Belirtiler
Microsoft Windows NT güvenlik olay günlüğüne API kullanan bir uygulama olduğunu varsayalım. Ancak, Windows Vista veya Windows Server 2008 çalıştıran bir bilgisayarda, uygulama olay günlüğü iletisi açıklaması okunamıyor.
Örneğin, bir ağ ortamında, Microsoft Operations Manager (MOM) 2005 çalıştırın. Windows Vista veya Windows Server 2008 çalıştıran bir istemciye MOM Aracısı çalışırken, MOM aracısını Windows NT olay günlüğü olayları açıklamaları okuyamıyor. Örneğin, MOM aracısını aşağıdaki iletileri okuyamazlar.
Örnek 1
Türü: Denetim başarılı
Zaman zaman:
Etki alanı etki alanı:
Bilgisayar: bilgisayar
Açıklama: Güvenlik kaynak Microsoft-Windows-Güvenlik-denetim iletisi bulunamadı...
Kaynak: Microsoft-Windows-Güvenlik-Denetim
Kategori: olay
Olay numarası numarası:
Kullanıcı: Yok
Olay Kimliği: olay kimliği
Sağlayıcısı türü: olay günlüğü sağlayıcısı
Adı: Güvenlik kaynak
Etki alanı etki alanı:
Kaynak bilgisayar: etki alanı
Konsolide: Yanlış harekete geçiren Uyarı: yanlış
Örnek 2
Türü: Denetleme başarılı zaman: zaman
Etki alanı etki alanı:
Bilgisayar: bilgisayar
Açıklama: Güvenlik kaynak Microsoft-Windows-olay günlüğü iletisi 1102 bulunamadı [1102] SID bilgisayar etki alanı Oturum açma kimliği
Kaynak: Microsoft-Windows-olay günlüğü
Kategori: olay
Sayı: 1102
Kullanıcı: Yok
Olay Kimliği: 9afd9646-3599-4da6-a065-5fe0bd51bb6d
Sağlayıcısı türü: olay günlüğü sağlayıcısı
Adı: Güvenlik kaynak
Etki alanı etki alanı:
Kaynak bilgisayar: bilgisayar
Konsolide: yanlış
Uyarı yükseltir: yanlışBu örneklerde, Açıklama bölümüne düzgün görüntülenmiyor.
Not: MOM Aracısı ağ hizmeti hesabı altında çalıştığında, MOM aracısını kayıt defteri anahtarı güvenlik günlüğü için okuma izni olduğundan emin olmak için istemci bilgisayarda aşağıdaki kayıt defteri girdisi okuma izni vermeniz gerekir:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\SecurityAncak, MOM aracısını giriş için okuma izni vermek, açıklama düzgün görüntülenmiyor.
Neden
Windows Vista ve Windows Server 2008'de, Adtschema.dll bileşeni için karşılık gelen ileti açıklaması olay kimliği eşleyen bir dize tablosu olmadığı için bu sorun oluşur. Bu nedenle, eski API Olay açıklaması biçimlendiremezsiniz.
Çözüm
Bu sorunu çözmek bir düzeltme kullanılabilir. Bu düzeltmenin Windows Vista veya Windows Server 2008 çalıştıran bir bilgisayara yükleyin.
Windows Vista ve Windows Server 2008 için düzeltme bilgileri
Microsoft, desteklenen bir düzeltmeyi kullanıma sunmuştur. Ancak bu düzeltme yalnızca bu makalede anlatılan sorunu düzeltmek amacıyla hazırlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşmış olan sistemlere uygulayın. Bu düzeltme, ek test süreci gerektirebilir. Bu nedenle bu sorundan ciddi bir şekilde etkilenmiyorsanız, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.
İndirilebilir bir düzeltme varsa, bu Bilgi Bankası makalesinin üst kısmında "Düzeltme İndirilebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek'e başvurun.
Not: Ek sorunlar oluşursa veya sorun giderme gerekiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Tam listesi Microsoft Müşteri Hizmetleri ve destek telefon numaralarını veya ayrı bir hizmet isteği oluşturmak için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=supportNot: "Düzeltme indirilebilir” formu, düzeltmenin indirilebildiği dilleri görüntüler. Kendi dilinizi görmüyorsanız, bu dil için bir düzeltme mevcut değil demektir.
Önemli Windows Vista ve Windows Server 2008 düzeltmeleri aynı paketlerinde bulunur. Ancak, bu ürünlerin yalnızca biri "Düzeltme isteği" sayfasında listelenebilir. Windows Vista ve Windows Server 2008 için geçerli olan düzeltme paketini istemek için yalnızca sayfada listelenen ürün seçin.
Önkoşullar
Bu düzeltmeyi uygulamak için Windows Server 2008 veya Windows Vista Service Pack 1 (SP1) olması gerekir.
Yeniden başlatma gereksinimi
Bu düzeltmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir.
Düzeltme değiştirme bilgileri
Bu düzeltme önceden yayımlanmış başka düzeltmelerin yerini almaz.
Kayıt defteri bilgileri
Bu düzeltmeyi kullanmak için kayıt defterinde herhangi bir değişiklik yapmanız gerekmez.
Dosya bilgileri
Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'te (UTC) listelenmiştir. Dosya bilgilerini görüntülediğinizde koordinatlı evrensel saat yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için Denetim Masası'ndaki Tarih ve Saat öğesinde Saat Dilimi sekmesini kullanın.
Windows Server 2008 ve Windows Vista'nın desteklenen tüm x86 tabanlı sürümleri için
|
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
11,264 |
09-Jan-2009 |
04:42 |
Geçerli değil |
|
Adtschema.dll.mui |
6.0.6001.22349 |
233,472 |
09-Jan-2009 |
04:33 |
Geçerli değil |
|
Auditpol.exe.mui |
6.0.6001.22349 |
28,672 |
09-Jan-2009 |
04:39 |
Geçerli değil |
|
Msaudite.dll.mui |
6.0.6001.22349 |
155,648 |
09-Jan-2009 |
04:41 |
Geçerli değil |
|
Msobjs.dll.mui |
6.0.6001.22349 |
69.632 |
09-Jan-2009 |
04:28 |
Geçerli değil |
X64 tabanlı sürümleri Windows Server 2008 ve Windows Vista'nın tüm desteklenen
|
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
10.752 |
09-Jan-2009 |
05:38 |
Geçerli değil |
|
Adtschema.dll.mui |
6.0.6001.22349 |
222,720 |
09-Jan-2009 |
05:23 |
Geçerli değil |
|
Auditpol.exe.mui |
6.0.6001.22349 |
20.480 |
09-Jan-2009 |
05:33 |
Geçerli değil |
|
Msaudite.dll.mui |
6.0.6001.22349 |
145,920 |
09-Jan-2009 |
05:36 |
Geçerli değil |
|
Msobjs.dll.mui |
6.0.6001.22349 |
58,880 |
09-Jan-2009 |
05:14 |
Geçerli değil |
Tüm desteklenen Itanium tabanlı sürümleri Windows Server 2008'in
|
Dosya adı |
Dosya sürümü |
Dosya boyutu |
Tarih |
Saat |
Platform |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
10.752 |
09-Jan-2009 |
04:47 |
Geçerli değil |
|
Adtschema.dll.mui |
6.0.6001.22349 |
222,720 |
09-Jan-2009 |
04:38 |
Geçerli değil |
|
Auditpol.exe.mui |
6.0.6001.22349 |
20.480 |
09-Jan-2009 |
04:44 |
Geçerli değil |
|
Msaudite.dll.mui |
6.0.6001.22349 |
145,920 |
09-Jan-2009 |
04:46 |
Geçerli değil |
|
Msobjs.dll.mui |
6.0.6001.22349 |
58,880 |
09-Jan-2009 |
04:33 |
Geçerli değil |
Durum
Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır.
Daha fazla bilgi
Windows olayları hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitelerini ziyaret edin:
http://msdn.microsoft.com/en-us/library/aa964766(VS.85).aspx
http://msdn.microsoft.com/en-us/library/aa385780.aspxDaha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:
824684 Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması
Windows Server 2008 ve Windows Vista için ek dosya bilgileri
Windows Vista ve Windows Server 2008'in tüm desteklenen x86 tabanlı sürümleri için ek dosyalar
|
Dosya adı |
Package_for_kb961099_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
19,992 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1,432 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
23,582 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1,424 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
23,562 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1,432 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
15,173 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1,431 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
Windows Vista ve Windows Server 2008'in tüm desteklenen x64 tabanlı sürümleri için ek dosyalar
|
Dosya adı |
Amd64_f172f4d73d8292bf39b0525ce0e1f08c_31bf3856ad364e35_6.0.6001.22349_none_b89d943aa194599e.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
711 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Amd64_fcede81203eb56b407a0ba643ebff1d9_31bf3856ad364e35_6.0.6001.22349_none_3aa922a9c5316760.manifest |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1,066 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
20,164 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1,440 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
30,501 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1,432 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
30,479 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1,440 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
15,299 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1,439 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
Windows Server 2008'in tüm desteklenen Itanium tabanlı sürümleri için ek dosyalar
|
Dosya adı |
Package_for_kb961099_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
8,150 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1,427 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
8,153 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1,435 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
4,578 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
|
Dosya adı |
Package_for_kb961099_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Dosya sürümü |
Geçerli değil |
|
Dosya boyutu |
1,434 |
|
Tarih (UTC) |
09-Jan-2009 |
|
Saat (UTC) |
17:11 |
