No puede recibir notificaciones de eventos después de realizar copias de seguridad y, a continuación, desactive los registros de sucesos en Windows Server 2008 o en Windows Vista

Seleccione idioma Seleccione idioma
Id. de artículo: 2458331 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Síntomas

Tenga en cuenta la situación siguiente:
  • Tiene un equipo que ejecuta Windows Server 2008 o Windows Vista.
  • Suscribirse para recibir notificaciones cuando se agregan algunos eventos específicos para los registros de sucesos. Por ejemplo, se suscribe para recibir una notificación cuando se agrega un evento específico en el registro de sucesos de seguridad.
  • Hacer copia de seguridad y, a continuación, desactive los registros de sucesos.
En este escenario, no puede recibir notificaciones de eventos cuando se agregan nuevos eventos especificados para los registros de sucesos.

Notas
  • Este problema afecta a cualquier programa que utilice elEvtSubscribefunción.
  • El problema no ocurre en Windows Server 2008 R2 o en Windows 7.


Éste es un escenario de ejemplo:
  • Instale Microsoft System Center Operations Manager 2007 en un servidor en un entorno de dominio.
  • Instala al agente de System Center Operations Manager 2007 en un equipo cliente que se está ejecutando Windows Server 2008 en el dominio.
  • Crear una regla en el equipo cliente para generar un mensaje cuando se agrega un evento especificado en el registro de sucesos de seguridad.
  • Puede recibir un mensaje cuando se agrega el evento especificado en el registro de sucesos de seguridad.
  • Hacer copia de seguridad y, a continuación, desactive el registro de sucesos de seguridad.
En este escenario, no puede recibir mensajes de los eventos especificados en la que se agregan al registro de sucesos de seguridad.

Causa

El problema se produce porque el servicio de registro de sucesos de Windows no restaurará el siguiente número de registros lógicos cuando crea un nuevo archivo de registro de sucesos después de realizar copias de seguridad y, a continuación, desactive el registro de sucesos.

El servicio de registro de sucesos de Windows mantiene un estado para cada suscripción. El estado incluye el valor del último número de registro de eventos. Antes de que el servicio de registro de sucesos de Windows, pasa un evento al suscriptor, comprueba si este evento es un suceso pasado. Si este evento es un suceso pasado, el servicio no pasa el evento al suscriptor.

Si el servicio de registro de sucesos de Windows no supera el siguiente número de registros lógicos cuando crea un nuevo archivo de registro de sucesos, el número de registros lógicos se restablece en 1. Este comportamiento hace que el servicio de registro de sucesos de Windows administrar correctamente los nuevos eventos como eventos pasados después de borrar un registro de eventos. Por lo tanto, no puede recibir notificaciones de eventos.

Solución

Información de la revisión

Hay un hotfix compatible de Microsoft. Sin embargo, esta revisión se diseñó para corregir el problema que se describe en este artículo. Esta revisión sólo se aplican a sistemas que experimenten el problema descrito en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere la próxima actualización de software que contenga este hotfix.

Si la revisión está disponible para su descarga, no hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si no aparece en esta sección, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.

NotaSi se producen de problemas adicionales o si necesita solucionar un problema, es posible que deba crear una solicitud de servicio independiente. Los costos de soporte técnico usuales se aplicarán a las cuestiones y problemas que no reúnan los requisitos para esta revisión en cuestión. Para obtener una lista completa de los números de teléfono de soporte y servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.Microsoft.com/contactus/?ws=support
NotaEl formulario de "Descarga de revisión disponible" muestra los idiomas para los que la revisión está disponible. Si no ve su idioma, es porque una revisión no está disponible para ese idioma.

Requisitos previos

Para aplicar este hotfix, debe estar ejecutando Windows Server 2008 Service Pack 2 (SP2) o Service Pack 2 de Windows Vista.

Para obtener más información acerca de cómo obtener un service pack de Windows Vista, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
935791Cómo obtener el service pack más reciente de Windows Vista
Para obtener más información acerca de cómo obtener un service pack de Windows Server 2008, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
968849Cómo obtener el service pack más reciente para Windows Server 2008

Requisito de reinicio

Debe reiniciar el equipo después de aplicar este hotfix.

Información de reemplazo de hotfix

Esta revisión no sustituye a ninguna revisión publicada previamente.

Información de archivo

La versión global de esta revisión instala los archivos que tienen los atributos que aparecen en las tablas siguientes. Las fechas y las horas de estos archivos se muestran en hora Universal coordinada (UTC). Las fechas y las horas de estos archivos en el equipo local se muestran en horario local junto con la diferencia de horario de verano (DST) actual. Además, las fechas y las horas pueden cambiar cuando realiza ciertas operaciones en los archivos.
Notas sobre la información de archivos de Windows Vista y Windows Server 2008
ImportanteLas correcciones urgentes de Windows Vista y Windows Server 2008 se incluyen en los mismos paquetes. Sin embargo, sólo "Windows Vista" aparece en la página de solicitud de revisión. Para solicitar el paquete de revisiones que se aplica a uno o ambos sistemas operativos, seleccione la revisión que aparece bajo "Windows Vista" en la página. Siempre hacen referencia a la sección "Aplicable A" en los artículos para determinar el sistema operativo real que se aplica cada revisión.
  • Los archivos que se aplican a un producto específico, SR_Level (RTM, SPn), y la rama de servicio (LDR, GDR) se puede identificar examinando los números de versión de archivo, como se muestra en la tabla siguiente.
    Contraer esta tablaAmpliar esta tabla
    VersiónProductoSR_LevelRama de servicio
    6.0.6002.22xxxWindows Vista y Windows Server 2008SERVICE PACK 2LDR
  • Los archivos MANIFEST (.manifest) y los MUM (.mum) que se instala para cada entorno estánla lista por separadoen la sección "información adicional de archivos para Windows Server 2008 y Windows Vista". Los archivos MUM y archivos de manifiesto y los archivos de catálogo (.cat) de seguridad asociados, son extremadamente importantes para mantener el estado de los componentes actualizados. Los archivos de catálogo de seguridad, para el que no se muestran los atributos, están firmados con una firma digital de Microsoft.
Para todas las versiones basadas en 86 de Windows Server 2008 y Windows Vista x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño del archivoFechaTiempoPlataforma
Wevtsvc.dll6.0.6002.225211,020,41609-Nov-201019: 49x 86
Para todas las versiones de 64 compatibles de Windows Server 2008 y Windows Vista x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño del archivoFechaTiempoPlataforma
Wevtsvc.dll6.0.6002.225211,495,04009-Nov-201020: 18x 64
Para todas las versiones del IA-64 compatibles de Windows Server 2008
Contraer esta tablaAmpliar esta tabla
Nombre de archivoVersión del archivoTamaño del archivoFechaTiempoPlataforma
Wevtsvc.dll6.0.6002.225212,706,94409-Nov-201019: 03IA-64

Estado

Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Se refiere a:".

Más información


Para obtener más información acerca de laEvtSubscribefunción, visite el siguiente sitio Web de Microsoft Developer Network (MSDN):
Información general acerca de la función EvtSubscribe

Para obtener más información acerca de la terminología de la actualización de software, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
824684Descripción de la terminología estándar que se utiliza para describir las actualizaciones de software de Microsoft

Información adicional de archivos

Información de archivo adicionales para Windows Vista y Windows Server 2008

Archivos adicionales para todas las versiones basadas en 86 de Windows Vista y Windows Server 2008 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoX86_0db67e37c7564e4878854ff89853e0f6_31bf3856ad364e35_6.0.6002.22521_none_f4b67af113d62fa1.manifest
Versión del archivoNo se puede aplicar
Tamaño del archivo696
Fecha (UTC)10-Nov-2010
Hora (UTC)01: 17
PlataformaNo se puede aplicar
Nombre de archivoX86_microsoft-windows-eventlog_31bf3856ad364e35_6.0.6002.22521_none_df1fd889292c61bc.manifest
Versión del archivoNo se puede aplicar
Tamaño del archivo47,715
Fecha (UTC)09-Nov-2010
Hora (UTC)20: 08
PlataformaNo se puede aplicar
Archivos adicionales para todas las versiones de 64 compatibles de Windows Vista y Windows Server 2008 x
Contraer esta tablaAmpliar esta tabla
Nombre de archivoAmd64_c27af8e322be6a27b355898be2b620f2_31bf3856ad364e35_6.0.6002.22521_none_443163834ff04f98.manifest
Versión del archivoNo se puede aplicar
Tamaño del archivo700
Fecha (UTC)10-Nov-2010
Hora (UTC)01: 17
PlataformaNo se puede aplicar
Nombre de archivoWindows-Amd64_microsoft-eventlog_31bf3856ad364e35_6.0.6002.22521_none_3b3e740ce189d2f2.manifest
Versión del archivoNo se puede aplicar
Tamaño del archivo47,983
Fecha (UTC)09-Nov-2010
Hora (UTC)20: 36
PlataformaNo se puede aplicar
Las archivos adicionales para todas basadas en IA-64 versiones compatibles de Windows Server 2008
Contraer esta tablaAmpliar esta tabla
Nombre de archivoIa64_326ec5a83d6a9815925eb0531c54cd36_31bf3856ad364e35_6.0.6002.22521_none_c4b6302e2cb2016f.manifest
Versión del archivoNo se puede aplicar
Tamaño del archivo698
Fecha (UTC)10-Nov-2010
Hora (UTC)01: 17
PlataformaNo se puede aplicar
Nombre de archivoWindows-Ia64_microsoft-eventlog_31bf3856ad364e35_6.0.6002.22521_none_df217c7f292a6ab8.manifest
Versión del archivoNo se puede aplicar
Tamaño del archivo47,973
Fecha (UTC)09-Nov-2010
Hora (UTC)19: 14
PlataformaNo se puede aplicar

Propiedades

Id. de artículo: 2458331 - Última revisión: martes, 01 de febrero de 2011 - Versión: 2.0
La información de este artículo se refiere a:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Foundation
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Vista Starter
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Business
  • Windows Vista Ultimate
  • Windows Vista Enterprise
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Business 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Enterprise 64-bit edition
Palabras clave: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB2458331 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 2458331

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com