現象
Microsoft Windows NT セキュリティ イベント ログ Api を使用するアプリケーションを使用するいると仮定します。ただし、Windows Vista または Windows Server 2008 を実行しているコンピューターでアプリケーションがイベント ログ メッセージの説明を読み取ることができません。
たとえば、ネットワーク環境では、Microsoft Operations Manager (MOM) 2005 を実行します。MOM エージェントは、Windows Vista または Windows Server 2008 を実行しているクライアント上で実行されて、ときに、MOM エージェントは、Windows NT イベント ログにイベントの説明を読み取ることができません。たとえば、MOM エージェントは、次のメッセージを読み取ることができません。
例 1
種類: 成功を監査します。
時刻:時
ドメイン:ドメイン
コンピューター:コンピューター
説明: セキュリティ ソースの Microsoft Windows のセキュリティの監査メッセージを見つけることができません.
ソース: Microsoft Windows のセキュリティの監査
カテゴリ: イベント
イベント番号の数:
ユーザー: N/A
イベント Id:イベント ID
イベント ログ プロバイダーのプロバイダーの種類:
セキュリティ ソースの名前。
ドメイン:ドメイン
ドメインの元のコンピューター。
統合: False アラートが発生します false を指定。
例 2
種類: 監査の成功時刻:時
ドメイン:ドメイン
コンピューター:コンピューター
説明: セキュリティ ソース Microsoft Windows のイベント ログ メッセージ 1102 を見つけることができません [1102] SIDコンピュータードメインのログオン ID
ソース: マイクロソフトの Windows のイベント ログ
カテゴリ: イベント
数: 1102
ユーザー: N/A
イベント Id: 9afd9646-3599-4da6-a065-5fe0bd51bb6d
イベント ログ プロバイダーのプロバイダーの種類:
セキュリティ ソースの名前。
ドメイン:ドメイン
送信元コンピューター:コンピューター
統合: False
警告を発生させます false を指定。これらの例では、[説明] セクションが正しく表示されません。
注: ネットワーク サービス アカウントで MOM エージェントが実行されると、MOM エージェントが、セキュリティ ログのレジストリ キーの読み取りアクセス許可を持っているかどうかを確認するのにはクライアント コンピューター上の次のレジストリ エントリを読み取りのアクセス許可を付与する必要があります。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Securityただし、MOM エージェントのエントリを読み取りアクセス許可を付与する場合でも、説明が正しく表示されませんが。
原因
この問題は、Windows Vista および Windows Server 2008 では、Adtschema.dll コンポーネントがイベント ID を対応するメッセージの説明に割り当てられる文字列テーブルを持たないために発生します。そのため、従来の API は、イベントの説明をフォーマットすることはできません。
解決策
修正プログラムは、この問題を解決するのには使用できます。Windows Vista または Windows Server 2008 を実行しているコンピューターにこの修正プログラムをインストールします。
Windows Vista および Windows Server 2008 の修正プログラムの情報
サポートされている修正プログラムは、マイクロソフトから入手可能です。ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。この問題が発生しているシステムにのみ適用してください。この修正プログラムは、今後さらにテストを行う場合があります。したがって、この問題の影響が深刻でない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことをお勧めします。
修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。このセクションが表示されていない場合は、マイクロソフト カスタマー サービス サポートにお問い合わせのうえ、修正プログラムを入手してください。
注: さらなる問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストの作成が必要な場合があります。この修正プログラムの対象外の追加の質問および問題については、通常のサポート料金が適用されます。一覧マイクロソフト カスタマー サービス & サポートの電話番号または別のサービス リクエストを作成する、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support注: [修正プログラムのダウンロード] フォームには、修正プログラムが提供されている言語が表示されます。お使いの言語が表示されない場合は、その言語の修正プログラムが利用できないためです。
同じパッケージには、重要な Windows Vista と Windows Server 2008 の修正プログラムが含まれます。ただし、"修正プログラムの要求] ページでこれらの製品の 1 つだけが表示されます。Windows Vista と Windows Server 2008 の両方に適用される修正プログラム パッケージを要求するには、ページに記載されている製品を選択します。
必要条件
この修正プログラムを適用するには Windows Server 2008 または Windows Vista Service Pack 1 (SP1) がインストールされている必要があります。
再起動の必要性
この修正プログラムの適用後、コンピューターを再起動する必要があります。
修正プログラムの置き換えに関する情報
この修正プログラムを適用しても、他の修正プログラムが置き換えられることはありません。
レジストリ情報
この修正プログラムを使用するために、レジストリを変更する必要はありません。
ファイル情報
修正プログラム (英語版) のファイル属性は次表のとおりです。ただし、これより新しい修正プログラムがリリースされている可能性もあります。各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。ファイル情報に表示される時刻は、ローカル時刻に変換されています。UTC とローカル時刻との時差を確認するには、コントロール パネルの [日付と時刻] の [タイム ゾーン] タブを使用してください。
すべてのサポートされる x 86 ベース バージョンの Windows Vista および Windows Server 2008
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
11,264 |
09-Jan-2009 |
04:42 |
該当なし |
|
Adtschema.dll.mui |
6.0.6001.22349 |
233,472 |
09-Jan-2009 |
04:33 |
該当なし |
|
Auditpol.exe.mui |
6.0.6001.22349 |
28,672 |
09-Jan-2009 |
04:39 |
該当なし |
|
Msaudite.dll.mui |
6.0.6001.22349 |
155,648 |
09-Jan-2009 |
04:41 |
該当なし |
|
Msobjs.dll.mui |
6.0.6001.22349 |
69,632 |
09-Jan-2009 |
04:28 |
該当なし |
すべての Windows Server 2008 と Windows Vista の x64 ベースのバージョンをサポートします
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
10,752 |
09-Jan-2009 |
05:38 |
該当なし |
|
Adtschema.dll.mui |
6.0.6001.22349 |
222,720 |
09-Jan-2009 |
05:23 |
該当なし |
|
Auditpol.exe.mui |
6.0.6001.22349 |
20,480 |
09-Jan-2009 |
05:33 |
該当なし |
|
Msaudite.dll.mui |
6.0.6001.22349 |
145,920 |
09-Jan-2009 |
05:36 |
該当なし |
|
Msobjs.dll.mui |
6.0.6001.22349 |
58,880 |
09-Jan-2009 |
05:14 |
該当なし |
Itanium ベース バージョンの Windows Server 2008 がサポートされているすべての
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
10,752 |
09-Jan-2009 |
04:47 |
該当なし |
|
Adtschema.dll.mui |
6.0.6001.22349 |
222,720 |
09-Jan-2009 |
04:38 |
該当なし |
|
Auditpol.exe.mui |
6.0.6001.22349 |
20,480 |
09-Jan-2009 |
04:44 |
該当なし |
|
Msaudite.dll.mui |
6.0.6001.22349 |
145,920 |
09-Jan-2009 |
04:46 |
該当なし |
|
Msobjs.dll.mui |
6.0.6001.22349 |
58,880 |
09-Jan-2009 |
04:33 |
該当なし |
状況
マイクロソフトは、この問題を「対象製品」セクションに記載されているマイクロソフト製品の問題として認識しています。
詳細
Windows のイベントの詳細については、次のマイクロソフト Web サイトを参照してください。
http://msdn.microsoft.com/en-us/library/aa964766(VS.85).aspx
http://msdn.microsoft.com/en-us/library/aa385780.aspx詳細については、次の文書番号をクリックして、マイクロソフト サポート技術情報の資料をご参照ください。
824684マイクロソフトのソフトウェア更新プログラムを記述するために使用される一般的な用語説明
Windows Vista および Windows Server 2008 に追加のファイル情報
すべてサポートされている x86 ベースのバージョンの Windows Vista および Windows Server 2008 用の追加ファイル
|
ファイル名 |
Package_for_kb961099_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
19,992 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,432 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
23,582 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,424 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
23,562 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,432 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
15,173 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,431 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
すべてサポートされている x64 ベース バージョンの Windows Vista および Windows Server 2008 用の追加ファイル
|
ファイル名 |
Amd64_f172f4d73d8292bf39b0525ce0e1f08c_31bf3856ad364e35_6.0.6001.22349_none_b89d943aa194599e.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
711 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Amd64_fcede81203eb56b407a0ba643ebff1d9_31bf3856ad364e35_6.0.6001.22349_none_3aa922a9c5316760.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,066 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
20,164 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,440 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
30,501 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,432 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
30,479 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,440 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
15,299 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,439 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
すべての他のファイルには、Itanium ベース バージョンの Windows Server 2008 がサポートされています。
|
ファイル名 |
Package_for_kb961099_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
8,150 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,427 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
8,153 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,435 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
4,578 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
|
ファイル名 |
Package_for_kb961099_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,434 |
|
日付 (UTC) |
09-Jan-2009 |
|
時刻 (UTC) |
17:11 |
