Симптоми
Да предположим, че имате приложение, което използва Microsoft Windows NT защита събитията APIs. Обаче на компютър, работещ под Windows Vista или Windows Server 2008, приложението не може да прочетете описанието на събитията съобщение.
Например в мрежова среда, стартирате Microsoft Operations Manager (MOM) 2005 г. При работа на MOM агент на клиент, който се изпълнява Windows Vista или Windows Server 2008, MOM агент не може да прочетете описанията на събития в регистрационния файл на Windows NT. Например на MOM агент не може да чете следните съобщения.
Пример 1
Тип: Проверка на успех
Време: време
Домейн: домейн
Компютър: компютъра
Описание: Не може да намери източник на Microsoft-Windows--проверка на защитата съобщение на защитата...
Източник: Microsoft-Windows--проверка на защитата
Категория: събития
Номер: събитие номер
Потребител: няма данни
ИД на събитие: ИД на събитие
Тип доставчик: събитията доставчик
Име: Защита източник
Домейн: домейн
На компютъра източник: домейн
Консолидиран: Фалшиви повишава предупреждение: фалшиви
Пример 2
Тип: Одит успех време: време
Домейн: домейн
Компютър: компютъра
Описание: Не може да намери източник на Microsoft-Windows-събитие съобщение на защитата 1102 [1102] SID компютър домейн ИД за влизане
Източник: Microsoft-Windows-събития
Категория: събития
Номер: 1102
Потребител: няма данни
ИД на събитие: 9afd9646-3599-4da6-a065-5fe0bd51bb6d
Тип доставчик: събитията доставчик
Име: Защита източник
Домейн: домейн
На компютъра източник: компютър
Консолидиран: фалшиви
Повишава предупреждение: фалшивиВ тези примери секцията описание не се показва правилно.
Забележка: Когато на MOM агент се изпълнява под акаунт на мрежовата услуга, трябва да дадете разрешение за четене за следния запис в системния регистър на клиентския компютър да се уверите, че MOM агент има разрешение за четене на ключа на системния регистър за регистрационния файл на защитата:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\SecurityОбаче дори да предоставят разрешение за четене на MOM агент за записа, описанието не се показва правилно.
Причина
Този проблем възниква, защото в Windows Vista и Windows Server 2008, Adtschema.dll компонент не е таблицата, която се съпоставя ИД на събитие описание на съответното съобщение. Затова стари API не може да форматирате описанието на събитието.
Решение
Актуална корекция е налична за да решите този проблем. Инсталиране на тази актуална корекция на компютъра, работещ под Windows Vista или Windows Server 2008.
Информация за актуалната корекция за Windows Vista и Windows Server 2008
Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи този конкретен проблем. Може да се проведат допълнителни тестове на тази актуална корекция. Следователно ако не сте силно засегнати от този проблем, препоръчваме да изчакате следващата актуализация на софтуера, който ще съдържа тази корекция.
Ако актуалната корекция е налична за изтегляне, има секция "Налично изтегляне предлага" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция.
Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗабележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.
Важни поправки на Windows Vista и Windows Server 2008 са включени в същите пакети. Обаче само един от тези продукти може да бъде посочен в страницата "Искане за актуална корекция". За да поискате пакета с актуални корекции, който се отнася за Windows Vista и Windows Server 2008, просто изберете продукт, който е в списъка на страницата.
Необходими условия:
За да приложите тази актуална корекция, трябва да имате Windows Server 2008 или Windows Vista Service Pack 1 (SP1) инсталиран.
Изискване за рестартиране
Трябва да рестартирате компютъра, след като приложите тази актуална корекция.
Информация за заместване на актуалната корекция
Тази актуална корекция не замества никакви други подобни корекции.
Информация за системния регистър
За да използвате тази актуална корекция, не трябва да променяте нищо в системния регистър.
Файлова информация
Англоезичната версия на тази спешна корекция има файлови атрибути (или по-нови файлови атрибути), които са изброени в следващата таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Когато гледате информацията за файла, преобразувана в местно време. За да намерите разликата между UTC и местното време, използвайте раздела часова зона в елемента " Дата и час " в контролния панел.
За всички поддържани базирани на x86 версии на Windows Server 2008 и Windows Vista
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
11,264 |
09-Jan-2009 |
04:42 |
Неприложимо |
|
Adtschema.dll.mui |
6.0.6001.22349 |
233,472 |
09-Jan-2009 |
04:33 |
Неприложимо |
|
Auditpol.exe.mui |
6.0.6001.22349 |
28,672 |
09-Jan-2009 |
04:39 |
Неприложимо |
|
Msaudite.dll.mui |
6.0.6001.22349 |
155,648 |
09-Jan-2009 |
04:41 |
Неприложимо |
|
Msobjs.dll.mui |
6.0.6001.22349 |
69,632 |
09-Jan-2009 |
04:28 |
Неприложимо |
За всички поддържани базирани на x64 версии на Windows Server 2008 и Windows Vista
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
10,752 |
09-Jan-2009 |
05:38 |
Неприложимо |
|
Adtschema.dll.mui |
6.0.6001.22349 |
222,720 |
09-Jan-2009 |
05:23 |
Неприложимо |
|
Auditpol.exe.mui |
6.0.6001.22349 |
20480 |
09-Jan-2009 |
05:33 |
Неприложимо |
|
Msaudite.dll.mui |
6.0.6001.22349 |
145,920 |
09-Jan-2009 |
05:36 |
Неприложимо |
|
Msobjs.dll.mui |
6.0.6001.22349 |
58,880 |
09-Jan-2009 |
05:14 |
Неприложимо |
За всички поддържани базирани на Itanium версии на Windows Server 2008
|
Име на файл |
Версия на файла |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
10,752 |
09-Jan-2009 |
04:47 |
Неприложимо |
|
Adtschema.dll.mui |
6.0.6001.22349 |
222,720 |
09-Jan-2009 |
04:38 |
Неприложимо |
|
Auditpol.exe.mui |
6.0.6001.22349 |
20480 |
09-Jan-2009 |
04:44 |
Неприложимо |
|
Msaudite.dll.mui |
6.0.6001.22349 |
145,920 |
09-Jan-2009 |
04:46 |
Неприложимо |
|
Msobjs.dll.mui |
6.0.6001.22349 |
58,880 |
09-Jan-2009 |
04:33 |
Неприложимо |
Статус
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".
Допълнителна информация
За повече информация за събития на Windows посетете следните уеб сайтове на Microsoft:
http://msdn.microsoft.com/en-us/library/aa964766(VS.85).aspx
http://msdn.microsoft.com/en-us/library/aa385780.aspxЗа повече информация щракнете върху следния номер на статия в базата знания на Microsoft:
824684 описание на стандартната терминология, използвана за описание на софтуерните актуализации на Microsoft
Допълнителна файлова информация за Windows Vista и Windows Server 2008
Допълнителни файлове за всички поддържани базирани на x86 версии на Windows Vista и Windows Server 2008
|
Име на файл |
Package_for_kb961099_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
19,992 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,432 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
23,582 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,424 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
23,562 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,432 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
15,173 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,431 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
Допълнителни файлове за всички поддържани базирани на x64 версии на Windows Vista и Windows Server 2008
|
Име на файл |
Amd64_f172f4d73d8292bf39b0525ce0e1f08c_31bf3856ad364e35_6.0.6001.22349_none_b89d943aa194599e.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
711 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Amd64_fcede81203eb56b407a0ba643ebff1d9_31bf3856ad364e35_6.0.6001.22349_none_3aa922a9c5316760.manifest |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,066 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
20,164 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,440 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
30,501 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,432 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
30,479 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,440 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
15,299 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,439 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
Допълнителни файлове за всички поддържани базирани на Itanium версии на Windows Server 2008
|
Име на файл |
Package_for_kb961099_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
8,150 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,427 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
8,153 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,435 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
4,578 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
|
Име на файл |
Package_for_kb961099_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версия на файла |
Неприложимо |
|
Размер на файла |
1,434 |
|
Дата (UTC) |
09-Jan-2009 |
|
Време (UTC) |
17:11 |
