증상
Microsoft Windows NT 보안 이벤트 로그 Api를 사용 하는 응용 프로그램이 있다고 가정 합니다. 그러나 Windows Vista 또는 Windows Server 2008을 실행 하는 컴퓨터에서 응용 프로그램 이벤트 로그 메시지에 대 한 설명을 읽을 수 없습니다.
예를 들어, 네트워크 환경에서 Microsoft 작업 관리자 (MOM) 2005를 실행 하면 됩니다. MOM 에이전트 Windows Vista 또는 Windows Server 2008을 실행 하는 클라이언트에서 실행 중인 경우 MOM 에이전트는 Windows NT 이벤트 로그의에서 이벤트에 대 한 설명을 읽을 수 없습니다. 예를 들어, MOM 에이전트는 다음 메시지를 읽을 수 없습니다.
예제 1
유형: 감사 성공
시간: 시간
도메인: 도메인
컴퓨터: 컴퓨터
설명: 보안 소스 Microsoft-Windows-보안 감사 메시지를 찾을 수 없습니다...
원본: Microsoft Windows-보안-감사
범주: 이벤트
번호: 이벤트 번호
사용자: n/A
이벤트 Id: 이벤트 ID
공급자 종류: 이벤트 로그 공급자
보안 소스 이름:
도메인: 도메인
원본 컴퓨터: 도메인
통합: False 경고 발생: False
예제 2
유형: 감사 성공 시간: 시간
도메인: 도메인
컴퓨터: 컴퓨터
설명: 1102 보안 Microsoft-Windows-Eventlog 소스 메시지를 찾을 수 없습니다 [1102] SID 컴퓨터 도메인 로그온 ID
원본: Microsoft Windows 이벤트
범주: 이벤트
번호: 1102
사용자: n/A
이벤트 Id: 9afd9646-3599-4da6-a065-5fe0bd51bb6d
공급자 종류: 이벤트 로그 공급자
보안 소스 이름:
도메인: 도메인
원본 컴퓨터: 컴퓨터
통합: False
경고 발생: False이 예제에서는 설명 섹션 올바르게 표시 되지 않습니다.
참고: MOM 에이전트 네트워크 서비스 계정에서 실행 되는 경우 MOM 에이전트 보안 로그에 대 한 레지스트리 키를 읽을 수 있는 권한이 있는지 확인 하려면 클라이언트 컴퓨터에서 다음 레지스트리 항목을 읽기 권한이 부여 해야 합니다.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Security그러나 MOM 에이전트 항목에 읽기 권한을 부여할 경우에 설명이 표시 되지 않습니다 올바르게.
원인
Adtschema.dll 구성 요소에 해당 메시지 설명에는 이벤트 ID를 매핑하는 문자열 테이블에 없는 Windows Vista 및 Windows Server 2008에서는이 문제가 발생 합니다. 따라서 기존 API 이벤트 설명을 포맷할 수 없습니다.
해결 방법
핫픽스는이 문제를 해결할 수 있습니다. Windows Vista 또는 Windows Server 2008을 실행 중인 컴퓨터에이 핫픽스를 설치 합니다.
Windows vista 및 Windows Server 2008 핫픽스 정보
지원되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나 이 핫픽스는 오직 이 문서에서 설명하는 문제를 해결하는 작업에만 사용됩니다. 이 문제가 발생하는 시스템에만 이 핫픽스를 적용해야 합니다. 이 핫픽스는 추가 테스트가 필요할 수도 있습니다. 따라서, 이 문제로 심각하게 영향을 받지 않는 경우 이 핫픽스가 포함된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.
핫픽스를 다운로드할 수 있는 경우, 이 기술 자료 문서의 상단에 "핫픽스 다운로드 가능" 섹션이 있습니다. 이 섹션이 나타나지 않으면, Microsoft 고객 지원에 문의하여 핫픽스를 얻으십시오.
참고: 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과 이 특정 핫픽스가 필요하지 않은 문제에는 일반 지원 비용이 적용됩니다. 전체 목록은 Microsoft 고객 서비스 및 지원 전화 번호 또는 별도 서비스 요청을 만들려면, 다음 Microsoft 웹 사이트를 방문 하십시오.
http://support.microsoft.com/contactus/?ws=support참고: "핫픽스 다운로드 사용 가능" 형식은 핫픽스 사용이 가능한 언어를 표시합니다. 사용자 언어가 표시되지 않는 것은 핫픽스를 해당 언어로 사용할 수 없기 때문입니다.
중요 한 Windows Vista 및 Windows Server 2008 핫픽스는 같은 패키지에 포함 됩니다. 그러나 이러한 제품 중 하나만 "핫픽스 요청" 페이지에 나타날 수 있습니다. Windows Vista와 Windows Server 2008에 적용 되는 핫픽스 패키지를 요청 하려면 단순히 페이지에 나열 된 제품을 선택 합니다.
전제 조건
이 핫픽스를 적용 하려면 Windows Server 2008 또는 Windows Vista 서비스 팩 1 (SP1)이 설치 되어 있어야 합니다.
다시 시작 요구 사항
이 핫픽스를 적용한 후 컴퓨터를 다시 시작해야 합니다.
핫픽스 대체 정보
이 핫픽스는 이전에 출시된 다른 핫픽스를 대체하지 않습니다.
레지스트리 정보
이 핫픽스를 사용하기 위해 레지스트리를 변경할 필요가 없습니다.
파일 정보
이 핫픽스의 영어 버전은 다음 표에 열거된 파일 특성 (또는 그 이후의 파일 특성)을 가지고 있습니다. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열되었습니다. 파일 정보를 볼 때는 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 시차는 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용하여 찾을 수 있습니다.
지원되는 모든 x86 기반 버전의 Windows Server 2008 및 Windows vista
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
---|---|---|---|---|---|
Wevtsvc.dll.mui |
6.0.6001.22349 |
11,264 |
09-Jan-2009 |
04:42 |
적용할 수 없음 |
Adtschema.dll.mui |
6.0.6001.22349 |
233,472 |
09-Jan-2009 |
04:33 |
적용할 수 없음 |
Auditpol.exe.mui |
6.0.6001.22349 |
28,672 |
09-Jan-2009 |
04:39 |
적용할 수 없음 |
Msaudite.dll.mui |
6.0.6001.22349 |
155,648 |
09-Jan-2009 |
04:41 |
적용할 수 없음 |
Msobjs.dll.mui |
6.0.6001.22349 |
69,632 |
09-Jan-2009 |
04:28 |
적용할 수 없음 |
지원 되는 모든 Windows Vista 및 Windows Server 2008의 x64 기반 버전
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
---|---|---|---|---|---|
Wevtsvc.dll.mui |
6.0.6001.22349 |
10,752 |
09-Jan-2009 |
05:38 |
적용할 수 없음 |
Adtschema.dll.mui |
6.0.6001.22349 |
222,720 |
09-Jan-2009 |
05:23 |
적용할 수 없음 |
Auditpol.exe.mui |
6.0.6001.22349 |
20480 |
09-Jan-2009 |
05:33 |
적용할 수 없음 |
Msaudite.dll.mui |
6.0.6001.22349 |
145,920 |
09-Jan-2009 |
05:36 |
적용할 수 없음 |
Msobjs.dll.mui |
6.0.6001.22349 |
58,880 |
09-Jan-2009 |
05:14 |
적용할 수 없음 |
지원 대상인 모든 Windows Server 2008의 Itanium 기반 버전
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
---|---|---|---|---|---|
Wevtsvc.dll.mui |
6.0.6001.22349 |
10,752 |
09-Jan-2009 |
04:47 |
적용할 수 없음 |
Adtschema.dll.mui |
6.0.6001.22349 |
222,720 |
09-Jan-2009 |
04:38 |
적용할 수 없음 |
Auditpol.exe.mui |
6.0.6001.22349 |
20480 |
09-Jan-2009 |
04:44 |
적용할 수 없음 |
Msaudite.dll.mui |
6.0.6001.22349 |
145,920 |
09-Jan-2009 |
04:46 |
적용할 수 없음 |
Msobjs.dll.mui |
6.0.6001.22349 |
58,880 |
09-Jan-2009 |
04:33 |
적용할 수 없음 |
상태
Microsoft는 이 문제가 '적용 대상' 섹션에 나열된 Microsoft 제품의 문제임을 확인했습니다.
자세한 내용
Windows 이벤트에 대 한 자세한 내용은 다음 Microsoft 웹 사이트를 방문 하십시오.
http://msdn.microsoft.com/en-us/library/aa964766(VS.85).aspx
http://msdn.microsoft.com/en-us/library/aa385780.aspx자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 다음 문서를 확인하십시오.
Microsoft 소프트웨어 업데이트를 설명 하는 데 사용 되는 표준 용어에 대 한 824684 설명
Windows Server 2008 및 Windows Vista에 대 한 추가 파일 정보
모든 x86 기반 버전 Windows vista와 Windows Server 2008에 대한 추가 파일
파일 이름 |
Package_for_kb961099_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
19,992 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
1,432 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
23,582 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
1,424 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
23,562 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
1,432 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
15,173 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
1,431 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
모든 추가 파일 지원 Windows vista와 Windows Server 2008의 x64 기반 버전
파일 이름 |
Amd64_f172f4d73d8292bf39b0525ce0e1f08c_31bf3856ad364e35_6.0.6001.22349_none_b89d943aa194599e.manifest |
파일 버전 |
적용할 수 없음 |
파일 크기 |
711 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Amd64_fcede81203eb56b407a0ba643ebff1d9_31bf3856ad364e35_6.0.6001.22349_none_3aa922a9c5316760.manifest |
파일 버전 |
적용할 수 없음 |
파일 크기 |
1,066 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
20,164 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
1, 440 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
30,501 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
1,432 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
30,479 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
1, 440 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
15,299 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
1,439 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
모든 지원 되는 Itanium 기반 버전의 Windows Server 2008에 대 한 추가 파일
파일 이름 |
Package_for_kb961099_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
8,150 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
1,427 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
8,153 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
1,435 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
4,578 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |
파일 이름 |
Package_for_kb961099_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum |
파일 버전 |
적용할 수 없음 |
파일 크기 |
1,434 |
날짜(UTC) |
09-Jan-2009 |
시간(UTC) |
17:11 |