHANGE 2010

    目前是常態性錯誤

    所以在找問題中

    感謝大大幫房

    2010年5月21日 下午 02:40
  • 檢查看看services.msc裡面的Windows Event log服務是否是正常運作

    如果是停止的 , 請對他點右鍵 - 啟動 , 看看是否可以正常啟動或是有錯誤訊息 , 有錯誤訊息也提供給我看看

    另外 , 假如有錯誤訊息的話 , 麻煩按造下面步驟蒐集一些資訊給我

    1.下載Process Monitor - http://download.sysinternals.com/Files/ProcessMonitor.zip
    2.解壓縮後執行Procmon.exe
    3.如有出現Filter的畫面時..直接點Cancel取消
    4.出現主畫面時..確認上面工具列的最後五個圖示都是啟動的(圖案是凹下去的)
    5.確認上方放大鏡的圖示是沒有紅色X, 表示有在Capture
    6.上述設定結束後..嘗試在services.msc裡面去啟動Windows Event Log服務 , 等到問題發生後就回到Process Monitor裡面點選上面放大鏡的圖示來停止Capture(放大鏡會出現紅色的X)
    8.點選File -> Save -> 選擇要輸出的檔案位置
    9.儲存後將該檔案"壓縮"並上傳到免費空間(如http://www.badongo.com)給我看看

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    2010年5月24日 上午 06:56
  • 突然發現連服務都無法停止

    存取被拒

    事件3:因為以下錯誤,工作階段 "NT Kernel Logger" 已停止: 0xC0000022

    另外一個錯誤

    事件1530:Windows 偵測到您的登錄檔仍由其他應用程式或服務使用中。現在會解除載入該檔案。之後,佔用您登錄檔的應用程式或服務可能無法正常運作。

     詳細資料 -
     0 user registry handles leaked from \Registry\User\S-1-5-21-3477756279-2239898748-763001358-1732:

    所以執行時沒有截取到資訊

     

    2010年5月24日 下午 01:39
  • 所以Windows Event Log這個服務是有啟動的是嗎? 有的話本來就會沒有辦法停止 , 是正常的

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    2010年5月24日 下午 03:36
  • 是的

    他是啟動的,但當我手動去重新啟動系統出現錯誤訊息,沒有權限進行訪問,但所使用的網域帳戶已經是domain admin 也是本機的administrator

    而事件檢視器ERROR的是安全事件就是圖片的畫面

    請大大解讀

    感恩

    2010年5月24日 下午 04:06
  • 請你一樣按造上面步驟執行Process Monitor

    然後在步驟6時 , 設定完後嘗試去開啟安全性的事件紀錄 , 等到看到錯誤畫面後 , 就停止Process Monitor的Capture

    儲存該檔案後在壓縮上傳到網路上給我看看(如SkyDrive)

    另外 , 應用程式 & 系統兩個事件紀錄可以正常打開嗎?

    如果可以的話 , 分別對兩個紀錄點右鍵 - 另存事件 , 存成.evtx檔 , 然後連同Process Monitor檔案一併上傳給我看看

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    2010年5月26日 上午 03:47