Gejala
Asumsikan Anda memiliki aplikasi yang menggunakan API log kejadian keamanan Microsoft Windows NT. Namun, pada komputer yang menjalankan Windows Vista atau Windows Server 2008, aplikasi tidak dapat membaca deskripsi pesan log kejadian.
Misalnya, di lingkungan jaringan, Anda menjalankan Microsoft Manajer Operasional (MOM) 2005. Ketika agen MOM berjalan pada klien yang menjalankan Windows Vista atau Windows Server 2008, agen MOM tidak dapat membaca deskripsi kejadian dalam log kejadian Windows NT. Misalnya, agen MOM tidak dapat membaca pesan berikut.
Contoh 1
Jenis: Keberhasilan Audit
Waktu: Waktu
Domain: Domain
Komputer: Komputer
Deskripsi: Tidak dapat menemukan sumber keamanan Microsoft-Windows-Security-Auditing pesan ...
Sumber: Microsoft-Windows-Security-Auditing
Kategori: Acara
Nomor: Nomor Acara
Pengguna: T/A
ID Peristiwa: ID Kejadian
Jenis Penyedia: Penyedia Log Peristiwa
Nama: Sumber keamanan
Domain: Domain
Komputer Sumber: Domain
Konsolidasi: False raises Alert: False
Contoh 2
Jenis: Audit Sukses Waktu: Waktu
Domain: Domain
Komputer: Komputer
Deskripsi: Tidak dapat menemukan sumber keamanan Microsoft-Windows-Eventlog pesan 1102 [1102] ID Masuk Domain Komputer SID
Sumber: Microsoft-Windows-Eventlog
Kategori: Acara
Nomor: 1102
Pengguna: T/A
ID Acara: 9afd9646-3599-4da6-a065-5fe0bd51bb6d
Jenis Penyedia: Penyedia Log Peristiwa
Nama: Sumber keamanan
Domain: Domain
Komputer Sumber: Komputer
Dikonsolidasikan: Salah
Menimbulkan Peringatan: FalseDalam contoh ini, bagian Deskripsi tidak ditampilkan dengan benar.
Catatan: Saat agen MOM berjalan di bawah Akun Layanan Jaringan, Anda harus memberikan izin Baca ke entri registri berikut di komputer klien untuk memastikan bahwa agen MOM memiliki izin untuk membaca kunci registri untuk log Keamanan:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\SecurityNamun, meskipun Anda memberikan izin Baca kepada agen MOM untuk entri, deskripsi tidak ditampilkan dengan benar.
Penyebab
Masalah ini terjadi karena pada Windows Vista dan Windows Server 2008, komponen Adtschema.dll tidak memiliki tabel string yang memetakan ID kejadian ke deskripsi pesan terkait. Oleh karena itu, API warisan tidak dapat memformat deskripsi kejadian.
Resolusi
Hotfix tersedia untuk mengatasi masalah ini. Instal hotfix ini di komputer yang menjalankan Windows Vista atau Windows Server 2008.
Informasi hotfix untuk Windows Vista dan Windows Server 2008
Hotfix yang didukung tersedia dari Microsoft. Namun, hotfix ini dimaksudkan untuk memperbaiki masalah yang dijelaskan dalam artikel ini saja. Terapkan hotfix ini hanya ke sistem yang mengalami masalah khusus ini. Hotfix ini mungkin akan menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terpengaruh parah oleh masalah ini, kami menyarankan Anda menunggu pembaruan perangkat lunak berikutnya yang berisi hotfix ini.
Jika hotfix tersedia untuk diunduh, terdapat bagian "Unduhan hotfix tersedia" di bagian atas artikel Basis Pengetahuan ini. Jika bagian ini tidak muncul, hubungi Layanan Pelanggan dan Dukungan Microsoft untuk mendapatkan hotfix.
Catatan Jika terjadi masalah tambahan atau jika pemecahan masalah diperlukan, Anda mungkin harus membuat permintaan layanan terpisah. Biaya dukungan biasa akan berlaku untuk pertanyaan dan masalah dukungan tambahan yang tidak memenuhi syarat untuk hotfix khusus ini. Untuk daftar lengkap nomor telepon Layanan Pelanggan dan Dukungan Microsoft atau untuk membuat permintaan layanan terpisah, kunjungi situs Web Microsoft berikut:
http://support.microsoft.com/contactus/?ws=support Catatan: Formulir "Unduhan hotfix tersedia" menampilkan bahasa yang tersedia hotfix. Jika Anda tidak melihat bahasa Anda, itu karena hotfix tidak tersedia untuk bahasa tersebut.
Hotfix Windows Vista dan Windows Server 2008 penting disertakan dalam paket yang sama. Namun, hanya satu dari produk ini yang mungkin tercantum di halaman "Permintaan Hotfix". Untuk meminta paket hotfix yang berlaku untuk Windows Vista dan Windows Server 2008, cukup pilih produk yang tercantum di halaman.
Prasyarat
Untuk menerapkan hotfix ini, Anda harus menginstal Windows Server 2008 atau Windows Vista Service Pack 1 (SP1).
Persyaratan mulai ulang
Anda harus memulai ulang komputer setelah menerapkan hotfix ini.
Informasi penggantian hotfix
Hotfix ini tidak menggantikan hotfix lain yang dirilis sebelumnya.
Informasi registri
Untuk menggunakan hotfix ini, Anda tidak perlu membuat perubahan apa pun pada registri.
Informasi berkas
Versi bahasa Inggris hotfix ini memiliki atribut file (atau atribut file yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk file ini tercantum dalam Waktu Universal Terkoordinasi (UTC). Saat melihat informasi berkas, waktu akan diubah ke waktu lokal. Untuk menemukan perbedaan antara UTC dan waktu lokal, gunakan tab Zona Waktu dalam item Tanggal dan Waktu di Panel Kontrol.
Untuk semua versi berbasis x86 Windows Server 2008 dan Windows Vista yang didukung
| Nama file | Versi file | Ukuran file | Tanggal | Waktu | Platform |
|---|---|---|---|---|---|
| Wevtsvc.dll.mui | 6.0.6001.22349 | 11,264 | 09-Jan-2009 | 04:42 | Tidak berlaku. |
| Adtschema.dll.mui | 6.0.6001.22349 | 233,472 | 09-Jan-2009 | 04:33 | Tidak berlaku. |
| Auditpol.exe.mui | 6.0.6001.22349 | 28,672 | 09-Jan-2009 | 04:39 | Tidak berlaku. |
| Msaudite.dll.mui | 6.0.6001.22349 | 155,648 | 09-Jan-2009 | 04:41 | Tidak berlaku. |
| Msobjs.dll.mui | 6.0.6001.22349 | 69,632 | 09-Jan-2009 | 04:28 | Tidak berlaku. |
Untuk semua versi berbasis x64 Windows Server 2008 dan Windows Vista yang didukung
| Nama file | Versi file | Ukuran file | Tanggal | Waktu | Platform |
|---|---|---|---|---|---|
| Wevtsvc.dll.mui | 6.0.6001.22349 | 10,752 | 09-Jan-2009 | 05:38 | Tidak berlaku. |
| Adtschema.dll.mui | 6.0.6001.22349 | 222,720 | 09-Jan-2009 | 05:23 | Tidak berlaku. |
| Auditpol.exe.mui | 6.0.6001.22349 | 20,480 | 09-Jan-2009 | 05:33 | Tidak berlaku. |
| Msaudite.dll.mui | 6.0.6001.22349 | 145,920 | 09-Jan-2009 | 05:36 | Tidak berlaku. |
| Msobjs.dll.mui | 6.0.6001.22349 | 58,880 | 09-Jan-2009 | 05:14 | Tidak berlaku. |
Untuk semua versi Windows Server 2008 berbasis Itanium yang didukung
| Nama file | Versi file | Ukuran file | Tanggal | Waktu | Platform |
|---|---|---|---|---|---|
| Wevtsvc.dll.mui | 6.0.6001.22349 | 10,752 | 09-Jan-2009 | 04:47 | Tidak berlaku. |
| Adtschema.dll.mui | 6.0.6001.22349 | 222,720 | 09-Jan-2009 | 04:38 | Tidak berlaku. |
| Auditpol.exe.mui | 6.0.6001.22349 | 20,480 | 09-Jan-2009 | 04:44 | Tidak berlaku. |
| Msaudite.dll.mui | 6.0.6001.22349 | 145,920 | 09-Jan-2009 | 04:46 | Tidak berlaku. |
| Msobjs.dll.mui | 6.0.6001.22349 | 58,880 | 09-Jan-2009 | 04:33 | Tidak berlaku. |
Status
Microsoft telah mengonfirmasi bahwa ini adalah masalah dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Informasi Selengkapnya
Untuk informasi selengkapnya tentang acara Windows, kunjungi situs web Microsoft berikut:
http://msdn.microsoft.com/en-us/library/aa964766(VS.85).aspx
http://msdn.microsoft.com/en-us/library/aa385780.aspx Untuk informasi selengkapnya, klik nomor artikel berikut untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
824684 Deskripsi terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft
Informasi file tambahan untuk Windows Vista dan Windows Server 2008
File tambahan untuk semua versi berbasis x86 Windows Vista dan Windows Server 2008 yang didukung
| Nama file | Package_for_kb961099_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
|---|---|
| Versi file | Tidak berlaku. |
| Ukuran file | 19,992 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 1,432 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 23,582 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 1,424 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 23,562 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 1,432 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 15,173 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 1,431 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
File tambahan untuk semua versi berbasis x64 Windows Vista dan Windows Server 2008 yang didukung
| Nama file | Amd64_f172f4d73d8292bf39b0525ce0e1f08c_31bf3856ad364e35_6.0.6001.22349_none_b89d943aa194599e.manifest |
|---|---|
| Versi file | Tidak berlaku. |
| Ukuran file | 711 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Amd64_fcede81203eb56b407a0ba643ebff1d9_31bf3856ad364e35_6.0.6001.22349_none_3aa922a9c5316760.manifest |
| Versi file | Tidak berlaku. |
| Ukuran file | 1,066 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 20,164 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 1,440 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 30,501 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 1,432 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 30,479 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 1,440 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 15,299 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 1,439 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
File tambahan untuk semua versi Windows Server 2008 berbasis Itanium yang didukung
| Nama file | Package_for_kb961099_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|---|---|
| Versi file | Tidak berlaku. |
| Ukuran file | 8,150 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 1,427 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 8,153 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 1,435 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 4,578 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |
| Nama file | Package_for_kb961099_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum |
| Versi file | Tidak berlaku. |
| Ukuran file | 1,434 |
| Tanggal (UTC) | 09-Jan-2009 |
| Waktu (UTC) | 17:11 |