Gejala
Misalnya Anda memiliki aplikasi yang menggunakan Microsoft Windows NT keamanan log peristiwa api. Namun, di komputer yang menjalankan Windows Vista atau Windows Server 2008, aplikasi tidak dapat membaca deskripsi pesan log peristiwa.
Misalnya, dalam lingkungan jaringan, Anda menjalankan Microsoft Operations Manager (MOM) 2005. Jika agen MOM dijalankan pada klien yang menjalankan Windows Vista atau Windows Server 2008, MOM agen tidak dapat membaca deskripsi peristiwa di log peristiwa Windows NT. Sebagai contoh, agen MOM tidak dapat membaca pesan berikut ini.
Contoh 1
Jenis: Audit keberhasilan
Waktu: waktu
Domain: Domain
Komputer: komputer
Keterangan: Tidak dapat menemukan pesan Microsoft-Windows-keamanan-audit keamanan sumber...
Sumber: Microsoft-Windows--pengauditan keamanan
Kategori: peristiwa
Nomor: jumlah peristiwa
Pengguna: N/A
ID Kejadian Id kejadian:
Penyedia jenis: penyedia Log peristiwa
Nama: Keamanan sumber
Domain: Domain
Komputer sumber: Domain
Konsolidasi: False menimbulkan peringatan: palsu
Contoh 2
Jenis: Audit keberhasilan waktu: waktu
Domain: Domain
Komputer: komputer
Keterangan: Tidak dapat menemukan pesan keamanan sumber Microsoft-Windows-Eventlog 1102 SID [1102] komputer Domain Logon ID
Sumber: Microsoft-Windows-Eventlog
Kategori: peristiwa
Nomor: 1102
Pengguna: N/A
Id kejadian: 9afd9646-3599-4da6-a065-5fe0bd51bb6d
Penyedia jenis: penyedia Log peristiwa
Nama: Keamanan sumber
Domain: Domain
Komputer sumber: komputer
Konsolidasi: palsu
Meningkatkan peringatan: palsuDalam contoh ini, Bagian Deskripsi tidak ditampilkan dengan benar.
Catatan Ketika agen MOM dijalankan pada akun layanan jaringan, Anda harus memberikan izin baca ke entri registri berikut ini pada komputer klien untuk memastikan bahwa agen MOM memiliki izin untuk membaca kunci registri untuk log keamanan:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\SecurityNamun, bahkan jika Anda memberi izin baca ke agen MOM entri, deskripsi tidak ditampilkan dengan benar.
Penyebab
Masalah ini terjadi karena pada Windows Vista dan Windows Server 2008, komponen Adtschema.dll tidak memiliki tabel string yang peta peristiwa ID untuk Deskripsi pesan yang bersangkutan. Oleh karena itu, API warisan tidak dapat memformat Deskripsi peristiwa.
Pemecahan masalah
Perbaikan terbaru tersedia untuk mengatasi masalah ini. Menginstal perbaikan terbaru ini pada komputer yang menjalankan Windows Vista atau Windows Server 2008.
Informasi perbaikan terbaru untuk Windows Vista dan Windows Server 2008
Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Menerapkan hotfix ini hanya ke sistem yang mengalami masalah khusus ini. Hotfix ini mungkin akan menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu dipengaruhi oleh masalah ini, kami sarankan Anda menunggu pemutakhiran perangkat lunak berikutnya yang berisi perbaikan terbaru ini.
Apabila hotfix tersedia untuk diunduh, ada bagian "Tersedia unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.
Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs Web Microsoft berikut ini:
http://support.microsoft.com/contactus/?ws=supportCatatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.
Hotfix Windows Vista dan Windows Server 2008 yang penting disertakan dalam paket yang sama. Namun, hanya satu produk tersebut mungkin tercantum pada halaman "Permintaan Hotfix". Untuk meminta paket hotfix yang berlaku untuk Windows Vista dan Windows Server 2008, cukup pilih produk yang dicantumkan di halaman.
Prasyarat
Untuk menerapkan hotfix ini, Anda harus memiliki Windows Server 2008 atau Windows Vista Paket Layanan 1 (SP1) diinstal.
Persyaratan menghidupkan ulang
Anda harus memulai ulang komputer setelah menerapkan hotfix ini.
Informasi penggantian hotfix
Hotfix ini tidak menggantikan hotfix lain yang dirilis sebelumnya.
Informasi registri
Untuk menggunakan hotfix ini, Anda tidak perlu melakukan perubahan apa pun pada registri.
Informasi file
Versi bahasa Inggris dari hotfix ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Ketika Anda melihat informasi berkas, akan diubah ke waktu lokal. Untuk menemukan perbedaan antara waktu UTC dan waktu lokal, gunakan tab Zona Waktu di item Tanggal dan Waktu di Panel Kontrol.
Untuk semua versi Windows Server 2008 dan Windows Vista berbasis x 86 yang didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
11,264 |
09-Jan-2009 |
04:42 |
Tidak Dapat Diterapkan |
|
Adtschema.dll.mui |
6.0.6001.22349 |
233,472 |
09-Jan-2009 |
04:33 |
Tidak Dapat Diterapkan |
|
Auditpol.exe.mui |
6.0.6001.22349 |
28,672 |
09-Jan-2009 |
04:39 |
Tidak Dapat Diterapkan |
|
Msaudite.dll.mui |
6.0.6001.22349 |
155,648 |
09-Jan-2009 |
04:41 |
Tidak Dapat Diterapkan |
|
Msobjs.dll.mui |
6.0.6001.22349 |
69,632 |
09-Jan-2009 |
04:28 |
Tidak Dapat Diterapkan |
Untuk semua versi Windows Server 2008 dan Windows Vista berbasis x64 yang didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
10,752 |
09-Jan-2009 |
05:38 |
Tidak Dapat Diterapkan |
|
Adtschema.dll.mui |
6.0.6001.22349 |
222,720 |
09-Jan-2009 |
05:23 |
Tidak Dapat Diterapkan |
|
Auditpol.exe.mui |
6.0.6001.22349 |
20,480 |
09-Jan-2009 |
05:33 |
Tidak Dapat Diterapkan |
|
Msaudite.dll.mui |
6.0.6001.22349 |
145,920 |
09-Jan-2009 |
05:36 |
Tidak Dapat Diterapkan |
|
Msobjs.dll.mui |
6.0.6001.22349 |
58,880 |
09-Jan-2009 |
05:14 |
Tidak Dapat Diterapkan |
Untuk semua Windows Server 2008 versi berbasis Itanium yang didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
10,752 |
09-Jan-2009 |
04:47 |
Tidak Dapat Diterapkan |
|
Adtschema.dll.mui |
6.0.6001.22349 |
222,720 |
09-Jan-2009 |
04:38 |
Tidak Dapat Diterapkan |
|
Auditpol.exe.mui |
6.0.6001.22349 |
20,480 |
09-Jan-2009 |
04:44 |
Tidak Dapat Diterapkan |
|
Msaudite.dll.mui |
6.0.6001.22349 |
145,920 |
09-Jan-2009 |
04:46 |
Tidak Dapat Diterapkan |
|
Msobjs.dll.mui |
6.0.6001.22349 |
58,880 |
09-Jan-2009 |
04:33 |
Tidak Dapat Diterapkan |
Status
Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Informasi lebih lanjut
Untuk informasi lebih lanjut tentang peristiwa Windows, kunjungi situs Web Microsoft berikut:
http://msdn.microsoft.com/en-us/library/aa964766(VS.85).aspx
http://msdn.microsoft.com/en-us/library/aa385780.aspxUntuk informasi selengkapnya, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
824684 Deskripsi tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft
Informasi berkas tambahan untuk Windows Vista dan Windows Server 2008
Berkas tambahan untuk semua versi Windows Vista dan Windows Server 2008 berbasis x86 yang didukung
|
Nama file |
Package_for_kb961099_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
19,992 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
1.432 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
23,582 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
1,424 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
23,562 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
1.432 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
15,173 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
1,431 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
Berkas tambahan untuk semua versi Windows Vista dan Windows Server 2008 berbasis x64 yang didukung
|
Nama file |
Amd64_f172f4d73d8292bf39b0525ce0e1f08c_31bf3856ad364e35_6.0.6001.22349_none_b89d943aa194599e.manifest |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
711 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Amd64_fcede81203eb56b407a0ba643ebff1d9_31bf3856ad364e35_6.0.6001.22349_none_3aa922a9c5316760.manifest |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
1,066 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
20,164 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
1.440 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
30,501 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
1.432 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
30,479 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
1.440 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
15,299 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
1,439 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
Berkas tambahan untuk semua Windows Server 2008 versi berbasis Itanium yang didukung
|
Nama file |
Package_for_kb961099_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
8,150 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
1,427 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
8,153 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
1,435 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
4,578 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
|
Nama file |
Package_for_kb961099_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
1,434 |
|
Tanggal (UTC) |
09-Jan-2009 |
|
Waktu (UTC) |
17:11 |
