Sümptomid
Oletame, et teil on rakendus, mis kasutab Microsoft Windows NT Turvalogisse sündmus API-d. Arvutis, kus töötab Windows Vista või Windows Server 2008, ei saa rakendus lugeda sündmuste logisse teade kirjeldus.Näiteks võrgukeskkonnas, käivitage Microsoft Operations Manager (MOM) 2005. MOM-agendi käivitamisel kliendi, kus töötab Windows Vista või Windows Server 2008 MOM-agendi ei saa lugeda kirjeldusi Windows NT sündmuste logisse sündmused. Näiteks ei saa MOM-agendi lugeda järgmistest teadetest.Näide 1
Tüüp: Audit eduAeg: aegDomeeni: DomeenArvuti: arvutiKirjeldus: Ei leia allikas Windows Microsoft Security Auditing turbeteadet...Allikas: Microsoft-Windows-turvalisus-auditeerimineKategooria: sündmusNumber: sündmuste arvKasutaja: N/ASündmuse Id: Sündmuse IDPakkuja tüüp: sündmuste logi pakkujaNimi: Turvalisus allikasDomeeni: DomeenArvuti: DomeenKonsolideeritud: Vale tekitab teatis: valeNäide 2
Tüüp: Auditi edu aeg: aegDomeeni: DomeenArvuti: arvutiKirjeldus: Ei leia allikas: Microsoft-Windows-Eventlog turbeteadet 1102 [1102] SID arvuti domeeni Sisselogimise IDAllikas: Microsoft-Windows-EventlogKategooria: sündmusNumber: 1102Kasutaja: N/ASündmuse Id: 9afd9646-3599-4da6-a065-5fe0bd51bb6dPakkuja tüüp: sündmuste logi pakkujaNimi: Turvalisus allikasDomeeni: DomeenArvuti: arvutiKonsolideeritud: valeEsitab hoiatuse: valeNendes näidetes kirjeldus jaotises ei kuvata õigesti.Märkus. MOM-agendi käitamisel Network Service konto annate veendumaks, et MOM-agendi on õigus lugeda registrivõtme turvalogi lugemisõigus et kliendi arvutis järgmist registrikirjet:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\SecurityKuid ka siis, kui Read õiguse kirje MOM-agendi kirjeldus ei kuvata õigesti.
Põhjus
See probleem ilmneb, kuna Windows Vista ja Windows Server 2008 Adtschema.dll komponent on string tabel, kus kaardid sündmuse ID sõnumi vastava kirjelduse. Seetõttu ei saa pärand API vormindada sündmuse kirjeldus.
Lahendus
Kiirparandus on saadaval selle probleemi lahendamiseks. Selle käigultparanduse installida arvutisse, kus töötab Windows Vista või Windows Server 2008.
Käigultparanduse teave Windows Vista ja Windows Server 2008
Toetatud käiguparandus on saadaval Microsoftilt. See kiirparandus on ette nähtud üksnes käesolevas artiklis kirjeldatud probleemi lahendamiseks. Kasutage seda parandust ainult selle konkreetse probleemiga süsteemides. Seda kiirparandust võidakse täiendavalt testida. Seega, kui probleem teid tõsiselt ei kahjusta, soovitame oodata järgmist tarkvaravärskendust, mis sisaldab seda kiirparandust.Kui kiirparandus on allalaadimiseks saadaval, on selle teabebaasi artikli alguses "Kiirparandus on allalaadimiseks saadaval" sektsiooni. Kui seda jaotist ei ole, kontakteeruge vastava kiirparanduse hankimiseks Microsofti klienditeeninduse ja toega.Märkus. Kui ilmneb veel probleeme või kui on tarvis teha tõrkeotsing, peate looma eraldi tugiteenuse taotluse. Tavapärane tugiteenuse tasu kehtib täiendavatele tugiteenustega seotud küsimustele ning probleemidele, mis pole lahendatavad konkreetse kiirparandusega. Täieliku loetelu Microsofti klienditeeninduse ja -toe telefoninumbrite või eraldi tugiteenuse taotluse loomiseks külastage järgmist Microsofti veebisaiti:
http://support.microsoft.com/contactus/?ws=supportMärkus. "Käigultparandus saadaval" vormil kuvatakse keeled, mille jaoks kiirparandus on saadaval. Kui te ei näe oma keelt, ei ole kiirparandus selles keeles saadaval.Windows Vista ja Windows Server 2008 Kiirparandused on samas paketis. Siiski võib ainult üks nendest toodetest loetletud leheküljel "Kiirparanduse taotluse". Windows Vista ja Windows Server 2008 puhul kehtiva kiirparanduspaketi taotlemiseks valige lihtsalt toode, mis on loetletud leheküljel.
Eeltingimused
Selle kiirparanduse rakendamiseks peab teil olema installitud Windows Vista hoolduspakett Service Pack 1 (SP1) või Windows Server 2008.
Taaskäivitamise nõue
Pärast selle kiirparanduse rakendamist arvuti taaskäivitama.
Kiirparanduse asendamise teave
See kiirparandus ei asenda varem välja antud Kiirparandusi.
Registri teave
Selle käigultparanduse kasutamiseks pole registris muudatusi tegema.
Failiteave
Sellel kiirparanduse ingliskeelsel versioonil on failiatribuudid (või hilisemad failiatribuudid), mis on loetletud järgmises tabelis. Kuupäevad ja kellaajad need failid jaoks on loetletud maailmaaja järgi (UTC). Faili teabe vaatamisel teisendatakse see kohalikule ajale. UTC ja kohaliku aja erinevuste väljaselgitamiseks kasutage juhtpaneeli üksuses kuupäev ja kellaaeg vahekaarti ajavöönd .
Kõik toetatud x86-põhised versioonid Windows Server 2008 ja Windows Vista
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
11,264 |
09-Jan-2009 |
04:42 |
Pole rakendatav |
|
Adtschema.dll.mui |
6.0.6001.22349 |
233,472 |
09-Jan-2009 |
04:33 |
Pole rakendatav |
|
Auditpol.exe.mui |
6.0.6001.22349 |
28,672 |
09-Jan-2009 |
04:39 |
Pole rakendatav |
|
Msaudite.dll.mui |
6.0.6001.22349 |
155,648 |
09-Jan-2009 |
04:41 |
Pole rakendatav |
|
Msobjs.dll.mui |
6.0.6001.22349 |
69,632 |
09-Jan-2009 |
04:28 |
Pole rakendatav |
Kõik toetatud Windows Server 2008 ja Windows Vista x64-põhistele versioonidele
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
10,752 |
09-Jan-2009 |
05:38 |
Pole rakendatav |
|
Adtschema.dll.mui |
6.0.6001.22349 |
222,720 |
09-Jan-2009 |
05:23 |
Pole rakendatav |
|
Auditpol.exe.mui |
6.0.6001.22349 |
20 480 |
09-Jan-2009 |
05:33 |
Pole rakendatav |
|
Msaudite.dll.mui |
6.0.6001.22349 |
145,920 |
09-Jan-2009 |
05:36 |
Pole rakendatav |
|
Msobjs.dll.mui |
6.0.6001.22349 |
58,880 |
09-Jan-2009 |
05:14 |
Pole rakendatav |
Kõik toetatud Windows Server 2008 Itaniumi-põhised versioonid
|
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
10,752 |
09-Jan-2009 |
04:47 |
Pole rakendatav |
|
Adtschema.dll.mui |
6.0.6001.22349 |
222,720 |
09-Jan-2009 |
04:38 |
Pole rakendatav |
|
Auditpol.exe.mui |
6.0.6001.22349 |
20 480 |
09-Jan-2009 |
04:44 |
Pole rakendatav |
|
Msaudite.dll.mui |
6.0.6001.22349 |
145,920 |
09-Jan-2009 |
04:46 |
Pole rakendatav |
|
Msobjs.dll.mui |
6.0.6001.22349 |
58,880 |
09-Jan-2009 |
04:33 |
Pole rakendatav |
Olek
Microsoft on kinnitanud, et see probleem esineb jaotises "Kehtib järgmiste toodete kohta" loetletud Microsofti toodetel.
Lisateabe saamiseks
Windowsi sündmuste kohta lisateabe saamiseks külastage järgmisi Microsofti veebisaite:
http://msdn.microsoft.com/en-us/library/aa964766(VS.85).aspx
http://msdn.microsoft.com/en-us/library/aa385780.aspxLisateabe saamiseks klõpsake Microsofti teabebaasi artikli kuvamiseks järgmist artiklinumbrit:
824684 Microsofti tarkvaravärskenduste iseloomustamiseks kasutatavate standardterminite kirjeldus
Lisafailiteave Windows Vista ja Windows Server 2008
Lisafailid kõigi toetatud x86-põhised versioonid Windows Vista ja Windows Server 2008
|
Faili nimi |
Package_for_kb961099_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
19,992 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1 432 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
23,582 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1 424 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
23,562 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1 432 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
15,173 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1 431 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
Lisafailid kõigi toetatud x64-põhiste versioonide Windows Vista ja Windows Server 2008
|
Faili nimi |
Amd64_f172f4d73d8292bf39b0525ce0e1f08c_31bf3856ad364e35_6.0.6001.22349_none_b89d943aa194599e.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
711 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Amd64_fcede81203eb56b407a0ba643ebff1d9_31bf3856ad364e35_6.0.6001.22349_none_3aa922a9c5316760.manifest |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1066 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
20,164 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1 440 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
30,501 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1 432 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
30,479 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1 440 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
15,299 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
tööstus 1 439 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
Lisafailid kõigi toetatud Windows Server 2008 Itaniumi-põhised versioonid
|
Faili nimi |
Package_for_kb961099_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
8,150 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1 427 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
8,153 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1,435 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
4,578 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
|
Faili nimi |
Package_for_kb961099_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Faili versioon |
Pole rakendatav |
|
Faili maht |
1 434 |
|
Hoiatus. |
09-Jan-2009 |
|
Täiendav failiteave |
17:11 |
