Sintomi

Si supponga di disporre di un'applicazione che utilizza l'API del Registro di eventi di protezione di Microsoft Windows NT. In un computer che esegue Windows Vista o Windows Server 2008, tuttavia, l'applicazione Impossibile leggere la descrizione del messaggio nel registro eventi.

In un ambiente di rete, ad esempio, si esegue Microsoft Operations Manager (MOM) 2005. Quando l'agente MOM è in esecuzione su un client che esegue Windows Vista o Windows Server 2008, l'agente MOM non è in grado di leggere le descrizioni degli eventi nel registro eventi di Windows NT. Ad esempio, l'agente MOM non è in grado di leggere i seguenti messaggi.

Esempio 1

Tipo: Controllo riuscito

Ora: ora
Dominio: dominio
Computer: Computer
Descrizione: Impossibile trovare il messaggio di Microsoft-Windows-controllo della sicurezza origine di protezione...

Origine: Microsoft-Windows-controllo della sicurezza

Categoria: eventi
Numero: numero di eventi
Utente: n/d

Id evento: ID evento
Tipo provider: Provider del registro eventi
Nome: Protezione origine
Dominio: dominio
Computer di origine: dominio
Consolidamento: False Genera avviso: False
Esempio 2

Tipo: Controllare il tempo di successo: ora
Dominio: dominio
Computer: Computer
Descrizione: Impossibile trovare il messaggio di origine Microsoft-Windows-Eventlog 1102 di protezione dominioComputer SID [1102] ID di accesso
Origine: Microsoft-Windows-Eventlog

Categoria: eventi
Numero: 1102

Utente: n/d

Id evento: 9afd9646-3599-4da6-a065-5fe0bd51bb6d

Tipo provider: Provider del registro eventi
Nome: Protezione origine
Dominio: dominio
Computer di origine: Computer
Consolidamento: False

Genera l'avviso: FalseIn questi esempi, la sezione Descrizione non viene visualizzata correttamente.

Nota: Quando l'agente MOM viene eseguito con l'Account servizio di rete, è necessario concedere l'autorizzazione di lettura per la seguente voce del Registro di sistema sul computer client per assicurarsi che l'agente MOM disponga dell'autorizzazione per leggere la chiave del Registro di protezione:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\SecurityTuttavia, anche se si concede l'autorizzazione di lettura per l'agente MOM per il movimento, la descrizione non viene visualizzata correttamente.

Causa

Questo problema si verifica perché in Windows Vista e Windows Server 2008, il componente Adtschema.dll non dispone di una tabella di stringhe che esegue il mapping di un ID evento alla descrizione del messaggio corrispondente. Di conseguenza, l'API legacy Impossibile formattare la descrizione dell'evento.

Risoluzione

Un hotfix è disponibile per risolvere il problema. Installare questo hotfix nel computer che esegue Windows Vista o Windows Server 2008.

Informazioni sull'hotfix per Windows Vista e Windows Server 2008

Un hotfix supportato è disponibile da Microsoft. Tuttavia, questo hotfix è destinato esclusivamente alla correzione del problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi in cui si verificano questo problema specifico. Questo hotfix potrebbe essere sottoposto ad ulteriori test. Se il problema non causa gravi difficoltà, si consiglia di attendere il successivo aggiornamento software contenente tale hotfix.

Se l'hotfix è disponibile per il download, è presente una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se questa sezione non viene visualizzata, contattare il servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota: Se si verificano ulteriori problemi o se è necessaria attività di risoluzione aggiuntiva, potrebbe essere necessario creare una richiesta di assistenza separata. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare specifico hotfix in questione. Per un elenco completo dei numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:

Nota: Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui è disponibile l'hotfix. Se non viene visualizzata la lingua, è perché un aggiornamento rapido non è disponibile per tale lingua.

Importanti aggiornamenti rapidi di Windows Vista e Windows Server 2008 sono inclusi nel pacchetto stesso. Tuttavia, solo uno di questi prodotti può essere elencato nella pagina "Richiesta di aggiornamento rapido". Per richiedere il pacchetto di hotfix che si applica a Windows Vista e Windows Server 2008, è sufficiente selezionare il prodotto elencato nella pagina.

Prerequisiti

Per applicare questo hotfix, è necessario disporre di Windows Server 2008 o Windows Vista Service Pack 1 (SP1).

Richiesta di riavvio

Dopo avere applicato questo hotfix, è necessario riavviare il computer.

Informazioni sulla sostituzione dell'aggiornamento rapido


Questo hotfix non sostituisce eventuali altri hotfix rilasciati in precedenza.

Informazioni del Registro di sistema


Per utilizzare questo hotfix, non è necessario apportare modifiche al Registro di sistema.

Informazioni sui file

La versione inglese di questo hotfix presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e ore dei file sono elencate in base al formato UTC (Coordinated Universal Time Coordinated). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e ora locale, utilizzare la scheda fuso orario nell'elemento di Data e ora nel Pannello di controllo.

Per tutte le versioni basate su x86 di Windows Vista e Windows Server 2008

Nome del file

Versione del file

Dimensione del file

Data

Ora

Piattaforma

Wevtsvc.dll.mui

6.0.6001.22349

11,264

09-Jan-2009

04:42

Non applicabile

Adtschema.dll.mui

6.0.6001.22349

233,472

09-Jan-2009

04:33

Non applicabile

Auditpol.exe.mui

6.0.6001.22349

28,672

09-Jan-2009

04:39

Non applicabile

Msaudite.dll.mui

6.0.6001.22349

155,648

09-Jan-2009

04:41

Non applicabile

Msobjs.dll.mui

6.0.6001.22349

69,632

09-Jan-2009

04:28

Non applicabile

Per tutte le versioni basate su x64 di Windows Vista e Windows Server 2008

Nome del file

Versione del file

Dimensione del file

Data

Ora

Piattaforma

Wevtsvc.dll.mui

6.0.6001.22349

10,752

09-Jan-2009

05:38

Non applicabile

Adtschema.dll.mui

6.0.6001.22349

222,720

09-Jan-2009

05:23

Non applicabile

Auditpol.exe.mui

6.0.6001.22349

20,480

09-Jan-2009

05:33

Non applicabile

Msaudite.dll.mui

6.0.6001.22349

145,920

09-Jan-2009

05:36

Non applicabile

Msobjs.dll.mui

6.0.6001.22349

58,880

09-Jan-2009

05:14

Non applicabile

Per tutte le versioni basate su Itanium di Windows Server 2008 supportate

Nome del file

Versione del file

Dimensione del file

Data

Ora

Piattaforma

Wevtsvc.dll.mui

6.0.6001.22349

10,752

09-Jan-2009

04:47

Non applicabile

Adtschema.dll.mui

6.0.6001.22349

222,720

09-Jan-2009

04:38

Non applicabile

Auditpol.exe.mui

6.0.6001.22349

20,480

09-Jan-2009

04:44

Non applicabile

Msaudite.dll.mui

6.0.6001.22349

145,920

09-Jan-2009

04:46

Non applicabile

Msobjs.dll.mui

6.0.6001.22349

58,880

09-Jan-2009

04:33

Non applicabile

Stato

Microsoft ha confermato che questo è un problema dei prodotti Microsoft elencati nella sezione "Si applica a".

Ulteriori informazioni

Per ulteriori informazioni sugli eventi di Windows, visitare i seguenti siti Web Microsoft:

Per ulteriori informazioni, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:

descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft

Ulteriori informazioni sui file per Windows Vista e Windows Server 2008

File aggiuntivi per tutte le versioni basate su x86 di Windows Server 2008 e Windows Vista è supportato

Nome del file

Package_for_kb961099_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

19,992

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_client~31bf3856ad364e35~x86~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

1,432

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

23,582

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_sc~31bf3856ad364e35~x86~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

1,424

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

23,562

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_server~31bf3856ad364e35~x86~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

1,432

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

15,173

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

1,431

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

File aggiuntivi per tutte le versioni basate su x64 di Windows Server 2008 e Windows Vista supportate

Nome del file

Amd64_f172f4d73d8292bf39b0525ce0e1f08c_31bf3856ad364e35_6.0.6001.22349_none_b89d943aa194599e.manifest

Versione del file

Non applicabile

Dimensione del file

711

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Amd64_fcede81203eb56b407a0ba643ebff1d9_31bf3856ad364e35_6.0.6001.22349_none_3aa922a9c5316760.manifest

Versione del file

Non applicabile

Dimensione del file

1,066

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

20,164

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_client~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

1440

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

30,501

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

1,432

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

30,479

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_server~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

1440

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

15,299

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

1,439

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

File aggiuntivi per tutte le versioni basate su Itanium supportate di Windows Server 2008

Nome del file

Package_for_kb961099_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

8,150

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

1,427

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

8,153

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_server~31bf3856ad364e35~ia64~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

1,435

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

4,578

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Nome del file

Package_for_kb961099_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum

Versione del file

Non applicabile

Dimensione del file

1,434

Data (UTC)

09-Jan-2009

Ora (UTC)

17:11

Serve aiuto?

Amplia le tue competenze
Esplora i corsi di formazione
Ottieni in anticipo le nuove caratteristiche
Partecipa a Microsoft Insider

Queste informazioni sono risultate utili?

Quanto ti soddisfa la qualità della traduzione?

Cosa ha influito sulla tua esperienza?

Altri commenti e suggerimenti? (Facoltativo)

Grazie per il feedback!

×