Вы можете потерять некоторые события при подписке на некоторые события, которые находятся в разных журналов событий на компьютере под управлением Windows Server 2008 или Windows Vista

Переводы статьи Переводы статьи
Код статьи: 973995 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Приложение или служба подписывается на некоторые события, которые находятся в разных журналов событий с помощью инструментария управления Windows (WMI) или API -интерфейсов Windows на компьютере под управлением Windows Server 2008 или Windows Vista.

В этом случае приложение или служба может пропустить некоторые ожидаемые события. Эта проблема вызывает сбой функции в приложение или службу.

, Приложение подписывается на событие для контроля учетных записей пользователей, которые создаются. Из-за этой проблемы Некоторые учетные записи пользователей, создаваемых не определяются этим приложением.

Причина

Эта проблема возникает потому, что служба журнала событий Windows отсутствует некоторые события, когда служба отправляет уведомления.

Служба журнал событий Windows поддерживает уникального представления для всех журналов событий. С помощью уникального представления служба получает добавленных записей из другой журнал каналов и отправляет уведомления подписчикам. Примеры некоторых каналов журнала: журналы событий безопасности, приложения и системы.

, Если не больше записей, будут найдены, в журнал событий Windows, служба переходит в состояние EOF. При поступлении новой записи, сбросить состояние, а служба продолжит процесс чтения новой записи.

При сбросе состояния, служба журнала событий Windows не проверяет все каналы журнала событий для обнаружения всех новых записей. Служба просматривает только текущий канал журнала событий. Это приводит к службе, пропустите новых записей в других каналах журнала событий.

Решение

Исправление доступно в корпорации Майкрософт. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Это исправление необходимо применять только в тех системах, в которых наблюдается данная проблема.. Исправление может проходить дополнительное тестирование.. Таким образом, если вы не подвержены серьезно эту проблему, рекомендуется дождаться следующего обновления программного обеспечения, содержащего это исправление.

Исправление доступно для загрузки, существует ли раздел «Исправление доступно для загрузки» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в Службу поддержки клиентов Microsoft для получения исправления..

Примечание, Если дополнительные проблемы, или если требуется устранить неполадки может потребоваться создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Для получения полного списка, и служба технической поддержки по телефону номера или создать отдельный запрос, посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=support
ПримечаниеВ форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это потому, что исправление не поддерживается для этого языка.

Необходимые условия

Для установки исправления компьютер должна быть установлена одна из следующих операционных систем:
  • Windows Vista с пакетом обновления 1 (SP1)
  • Windows Vista с пакетом обновления 2 (SP2)
  • Windows Server 2008
  • Windows Server 2008 с пакетом обновления 2 (SP2)

Требование перезагрузки

Необходимо перезагрузить компьютер после установки данного исправления.

Сведения о замене исправлений

Это исправление не заменяет любые другие исправления.

Сведения о файле

Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясвкладкеДата и времяэлемента панели управления.

Для всех поддерживаемых x 86-разрядных версий Windows Server 2008 и Windows Vista с пакетом обновления 1
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Wevtsvc.dll6.0.6001.225241,015,29616 Сентября 2009 г.12: 26x 86
Для всех поддерживаемых x 86-разрядных версий Windows Server 2008 с пакетом обновления 2 и Windows Vista с пакетом обновления 2
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Wevtsvc.dll6.0.6002.222271,017,85616 Сентября 2009 г.11: 57x 86
Для всех поддерживаемых процессором Itanium версий Windows Server 2008
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Wevtsvc.dll6.0.6001.225242,700,80016 Сентября 2009 г.12: 08IA-64
Для всех поддерживаемых версий Windows Server 2008 с пакетом обновления 2 на базе процессоров Itanium
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Wevtsvc.dll6.0.6002.222272,702,33616 Сентября 2009 г.14: 32IA-64
Для всех поддерживаемых 64-разрядных версий Windows Server 2008 и Windows Vista с пакетом обновления 1
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Wevtsvc.dll6.0.6001.225241,491,45616 Сентября 2009 г.12: 50x 64
Для всех поддерживаемых 64-разрядных версий Windows Server 2008 с пакетом обновления 2 и Windows Vista с пакетом обновления 2
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Wevtsvc.dll6.0.6002.222271,491,96816 Сентября 2009 г.12: 03x 64

Статус

Корпорация Майкрософт подтвердила, что это является проблемой в продуктах Майкрософт, которые перечислены в разделе «Данная статья применима к».

Дополнительная информация

Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
824684Описание стандартной терминологии, используемые при описании обновлений программных продуктов Майкрософт


Сведения о дополнительных файлах для Windows Server 2008 и Windows Vista


Дополнительные файлы для всех поддерживаемых x 86-разрядных версий Windows Server 2008 и Windows Vista

Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Package_for_kb973995_client_1 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumНе действует1,36717 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_client_2 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumНе действует1,69417 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_client ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumНе действует1,71317 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_sc_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumНе действует1,42117 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_sc_1 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumНе действует1,69017 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_sc ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumНе действует1,70117 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumНе действует1,42517 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_server_1 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumНе действует1,69417 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumНе действует1,71317 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_winpesrv_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumНе действует1,42217 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_winpesrv ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mumНе действует1,43017 Сентября 2009 г.03: 55Не действует
X86_microsoft окна eventlog_31bf3856ad364e35_6.0.6001.22524_none_dd3c61cd2c036128.manifestНе действует47,71516 Сентября 2009 г.17: 34Не действует
X86_microsoft окна eventlog_31bf3856ad364e35_6.0.6002.22227_none_df25d49329270251.manifestНе действует47,71516 Сентября 2009 г.13: 32Не действует

Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 на базе процессоров Itanium

Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Ia64_microsoft окна eventlog_31bf3856ad364e35_6.0.6001.22524_none_dd3e05c32c016a24.manifestНе действует47,97316 Сентября 2009 г.13: 36Не действует
Ia64_microsoft окна eventlog_31bf3856ad364e35_6.0.6002.22227_none_df27788929250b4d.manifestНе действует47,97316 Сентября 2009 г.19: 32Не действует
Package_for_kb973995_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumНе действует1,42517 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_sc_1 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumНе действует1,53017 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumНе действует1,70617 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumНе действует1,42917 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_server_1 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumНе действует1,53317 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumНе действует1,71817 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_winpesrv_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumНе действует1,42617 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_winpesrv ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mumНе действует1,43417 Сентября 2009 г.03: 55Не действует

Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008 и Windows Vista

Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Amd64_microsoft окна eventlog_31bf3856ad364e35_6.0.6001.22524_none_395afd50e460d25e.manifestНе действует47,98316 Сентября 2009 г.20: 39Не действует
Amd64_microsoft окна eventlog_31bf3856ad364e35_6.0.6002.22227_none_3b447016e1847387.manifestНе действует47,98316 Сентября 2009 г.13: 37Не действует
Package_for_kb973995_client_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumНе действует1,37517 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_client_2 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumНе действует1,70617 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_client ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumНе действует1,72317 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumНе действует1,42917 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_sc_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumНе действует1,70217 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumНе действует1,71117 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumНе действует1,43317 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_server_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumНе действует1,70617 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumНе действует1,72317 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_winpesrv_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumНе действует1,43017 Сентября 2009 г.03: 55Не действует
Package_for_kb973995_winpesrv ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mumНе действует1,43817 Сентября 2009 г.03: 55Не действует

Ссылки

Для получения дополнительных сведений о том, как подписаться на события в журнал событий, посетите следующий веб-узел корпорации Майкрософт:
http://MSDN.Microsoft.com/en-us/library/bb671202.aspx
Для получения дополнительных сведений о «Получение событий WMI», посетите следующий веб-узел корпорации Майкрософт:
.aspx HTTP://MSDN.Microsoft.com/en-us/library/aa393013 (VS.85)
Для получения дополнительных сведений о том, как получать события, посетите следующий веб-узел корпорации Майкрософт:
http://MSDN.Microsoft.com/en-us/library/bb404682.aspx
Для получения дополнительных сведений оEvtNextФункции, посетите следующий веб-узел корпорации Майкрософт:
.aspx HTTP://MSDN.Microsoft.com/en-us/library/aa385405 (VS.85)

Свойства

Код статьи: 973995 - Последний отзыв: 11 октября 2011 г. - Revision: 3.0
Информация в данной статье относится к следующим продуктам.
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
Ключевые слова: 
kbhotfixserver kbautohotfix kbexpertiseadvanced kbqfe kbsurveynew kbmt KB973995 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:973995

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com