L’observateur d’événements peut se fermer ou vous pouvez recevoir une erreur lors de l’utilisation des affichages personnalisés

S’applique à
Windows 10, version 1903, all editions Windows 10, version 1809, all editions Windows Server 2019, all editions Windows 10, version 1803, all editions Windows 10, version 1709, all editions Windows 10, version 1703, all editions Windows 10, version 1607, all editions Windows Server 2016, all editions Windows 10 Windows 8.1 Windows Server 2012 R2 Windows Server 2012 Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Windows Server 2008 Service Pack 2

Résumé

Lorsque vous essayez de développer, d’afficher ou de créer des affichages personnalisés dans l’observateur d’événements, l’erreur suivante peut s’afficher : « MMC a détecté une erreur dans un composant logiciel enfichable et va la décharger ». Et l’application peut cesser de répondre ou se fermer. Vous pouvez également recevoir la même erreur lors de l’utilisation de l’option Filtrer le journal actuel dans le menu Action avec des vues ou des journaux intégrés. Les vues intégrées et les autres fonctionnalités de l’Observateur d’événements devraient fonctionner comme prévu.

Boîte de dialogue de l’observateur d’événements signalant qu’un composant logiciel enfichable MMC a détecté une erreur

Boîte de dialogue de l’observateur d’événements affichant une exception non gérée dans un composant logiciel enfichable de code géré

Solution de contournement

Pour contourner ce problème, copiez et collez la fonction suivante dans une fenêtre PowerShell et exécutez-la.  Vous pouvez maintenant utiliser la commande get-EventViewer à l’invite PowerShell pour afficher vos affichages personnalisés. Vous devez entrer à nouveau la fonction chaque fois que vous ouvrez une nouvelle fenêtre PowerShell.  Remarque La fonction get-EventViewer ne vous permettra d’afficher que les affichages personnalisés précédemment définis.  Pour créer des affichages personnalisés, consultez Création de requêtes Get-WinEvent avec FilterHashtable.


function get-EventViewer {
                Write-Output "List of custom views on the machine"
                Write-Output ""
                Get-ChildItem "C:\ProgramData\Microsoft\Event Viewer\Views" -Filter *.xml | % { select-xml -Path $_.FullName -xpath "//Name" } | Select-Object -ExpandProperty Node | Select-Object -ExpandProperty InnerXml
 
                Write-Output ""
                $view_name = Read-Host "Enter the name of custom view to execute"
 
 
                # Get the file name of the view
                $ViewFile = Get-ChildItem "C:\ProgramData\Microsoft\Event Viewer\Views" -Filter *.xml | where-object { (Select-Xml -Path $_.FullName -xpath "//Name").Node.InnerXml -eq $view_name }
 
                Get-WinEvent -FilterXml ([xml]((Select-Xml -Path $ViewFile.FullName -XPath "//QueryList").node.OuterXml))
}

Étapes suivantes

Ce problème est désormais résolu pour toutes les plateformes dans les mises à jour suivantes :

  • KB4501375 LCU pour Windows 10, version 1903.
  • KB4501371 LCU pour Windows 10, version 1809 et Windows Server 2019.
  • KB4503288 LCU pour Windows 10, version 1803.
  • KB4503281 LCU pour Windows 10, version 1709.
  • KB4503289 LCU pour Windows 10, version 1703.
  • KB4503294 LCU pour Windows 10, version 1607 et Windows Server 2016.
  • KB4507458 LCU pour Windows 10, version 1507.
  • KB4503283 Pré-version du correctif cumulatif mensuel pour Windows 8.1 et Windows Server 2012 R2.
  • KB4508773 Mise à jour pour Windows 8.1 et Windows Server 2012 R2 pour les clients utilisant les mises à jour de sécurité uniquement.
  • KB4503295 Pré-version du correctif cumulatif mensuel pour Windows Server 2012 et Windows Embedded 8 Standard
  • KB4508776 Mise à jour pour Windows Server 2012 et Windows Embedded 8 Standard pour les clients utilisant les mises à jour de sécurité uniquement.
  • KB4503277 Pré-version du correctif cumulatif mensuel pour Windows 7 SP1 et Windows Server 2008 R2 SP1.
  • KB4508772 Mise à jour pour Windows 7 SP1 et Windows Server 2008 R2 SP1 pour les clients utilisant Sécurité uniquement.
  • KB4503271 Pré-version d’un correctif cumulatif mensuel pour Windows Server 2008 SP2.
  • KB4508774 Mise à jour pour Windows Server 2008 SP2 pour les clients utilisant Sécurité uniquement.

Mises à jour concernées

La dernière mise à jour cumulative (LCU) suivante, les correctifs cumulatifs mensuels et la sécurité uniquement, publiée le 11 juin 2019 pour les plateformes concernées, peuvent présenter ce problème :

  • KB4503293 LCU pour Windows 10, version 1903.
  • KB4503327 LCU pour Windows 10, version 1809 et Windows Server 2019.
  • KB4503286 LCU pour Windows 10, version 1803.
  • KB4503284 LCU pour Windows 10, version 1709.
  • KB4503279 LCU pour Windows 10, version 1703.
  • KB4503267 LCU pour Windows 10, version 1607 et Windows Server 2016.
  • KB4503291 LCU pour Windows 10, version 1507.
  • KB4503276 Correctif cumulatif mensuel pour Windows 8.1 et Windows Server 2012 R2.
  • KB4503290 Mise à jour de sécurité uniquement pour Windows 8.1 et Windows Server 2012 R2.
  • KB4503285 Correctif cumulatif mensuel pour Windows Server 2012 et Windows Embedded 8 Standard
  • KB4503263 Mise à jour de sécurité uniquement pour Windows Server 2012 et Windows Embedded 8 Standard-
  • KB4503292 Correctif cumulatif mensuel pour Windows 7 SP1 et Windows Server 2008 R2 SP1
  • KB4503269 Mise à jour de sécurité uniquement pour Windows 7 SP1 et Windows Server 2008 R2 SP1
  • KB4503273 Correctif cumulatif mensuel pour Windows Server 2008 SP2
  • KB4503287 Mise à jour de sécurité uniquement pour Windows Server 2008 SP2