Sie sind zurzeit offline. Es wird auf die erneute Herstellung einer Internetverbindung gewartet.

Windows-Ereignisprotokoll-Dienst stürzt in Windows Vista oder Windows Server 2008

Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.

Den englischen Originalartikel können Sie über folgenden Link abrufen: 2518874
Nicht sicher, ob das richtige Update ist? Wir haben dieses Problem hinzugefügt unserer Speicherabbild Diagnose die bestätigen können.
Problembeschreibung
Auf einem Computer, auf dem Windows Vista oder Windows Server 2008 ausgeführt wird, kann der Windows-Ereignisprotokolldienst abstürzen. Darüber hinaus stürzt ab auch die folgenden Dienste, die im gleichen Prozess Svchost.exe sind:
  • Windows-Audio
  • DHCP-Client
  • TCP/IP-NetBIOS-Hilfsprogramm
Ursache
Dieses Problem tritt auf, weil eine ungültige Zeichenfolge im Puffer Zeichenfolgen beim Aufruf der Funktion ReportEventA .
Lösung

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll jedoch nur der Behebung des Problems, das in diesem Artikel beschrieben wird, dienen. Wenden Sie dieses Hotfix nur auf Systeme an, bei denen das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix sollte weiteren Tests unterzogen werden. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir, auf das nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download zur Verfügung steht, gibt es ein Abschnitt "Hotfixdownload available" (Hotfixdownload verfügbar"am oberen Rand dieser Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an Microsoft Customer Service and Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support, oder um eine separate Serviceanfrage zu erstellen, finden Sie auf der folgenden Microsoft-Website: Hinweis Das Formular "Hotfixdownload available" (Hotfixdownload verfügbar"zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix nicht für diese Sprache verfügbar.

Voraussetzungen

Um diesen Hotfix anwenden zu können, müssen Sie eines der folgenden Betriebssysteme verwenden:
  • Windows Vista Servicepack 1 (SP1)
  • Windows Vista Servicepack 2 (SP2)
  • Windows Server 2008
  • Windows Server 2008 Servicepack 2 (SP2)
Weitere Informationen dazu, wie Sie ein Windows Vista Servicepack zu erhalten, klicken Sie auf die folgende Artikelnummer, um den Artikel der Microsoft Knowledge Base anzuzeigen:
935791 So erhalten Sie das neueste Servicepack für Windows Vista
Weitere Informationen dazu, wie Sie einen Windows Server 2008 Servicepack erhalten Klicken Sie auf die folgende Artikelnummer, um den Artikel der Microsoft Knowledge Base anzuzeigen:
968849 So erhalten Sie das neueste Servicepack für Windows Server 2008

Informationen zur Registrierung

Um den Hotfix aus diesem Paket verwenden zu können, müssen Sie keinen Änderungen an der Registry vornehmen.

Neustart Anforderung

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix anwenden.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine zuvor veröffentlichten Hotfix.

Dateiinformationen

Die internationale Version dieses Updates installiert Dateien mit den Attributen, die in den folgenden Tabellen aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) aufgelistet. Die Datums- und Uhrzeitangaben für diese Dateien auf Ihrem lokalen Computer sind in Ihrer Ortszeit zusammen mit Ihrem aktuellen Zeitunterschied Sommerzeit (DST) angezeigt. Darüber hinaus können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen auf die Dateien anwenden.
Hinweise zu den Dateiinformationen für Windows Vista und Windows Server 2008
Wichtig Updates für Windows Vista und Windows Server 2008-Hotfixes sind in denselben Paketen enthalten. Allerdings wird nur "Windows Vista" auf der Seite Hotfix Anforderung aufgeführt. Um das Hotfix-Paket anzufordern, das auf eine oder beide Betriebssysteme angewendet wird, wählen Sie den Hotfix, der auf der Seite unter "Windows Vista" aufgelistet ist. Beachten Sie im Abschnitt "Gilt für" im Artikel, um das aktuelle Betriebssystem bestimmen, dem einzelnen Hotfixes gelten.
  • Die Dateien für ein bestimmtes Produkt SR_Level (RTM, SPn), und Servicebereiche (LDR, GDR) identifiziert werden kann, durch die Versionsnummern der Datei untersuchen, wie in der folgenden Tabelle dargestellt.
    VersionProduktSR_LevelServicebereich
    6.0.600 0. 20xxxWindows VistaRTMLDR
    6.0.600 1. 22xxxWindows Vista und WindowsServer 2008SP1LDR
    6.0.600 2. 22xxxWindows Vista und WindowsServer 2008SP2LDR
  • Service Pack 1 ist in die endgültige Produktversion von Windows Server 2008 integriert. Aus diesem Grund gelten Dateien des RTM-Meilensteins nur für Windows Vista. Dateien des RTM-Meilensteins weisen eine 6.0.0000.xxxxxx die Versionsnummer.
  • Die MANIFEST-Dateien (. manifest) und MUM-Dateien (.mum), die installiert werden für jede Umgebung sind. separat aufgeführt im Abschnitt "Weitere Dateiinformationen für WindowsServer 2008 und Windows Vista". MUM- und MANIFEST-Dateien sowie die zugehörigen Sicherheitskatalogdateien (.cat) Dateien sind äußerst wichtig, den Status der aktualisierten Komponente beizubehalten. Die Sicherheitskatalogdateien, deren Attribute nicht aufgeführt sind, sind mit einer digitalen Microsoft-Signatur signiert.
Für alle unterstützten X 86-basierten Versionen von Windows Server 2008 und Windows Vista
DateinameDateiversionGröße der DateiDatumZeitPlattform
Wevtsvc.dll6.0.6001.228681,015,29604-Mär-201114:36x86
Wevtsvc.dll6.0.6002.226021,020,41604-Mär-201118:28x86
Für alle unterstützten X 64-basierten Versionen von Windows Server 2008 und Windows Vista
DateinameDateiversionGröße der DateiDatumZeitPlattform
Wevtsvc.dll6.0.6001.228681,491,45604-Mär-201114:55x64
Wevtsvc.dll6.0.6002.226021,495,04004-Mär-201116:02x64
Für alle unterstützten IA-64-basierten Versionen von Windows Server 2008
DateinameDateiversionGröße der DateiDatumZeitPlattform
Wevtsvc.dll6.0.6001.228682,700,80004-Mär-201114:32IA-64
Wevtsvc.dll6.0.6002.226022,706,94404-Mär-201115:30IA-64
Status
Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt "Gilt für" aufgeführt sind.
Weitere Informationen
Weitere Informationen über die Funktion "ReportEvent" finden Sie auf der folgenden MSDN-Website:Klicken Sie für weitere Informationen auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
2499016 Der Windows-Ereignisprotokoll-Dienst stürzt in Windows 7 oder Windows Server 2008 R2
Klicken Sie für weitere Informationen auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
896005 Fehlermeldung auf einem Windows Server 2003-Computer: "in Services.exe ist eine Zugriffsverletzung aufgetreten"
Für weitere Informationen zur Softwareupdate-Terminologie, klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
824684 Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird.

Weitere Dateiinformationen

Weitere Dateiinformationen für Windows Vista und Windows Server 2008

Weitere Dateien für alle unterstützten X 86-basierten Versionen von Windows Vista und Windows Server 2008
DateinameUpdate.mum
DateiversionNicht zutreffend
Größe der Datei3,577
Datum ab (UTC)04-Mär-2011
Zeit (UTC)21:21
PlattformNicht zutreffend
DateinameX86_07e94ec60a97cb5bd6d3943ce9207099_31bf3856ad364e35_6.0.6002.22602_none_07971bd004a0a276.Manifest
DateiversionNicht zutreffend
Größe der Datei696
Datum ab (UTC)04-Mär-2011
Zeit (UTC)21:21
PlattformNicht zutreffend
DateinameX86_c0cf884977f4823772755ab627b9f6f7_31bf3856ad364e35_6.0.6001.22868_none_aecc1f2bf83a932d.Manifest
DateiversionNicht zutreffend
Größe der Datei696
Datum ab (UTC)04-Mär-2011
Zeit (UTC)21:21
PlattformNicht zutreffend
DateinameX86_microsoft-Windows-eventlog_31bf3856ad364e35_6.0.6001.22868_none_dd1528f72c202dbd.manifest
DateiversionNicht zutreffend
Größe der Datei47,715
Datum ab (UTC)04-Mär-2011
Zeit (UTC)14:51
PlattformNicht zutreffend
DateinameX86_microsoft-Windows-eventlog_31bf3856ad364e35_6.0.6002.22602_none_df367a91291b4058.manifest
DateiversionNicht zutreffend
Größe der Datei47,715
Datum ab (UTC)04-Mär-2011
Zeit (UTC)19:19
PlattformNicht zutreffend
Weitere Dateien für alle unterstützten X 64-basierten Versionen von Windows Vista und Windows Server 2008
DateinameAmd64_56d05dfb007cb3e59cbb05adc95c1c01_31bf3856ad364e35_6.0.6001.22868_none_4b49b9308b34a1a2.Manifest
DateiversionNicht zutreffend
Größe der Datei700
Datum ab (UTC)04-Mär-2011
Zeit (UTC)21:22
PlattformNicht zutreffend
DateinameAmd64_c1f4495f4dba5249309364f111991fb7_31bf3856ad364e35_6.0.6002.22602_none_763f85e80a6779ee.Manifest
DateiversionNicht zutreffend
Größe der Datei700
Datum ab (UTC)04-Mär-2011
Zeit (UTC)21:22
PlattformNicht zutreffend
DateinameAmd64_microsoft-Windows-eventlog_31bf3856ad364e35_6.0.6001.22868_none_3933c47ae47d9ef3.manifest
DateiversionNicht zutreffend
Größe der Datei47,983
Datum ab (UTC)04-Mär-2011
Zeit (UTC)15:12
PlattformNicht zutreffend
DateinameAmd64_microsoft-Windows-eventlog_31bf3856ad364e35_6.0.6002.22602_none_3b551614e178b18e.manifest
DateiversionNicht zutreffend
Größe der Datei47,983
Datum ab (UTC)04-Mär-2011
Zeit (UTC)16:45
PlattformNicht zutreffend
DateinameUpdate.mum
DateiversionNicht zutreffend
Größe der Datei3.605
Datum ab (UTC)04-Mär-2011
Zeit (UTC)21:22
PlattformNicht zutreffend
Weitere Dateien für alle unterstützten IA-64-basierten Versionen von Windows Server 2008
DateinameIa64_0b804bcf5f9f0140488b137f71698a37_31bf3856ad364e35_6.0.6002.22602_none_85b30d12c4d8339c.Manifest
DateiversionNicht zutreffend
Größe der Datei698
Datum ab (UTC)04-Mär-2011
Zeit (UTC)21:21
PlattformNicht zutreffend
DateinameIa64_a09b8300de779bf66421c947bd4d4ec2_31bf3856ad364e35_6.0.6001.22868_none_d5545b44bf631f95.Manifest
DateiversionNicht zutreffend
Größe der Datei698
Datum ab (UTC)04-Mär-2011
Zeit (UTC)21:21
PlattformNicht zutreffend
DateinameIa64_microsoft-Windows-eventlog_31bf3856ad364e35_6.0.6001.22868_none_dd16cced2c1e36b9.manifest
DateiversionNicht zutreffend
Größe der Datei47.973
Datum ab (UTC)04-Mär-2011
Zeit (UTC)14:43
PlattformNicht zutreffend
DateinameIa64_microsoft-Windows-eventlog_31bf3856ad364e35_6.0.6002.22602_none_df381e8729194954.manifest
DateiversionNicht zutreffend
Größe der Datei47.973
Datum ab (UTC)04-Mär-2011
Zeit (UTC)16:14
PlattformNicht zutreffend
DateinameUpdate.mum
DateiversionNicht zutreffend
Größe der Datei2,758
Datum ab (UTC)04-Mär-2011
Zeit (UTC)21:21
PlattformNicht zutreffend

Warnung: Dieser Artikel wurde automatisch übersetzt.

Eigenschaften

Artikelnummer: 2518874 – Letzte Überarbeitung: 10/12/2014 00:58:00 – Revision: 5.0

Windows Server 2008 Datacenter, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 Foundation, Windows Server 2008 Standard, Windows Server 2008 Standard without Hyper-V, Windows Web Server 2008, Windows Vista Business, Windows Vista Business 64-bit edition, Windows Vista Enterprise, Windows Vista Enterprise 64-bit edition, Windows Vista Home Basic, Windows Vista Home Basic 64-bit edition, Windows Vista Home Premium, Windows Vista Home Premium 64-bit edition, Windows Vista Starter, Windows Vista Ultimate, Windows Vista Ultimate 64-bit edition

  • kbmdd kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseadvanced kbsurveynew kbmt KB2518874 KbMtde
Feedback
=""> var varAutoFirePV = 1; var varClickTracking = 1; var varCustomerTracking = 1; var Route = "76500"; var Ctrl = ""; document.write(" =1&t=">="{{'language-'+language.locale}}" href="" ng-click="setLanguage(language);" class="ng-binding" id="language-zh-hk">香港特別行政區 - 繁體中文
El Salvador - Español
Panamá - Español
Uruguay - Español
대한민국 - 한국어
España - Español
Paraguay - Español
Venezuela - Español
mp;t=">.gif?DI=4050&did=1&t=">did=1&t=">getElementsByTagName('head')[0].appendChild(m);" src="http://c1.microsoft.com/c.gif?"> y>ow.location.protocol) + "//c.microsoft.com/ms.js'><\/script>"); t=">