Não é possível receber notificações de eventos depois de efectuar cópias de segurança e, em seguida, desmarque os registos de eventos no Windows Server 2008 ou no Windows Vista

Artigo: 2458331 - Ver produtos para os quais este artigo se aplica.
Tradução automáticaVer isenção de responsabilidades para tradução automática
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Considere o seguinte cenário:
  • Tem um computador que esteja a executar o Windows Server 2008 ou no Windows Vista.
  • Subscreva para receber notificações quando alguns eventos específicos são adicionados aos registos de eventos. Por exemplo, subscreva para receber uma notificação quando um evento específico é adicionado ao registo de eventos de segurança.
  • Efectuar cópias de segurança e, em seguida, desmarque os registos de eventos.
Neste cenário, não consegue receber notificações de eventos quando são adicionados novos eventos especificados nos registos de eventos.

Notas
  • Este problema afecta qualquer programa que utilize oEvtSubscribefunção.
  • O problema não ocorre no Windows Server 2008 R2 ou no Windows 7.


Segue-se um cenário de exemplo:
  • Instalar o Microsoft System Center Operations Manager 2007 num servidor num ambiente de domínio.
  • Instalar o agente do System Center Operations Manager 2007 num computador cliente com o Windows Server 2008 no domínio.
  • Criar uma regra no computador cliente para gerar uma mensagem quando é adicionado um evento especificado para o registo de eventos de segurança.
  • Pode receber uma mensagem quando o evento especificado é adicionado ao registo de eventos de segurança.
  • Efectuar cópias de segurança e, em seguida, limpar o registo de eventos de segurança.
Neste cenário, não consegue receber mensagens para todos os eventos especificados que são adicionados ao registo de eventos de segurança.
Voltar ao topo | Submeter comentários

Causa

O problema ocorre porque o serviço de registo de eventos do Windows não restaura o número de registo lógica seguinte quando cria um novo ficheiro de registo de eventos depois de efectuar cópias de segurança e, em seguida, limpar o registo de eventos.

O serviço de registo de eventos do Windows mantém um Estado para cada subscrição. O estado inclui o valor do último número de registo de eventos. Antes do serviço de registo de eventos do Windows transmite um evento para o subscritor, verifica se este evento é um acontecimento passado. Se este evento decorrer um acontecimento passado, o serviço não passa o evento para o subscritor.

Se o serviço de registo de eventos do Windows não passar o número de registo lógica seguinte quando cria um novo ficheiro de registo de eventos, o número de registo lógica é reposto para 1. Este comportamento faz com que o serviço de registo de eventos do Windows processar incorrectamente novos eventos como acontecimentos passados depois de um registo de eventos está desmarcado. Por conseguinte, não pode receber notificações de eventos.
Voltar ao topo | Submeter comentários

Resolução

Informações sobre correcções

Tem uma correcção suportada disponível na Microsoft. No entanto, esta correcção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da Knowledge Base. Se esta secção não for apresentada, contacte o suporte a clientes Microsoft e suporte para obter a correcção.

NotaSe ocorrerem problemas adicionais ou se for necessária a qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a perguntas de suporte adicionais e a problemas que não são elegíveis para esta correcção específica. Para obter uma lista completa dos números de telefone do suporte a clientes Microsoft e o suporte ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
(http://support.microsoft.com/contactus/?ws=support)
NotaO formulário "Transferência de correcção disponível" apresenta os idiomas para os quais a correcção está disponível. Se não visualizar o seu idioma, é porque não está uma correcção disponível para esse idioma.

Pré-requisitos

Para aplicar esta correcção, devem executar o Windows Server 2008 Service Pack 2 (SP2) ou o Windows Vista SP2.

Para mais informações sobre como obter um service pack do Windows Vista, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
935791
(http://support.microsoft.com/kb/935791/ )
Como obter o service pack mais recente do Windows Vista
Para mais informações sobre como obter um service pack do Windows Server 2008, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
968849
(http://support.microsoft.com/kb/968849/ )
Como obter o service pack mais recente do Windows Server 2008

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui uma correcção disponibilizada anteriormente.

Informações sobre o ficheiro

A versão global desta correcção instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são listadas no tempo universal coordenado (UTC). As datas e horas destes ficheiros no computador local são apresentadas na hora local e com a compensação de horário de Verão (DST) actual. Além disso, as datas e as horas podem mudar quando são executadas determinadas operações nos ficheiros.
Notas de informação de ficheiros do Windows Vista e Windows Server 2008
ImportanteCorrecções do Windows Vista e Windows Server 2008 hotfixes incluídos nos mesmos pacotes. No entanto, apenas "Windows Vista" é listada na página pedido de correcção. Para pedir o pacote de correcção que aplica-se a um ou a ambos os sistemas operativos, seleccione a correcção listada em "Windows Vista" na página. Consulte a secção "Aplica-se A" nos artigos para determinar o sistema operativo real que cada correcção aplica-se aos sempre.
  • Os ficheiros aplicáveis a um produto específico, SR_Level (RTM, SPn), e ramo de serviço (LDR, GDR específicos) pode ser identificado examinando os números de versão do ficheiro tal como apresentado na seguinte tabela.
    Reduzir esta tabelaExpandir esta tabela
    VersãoProdutoSR_LevelRamo de serviço
    6.0.6002.22xxxWindows Vista e Windows Server 2008SP2LDR
  • Os ficheiros MANIFEST (. manifest) e o MUM (. mum) instalados em cada ambiente sãolistados separadamentena secção "informação sobre ficheiros adicionais para Windows Server 2008 e Windows Vista". Ficheiros MUM ficheiros MANIFEST e os ficheiros de catálogo (. cat) de segurança associados, são extremamente importantes para manter o estado dos componentes actualizados. Os ficheiros de catálogo de segurança, para o qual os atributos não estão listados, são assinados com uma assinatura digital da Microsoft.
Para todas as suportadas versões baseadas em x86 do Windows Server 2008 e do Windows Vista
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Wevtsvc.dll6.0.6002.225211,020,41609-Nov-201019: 49x86
Para todas as suportadas versões baseadas em x64 do Windows Server 2008 e do Windows Vista
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Wevtsvc.dll6.0.6002.225211,495,04009-Nov-201020: 18x64
Para todas as versões baseadas em IA-64 do Windows Server 2008 suportadas
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Wevtsvc.dll6.0.6002.225212,706,94409-Nov-201019: 03IA-64
Voltar ao topo | Submeter comentários

Ponto Da Situação

A Microsoft confirmou que este é um problema dos produtos da Microsoft listados na secção "Aplica-se a".
Voltar ao topo | Submeter comentários

Mais Informação


Para mais informações sobre oEvtSubscribefuncionar, visite o seguinte Web site da MSDN (Microsoft Developer Network):
Informações gerais sobre a função EvtSubscribe
(http://msdn.microsoft.com/en-us/library/aa385487(VS.85).aspx)

Para mais informações sobre a terminologia de actualizações de software, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
824684
(http://support.microsoft.com/kb/824684/ )
Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Informações sobre ficheiros adicionais

Informações sobre ficheiros adicionais para o Windows Vista e Windows Server 2008

Ficheiros adicionais para todas as suportadas versões baseadas em x86 do Windows Vista e do Windows Server 2008
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroX86_0db67e37c7564e4878854ff89853e0f6_31bf3856ad364e35_6.0.6002.22521_none_f4b67af113d62fa1.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro696
Data (UTC)10-Nov-2010
Hora (UTC)01: 17
PlataformaNão aplicável
Nome de ficheiroX86_microsoft-windows-eventlog_31bf3856ad364e35_6.0.6002.22521_none_df1fd889292c61bc.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro47,715
Data (UTC)09-Nov-2010
Hora (UTC)20: 08
PlataformaNão aplicável
Ficheiros adicionais para todas as suportadas versões baseadas em x64 do Windows Vista e do Windows Server 2008
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroAmd64_c27af8e322be6a27b355898be2b620f2_31bf3856ad364e35_6.0.6002.22521_none_443163834ff04f98.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro700
Data (UTC)10-Nov-2010
Hora (UTC)01: 17
PlataformaNão aplicável
Nome de ficheiroAmd64_microsoft-windows-eventlog_31bf3856ad364e35_6.0.6002.22521_none_3b3e740ce189d2f2.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro47,983
Data (UTC)09-Nov-2010
Hora (UTC)20: 36
PlataformaNão aplicável
Ficheiros adicionais para todas as edições baseadas em IA-64 do Windows Server 2008
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroIa64_326ec5a83d6a9815925eb0531c54cd36_31bf3856ad364e35_6.0.6002.22521_none_c4b6302e2cb2016f.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro698
Data (UTC)10-Nov-2010
Hora (UTC)01: 17
PlataformaNão aplicável
Nome de ficheiroIa64_microsoft-windows-eventlog_31bf3856ad364e35_6.0.6002.22521_none_df217c7f292a6ab8.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro47,973
Data (UTC)09-Nov-2010
Hora (UTC)19: 14
PlataformaNão aplicável
Voltar ao topo | Submeter comentários

Propriedades

Artigo: 2458331 - Última revisão: quarta-feira, 15 de Dezembro de 2010 - Revisão: 1.0
A informação contida neste artigo aplica-se a:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Foundation
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Vista Ultimate
  • Windows Vista Home Premium
  • Windows Vista Business
Palavras-chave: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB2458331 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 2458331
(http://support.microsoft.com/kb/2458331/en-us/ )
Voltar ao topo | Submeter comentários

Submeter comentários

 
Voltar ao topoVoltar ao topo