Pazīmes
Pieņemsim, ka jums ir lietojumprogramma, kas izmanto Microsoft Windows NT drošības notikumu žurnālu API. Tomēr datorā, kurā darbojas sistēma Windows Vista vai Windows Server 2008, nevar nolasīt lietojumprogrammu notikumu žurnālā ziņojuma aprakstu.
Piemēram, tīkla vidē, palaižot Microsoft Operations Manager (MOM) 2005. Palaižot MOM aģentu klientam, kurā darbojas sistēma Windows Vista vai Windows Server 2008, Windows NT notikumu žurnālā notikumu aprakstu nevar nolasīt MOM aģentu. Piemēram, MOM aģentu nevar nolasīt šo ziņojumu.
1. piemērs
Tips: Audita Success
Laiks: laiks
Domēna: domēns
Dators: dators
Apraksts: Nevar atrast drošības avots Microsoft Windows drošības auditu ziņojumu.
Avots: Microsoft-Windows-drošība-auditēšana
Kategorija: notikumu
Notikuma numurs numurs:
Lietotājs: n/a
Notikuma Id: Notikuma ID
Sniedzēja tips: notikumu žurnāla nodrošinātājs
Vārds: Drošības avots
Domēna: domēns
Avota datora: domēns
Konsolidētais: False rodas brīdinājums: False
2. piemērs
Tips: Audita Success laiks: laiks
Domēna: domēns
Dators: dators
Apraksts: Nevar atrast drošības avots Microsoft-Windows-Eventlog ziņojumu 1102 [1102] SID datora domēna Pieteikšanās ID
Avots: Microsoft-Windows-Eventlog
Kategorija: notikumu
Numurs: 1102
Lietotājs: n/a
Notikuma Id: 9afd9646-3599-4da6-a065-5fe0bd51bb6d
Sniedzēja tips: notikumu žurnāla nodrošinātājs
Vārds: Drošības avots
Domēna: domēns
Datora avota datorā:
Konsolidētais: False
Rodas brīdinājums: FalseŠajos piemēros sadaļu apraksts netiek rādīta pareizi.
Piezīme. Darbojoties MOM aģentu sadaļā tīkla pakalpojuma kontam, ir piešķirta lasīšanas atļauja uz šo reģistra ierakstu klienta datorā, pārliecinieties, vai MOM aģentu nav atļaujas lasīt drošības žurnālā reģistra atslēgai:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\SecurityTomēr pat tad, ja ir piešķirta lasīšanas atļauja MOM aģentu ieraksta, apraksts netiek rādīts pareizi.
Iemesls
Šī problēma rodas tādēļ, ka sistēmā Windows Vista un Windows Server 2008 Adtschema.dll komponents nav virknes tabula, kurā notikuma ID kartes atbilstošā ziņojuma aprakstu. Tādēļ mantotā API nevar formatēt notikuma aprakstu.
Risinājums
Ir pieejams labojumfails, kas novērš šo problēmu. Šī labojumfaila instalēšanas datorā, kurā darbojas sistēma Windows Vista vai Windows Server 2008.
Informācija par labojumfailu sistēmai Windows Vista un Windows Server 2008
Korporācija Microsoft piedāvā atbalstītu labojumfailu. Tomēr šis labojumfails ir paredzēts tikai šajā rakstā aprakstītās problēmas novēršanai. Lai lietotu šo labojumfailu tikai tām sistēmām, kurām ir radusies tieši šī problēma. Šajā labojumfailā, iespējams, tiks veikta papildu testēšana. Tādēļ, ja jums šī problēma nerada nopietnus traucējumus, ieteicams pagaidīt nākamos programmatūras atjauninājumus, kuros ir iekļauts šis labojumfails.
Ja labojumfails ir pieejams lejupielādei, sadaļa "Pieejama labojumfaila lejupielāde" ir pieejama šī zināšanu bāzes raksta augšpusē. Ja šādas sadaļas nav, sazinieties ar Microsoft klientu apkalpošanas un atbalsta dienestu, lai iegūtu labojumfailu.
Piezīme. Ja rodas papildu problēmas vai nepieciešama problēmu novēršana, iespējams, būs jāizveido atsevišķs pakalpojuma pieprasījums. Parasti atbalsta izmaksas tiek piemērotas jautājumiem par papildu atbalstu un problēmām, kas neattiecas uz šo konkrēto labojumfailu. Lai iegūtu pilnīgu sarakstu ar Microsoft klientu apkalpošanas un atbalsta centra tālruņa numuru vai izveidotu atsevišķu pakalpojuma pieprasījumu, apmeklējiet šo Microsoft Web vietu:
http://support.microsoft.com/contactus/?ws=supportPiezīme. Veidlapā "Pieejama labojumfaila lejupielāde" norādītas valodas, kurām ir pieejams labojumfails. Ja tajā nav vajadzīgās valodas, tas nozīmē, ka šai valodai labojumfails nav pieejams.
Svarīgi sistēmas Windows Vista un Windows Server 2008 labojumfaili ir iekļauti vienās un tajās pašās pakotnēs. Tomēr var norādīt tikai vienu no šiem produktiem lapā "Labojumfaila pieprasījums". Lai pieprasītu labojumfailu pakotni, kas paredzēta gan Windows Vista un Windows Server 2008, vienkārši atlasiet produktu, kas norādīts lapā.
Priekšnosacījumi
Lai lietotu šo labojumfailu, datorā jābūt instalētai Windows Server 2008 vai Windows Vista Service Pack 1 (SP1) instalēšanas.
Restartēšanas nepieciešamība
Pēc šī labojumfaila lietošanas dators ir jārestartē.
Informācija par labojumfaila aizstāšanu
Šis labojumfails neaizstāj nevienu citu iepriekš izlaistu labojumfailu.
Reģistra informācija
Lai lietotu šo labojumfailu, nav jāveic nekādas izmaiņas reģistrā.
Informācija par failu
Šī labojumfaila versijai angļu valodā ir faila atribūti (vai jaunāki faila atribūti) Šajā tabulā sniegtie. Šo failu datumi un laiki ir norādīti atbilstoši universālajam koordinētajam laikam (UTC). Skatot faila informāciju, tā tiek pārvērsta atbilstoši vietējam laikam. Lai noskaidrotu atšķirību starp UTC un vietējo laiku, izmantojiet vadības paneļa vienuma Datums un laiks cilni Laika josla.
Visām atbalstītajām sistēmas Windows Server 2008 un Windows Vista x86 platformas versijām
|
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
11,264 |
09-Jan-2009 |
04:42 |
Neattiecas |
|
Adtschema.dll.mui |
6.0.6001.22349 |
233,472 |
09-Jan-2009 |
04:33 |
Neattiecas |
|
Auditpol.exe.mui |
6.0.6001.22349 |
28,672 |
09-Jan-2009 |
04:39 |
Neattiecas |
|
Msaudite.dll.mui |
6.0.6001.22349 |
155,648 |
09-Jan-2009 |
04:41 |
Neattiecas |
|
Msobjs.dll.mui |
6.0.6001.22349 |
69,632 |
09-Jan-2009 |
04:28 |
Neattiecas |
Visām atbalstītajām sistēmas Windows Server 2008 un Windows Vista x64 platformas versijām
|
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
10,752 |
09-Jan-2009 |
05:38 |
Neattiecas |
|
Adtschema.dll.mui |
6.0.6001.22349 |
222,720 |
09-Jan-2009 |
05:23 |
Neattiecas |
|
Auditpol.exe.mui |
6.0.6001.22349 |
20,480 |
09-Jan-2009 |
05:33 |
Neattiecas |
|
Msaudite.dll.mui |
6.0.6001.22349 |
145,920 |
09-Jan-2009 |
05:36 |
Neattiecas |
|
Msobjs.dll.mui |
6.0.6001.22349 |
58,880 |
09-Jan-2009 |
05:14 |
Neattiecas |
Visām atbalstītajām Windows Server 2008 Itanium tipa versijām
|
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
10,752 |
09-Jan-2009 |
04:47 |
Neattiecas |
|
Adtschema.dll.mui |
6.0.6001.22349 |
222,720 |
09-Jan-2009 |
04:38 |
Neattiecas |
|
Auditpol.exe.mui |
6.0.6001.22349 |
20,480 |
09-Jan-2009 |
04:44 |
Neattiecas |
|
Msaudite.dll.mui |
6.0.6001.22349 |
145,920 |
09-Jan-2009 |
04:46 |
Neattiecas |
|
Msobjs.dll.mui |
6.0.6001.22349 |
58,880 |
09-Jan-2009 |
04:33 |
Neattiecas |
Statuss
Korporācija Microsoft ir apstiprinājusi, ka šī problēma pastāv Microsoft produktos, kas ir minēti sadaļā "Attiecas uz".
Papildinformācija
Lai iegūtu papildinformāciju par Windows notikumiem, apmeklējiet šīs Microsoft vietnes:
http://msdn.microsoft.com/en-us/library/aa964766(VS.85).aspx
http://msdn.microsoft.com/en-us/library/aa385780.aspxLai iegūtu papildinformāciju, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
824684 tiek izmantota Microsoft programmatūras atjauninājumu standarta terminoloģijas apraksts
Informācija par papildu failu sistēmai Windows Vista un Windows Server 2008
Papildu faili visām atbalstītajām x86 bitu versijas Windows Vista un Windows Server 2008
|
Faila nosaukums |
Package_for_kb961099_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
19992 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
1,432 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
23,582 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
1,424 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
23,562 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
1,432 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
15,173 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
1,431 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
Papildu faili visām atbalstītajām x64 bitu versijas Windows Vista un Windows Server 2008
|
Faila nosaukums |
Amd64_f172f4d73d8292bf39b0525ce0e1f08c_31bf3856ad364e35_6.0.6001.22349_none_b89d943aa194599e.manifest |
|
Faila versija |
Neattiecas |
|
Faila lielums |
711 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Amd64_fcede81203eb56b407a0ba643ebff1d9_31bf3856ad364e35_6.0.6001.22349_none_3aa922a9c5316760.manifest |
|
Faila versija |
Neattiecas |
|
Faila lielums |
1,066 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
20,164 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
esošajiem 1440 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
30,501 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
1,432 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
30,479 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
esošajiem 1440 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
15,299 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
1,439 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
Papildu faili visām atbalstītajām Windows Server 2008 versijām, kuru pamatā ir Itanium
|
Faila nosaukums |
Package_for_kb961099_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
8,150 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
1427 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
8,153 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
1,435 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
4,578 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
|
Faila nosaukums |
Package_for_kb961099_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Faila versija |
Neattiecas |
|
Faila lielums |
1,434 |
|
Datums (UTC) |
09-Jan-2009 |
|
Laika (UTC) |
17:11 |
