Pazīmes
Pieņemsim, ka jums ir lietojumprogramma, kas izmanto Microsoft Windows NT drošības notikumu žurnālu API. Tomēr datorā, kurā darbojas sistēma Windows Vista vai Windows Server 2008, nevar nolasīt lietojumprogrammu notikumu žurnālā ziņojuma aprakstu.
Piemēram, tīkla vidē, palaižot Microsoft Operations Manager (MOM) 2005. Palaižot MOM aģentu klientam, kurā darbojas sistēma Windows Vista vai Windows Server 2008, Windows NT notikumu žurnālā notikumu aprakstu nevar nolasīt MOM aģentu. Piemēram, MOM aģentu nevar nolasīt šo ziņojumu. 1. piemērsTips: Audita Success
Laiks: laiks Domēna: domēns Dators: dators Apraksts: Nevar atrast drošības avots Microsoft Windows drošības auditu ziņojumu. Avots: Microsoft-Windows-drošība-auditēšana Kategorija: notikumu Notikuma numurs numurs: Lietotājs: n/a Notikuma Id: Notikuma ID Sniedzēja tips: notikumu žurnāla nodrošinātājs Vārds: Drošības avots Domēna: domēns Avota datora: domēns Konsolidētais: False rodas brīdinājums: False 2. piemērsTips: Audita Success laiks: laiks
Domēna: domēns Dators: dators Apraksts: Nevar atrast drošības avots Microsoft-Windows-Eventlog ziņojumu 1102 [1102] SID datora domēna Pieteikšanās ID Avots: Microsoft-Windows-Eventlog Kategorija: notikumu Numurs: 1102 Lietotājs: n/a Notikuma Id: 9afd9646-3599-4da6-a065-5fe0bd51bb6d Sniedzēja tips: notikumu žurnāla nodrošinātājs Vārds: Drošības avots Domēna: domēns Datora avota datorā: Konsolidētais: False Rodas brīdinājums: FalseŠajos piemēros sadaļu apraksts netiek rādīta pareizi. Piezīme. Darbojoties MOM aģentu sadaļā tīkla pakalpojuma kontam, ir piešķirta lasīšanas atļauja uz šo reģistra ierakstu klienta datorā, pārliecinieties, vai MOM aģentu nav atļaujas lasīt drošības žurnālā reģistra atslēgai:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\SecurityTomēr pat tad, ja ir piešķirta lasīšanas atļauja MOM aģentu ieraksta, apraksts netiek rādīts pareizi.
Iemesls
Šī problēma rodas tādēļ, ka sistēmā Windows Vista un Windows Server 2008 Adtschema.dll komponents nav virknes tabula, kurā notikuma ID kartes atbilstošā ziņojuma aprakstu. Tādēļ mantotā API nevar formatēt notikuma aprakstu.
Risinājums
Ir pieejams labojumfails, kas novērš šo problēmu. Šī labojumfaila instalēšanas datorā, kurā darbojas sistēma Windows Vista vai Windows Server 2008.
Informācija par labojumfailu sistēmai Windows Vista un Windows Server 2008
Korporācija Microsoft piedāvā atbalstītu labojumfailu. Tomēr šis labojumfails ir paredzēts tikai šajā rakstā aprakstītās problēmas novēršanai. Lai lietotu šo labojumfailu tikai tām sistēmām, kurām ir radusies tieši šī problēma. Šajā labojumfailā, iespējams, tiks veikta papildu testēšana. Tādēļ, ja jums šī problēma nerada nopietnus traucējumus, ieteicams pagaidīt nākamos programmatūras atjauninājumus, kuros ir iekļauts šis labojumfails.
Ja labojumfails ir pieejams lejupielādei, sadaļa "Pieejama labojumfaila lejupielāde" ir pieejama šī zināšanu bāzes raksta augšpusē. Ja šādas sadaļas nav, sazinieties ar Microsoft klientu apkalpošanas un atbalsta dienestu, lai iegūtu labojumfailu. Piezīme. Ja rodas papildu problēmas vai nepieciešama problēmu novēršana, iespējams, būs jāizveido atsevišķs pakalpojuma pieprasījums. Parasti atbalsta izmaksas tiek piemērotas jautājumiem par papildu atbalstu un problēmām, kas neattiecas uz šo konkrēto labojumfailu. Lai iegūtu pilnīgu sarakstu ar Microsoft klientu apkalpošanas un atbalsta centra tālruņa numuru vai izveidotu atsevišķu pakalpojuma pieprasījumu, apmeklējiet šo Microsoft Web vietu:http://support.microsoft.com/contactus/?ws=supportPiezīme. Veidlapā "Pieejama labojumfaila lejupielāde" norādītas valodas, kurām ir pieejams labojumfails. Ja tajā nav vajadzīgās valodas, tas nozīmē, ka šai valodai labojumfails nav pieejams. Svarīgi sistēmas Windows Vista un Windows Server 2008 labojumfaili ir iekļauti vienās un tajās pašās pakotnēs. Tomēr var norādīt tikai vienu no šiem produktiem lapā "Labojumfaila pieprasījums". Lai pieprasītu labojumfailu pakotni, kas paredzēta gan Windows Vista un Windows Server 2008, vienkārši atlasiet produktu, kas norādīts lapā.
Priekšnosacījumi
Lai lietotu šo labojumfailu, datorā jābūt instalētai Windows Server 2008 vai Windows Vista Service Pack 1 (SP1) instalēšanas.
Restartēšanas nepieciešamība
Pēc šī labojumfaila lietošanas dators ir jārestartē.
Informācija par labojumfaila aizstāšanu
Šis labojumfails neaizstāj nevienu citu iepriekš izlaistu labojumfailu.
Reģistra informācija
Lai lietotu šo labojumfailu, nav jāveic nekādas izmaiņas reģistrā.
Informācija par failu
Šī labojumfaila versijai angļu valodā ir faila atribūti (vai jaunāki faila atribūti) Šajā tabulā sniegtie. Šo failu datumi un laiki ir norādīti atbilstoši universālajam koordinētajam laikam (UTC). Skatot faila informāciju, tā tiek pārvērsta atbilstoši vietējam laikam. Lai noskaidrotu atšķirību starp UTC un vietējo laiku, izmantojiet vadības paneļa vienuma Datums un laiks cilni Laika josla.
Visām atbalstītajām sistēmas Windows Server 2008 un Windows Vista x86 platformas versijām
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
---|---|---|---|---|---|
Wevtsvc.dll.mui |
6.0.6001.22349 |
11,264 |
09-Jan-2009 |
04:42 |
Neattiecas |
Adtschema.dll.mui |
6.0.6001.22349 |
233,472 |
09-Jan-2009 |
04:33 |
Neattiecas |
Auditpol.exe.mui |
6.0.6001.22349 |
28,672 |
09-Jan-2009 |
04:39 |
Neattiecas |
Msaudite.dll.mui |
6.0.6001.22349 |
155,648 |
09-Jan-2009 |
04:41 |
Neattiecas |
Msobjs.dll.mui |
6.0.6001.22349 |
69,632 |
09-Jan-2009 |
04:28 |
Neattiecas |
Visām atbalstītajām sistēmas Windows Server 2008 un Windows Vista x64 platformas versijām
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
---|---|---|---|---|---|
Wevtsvc.dll.mui |
6.0.6001.22349 |
10,752 |
09-Jan-2009 |
05:38 |
Neattiecas |
Adtschema.dll.mui |
6.0.6001.22349 |
222,720 |
09-Jan-2009 |
05:23 |
Neattiecas |
Auditpol.exe.mui |
6.0.6001.22349 |
20,480 |
09-Jan-2009 |
05:33 |
Neattiecas |
Msaudite.dll.mui |
6.0.6001.22349 |
145,920 |
09-Jan-2009 |
05:36 |
Neattiecas |
Msobjs.dll.mui |
6.0.6001.22349 |
58,880 |
09-Jan-2009 |
05:14 |
Neattiecas |
Visām atbalstītajām Windows Server 2008 Itanium tipa versijām
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
---|---|---|---|---|---|
Wevtsvc.dll.mui |
6.0.6001.22349 |
10,752 |
09-Jan-2009 |
04:47 |
Neattiecas |
Adtschema.dll.mui |
6.0.6001.22349 |
222,720 |
09-Jan-2009 |
04:38 |
Neattiecas |
Auditpol.exe.mui |
6.0.6001.22349 |
20,480 |
09-Jan-2009 |
04:44 |
Neattiecas |
Msaudite.dll.mui |
6.0.6001.22349 |
145,920 |
09-Jan-2009 |
04:46 |
Neattiecas |
Msobjs.dll.mui |
6.0.6001.22349 |
58,880 |
09-Jan-2009 |
04:33 |
Neattiecas |
Statuss
Korporācija Microsoft ir apstiprinājusi, ka šī problēma pastāv Microsoft produktos, kas ir minēti sadaļā "Attiecas uz".
Papildinformācija
Lai iegūtu papildinformāciju par Windows notikumiem, apmeklējiet šīs Microsoft vietnes:
http://msdn.microsoft.com/en-us/library/aa964766(VS.85).aspx
http://msdn.microsoft.com/en-us/library/aa385780.aspxLai iegūtu papildinformāciju, noklikšķiniet uz šī raksta numura un lasiet Microsoft zināšanu bāzes rakstu:
824684 tiek izmantota Microsoft programmatūras atjauninājumu standarta terminoloģijas apraksts
Informācija par papildu failu sistēmai Windows Vista un Windows Server 2008
Papildu faili visām atbalstītajām x86 bitu versijas Windows Vista un Windows Server 2008
Faila nosaukums |
Package_for_kb961099_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
19992 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
1,432 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
23,582 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
1,424 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
23,562 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
1,432 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
15,173 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
1,431 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Papildu faili visām atbalstītajām x64 bitu versijas Windows Vista un Windows Server 2008
Faila nosaukums |
Amd64_f172f4d73d8292bf39b0525ce0e1f08c_31bf3856ad364e35_6.0.6001.22349_none_b89d943aa194599e.manifest |
Faila versija |
Neattiecas |
Faila lielums |
711 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Amd64_fcede81203eb56b407a0ba643ebff1d9_31bf3856ad364e35_6.0.6001.22349_none_3aa922a9c5316760.manifest |
Faila versija |
Neattiecas |
Faila lielums |
1,066 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
20,164 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
esošajiem 1440 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
30,501 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
1,432 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
30,479 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
esošajiem 1440 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
15,299 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
1,439 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Papildu faili visām atbalstītajām Windows Server 2008 versijām, kuru pamatā ir Itanium
Faila nosaukums |
Package_for_kb961099_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
8,150 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
1427 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
8,153 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
1,435 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
4,578 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |
Faila nosaukums |
Package_for_kb961099_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Faila versija |
Neattiecas |
Faila lielums |
1,434 |
Datums (UTC) |
09-Jan-2009 |
Laika (UTC) |
17:11 |