Причини
Припустімо, що у вас є застосунок, який використовує журнал подій безпеки Microsoft Windows NT інтерфейси API. Проте, на комп'ютері під керуванням Windows Vista або Windows Server 2008, застосунок не може прочитати Опис повідомлення журналу подій.Наприклад, в мережі, запустіть Microsoft Operations Manager (MOM) 2005 р. Під час MOM agent від клієнта, який працює під керуванням Windows Vista або Windows Server 2008, MOM agent, не може прочитати описи подій у журналі Windows NT. Наприклад, MOM agent, не може прочитати такі повідомлення.Приклад 1
Тип: Аудит успіхівНа час: ЧасДля домену: ДоменуНа комп'ютері: Комп'ютерОпис: Не вдалося знайти джерело Microsoft Windows безпеки аудиту повідомлення системи безпеки.Джерело: Microsoft-Windows--аудиту безпекиКатегорія: подіїНомер:- номер подіїКористувач: н/дІдентифікатор події:, Код подіїПостачальник тип: журналу подій постачальникаІм'я: Безпеки джерелоДля домену: ДоменуНа вихідному комп'ютері: ДоменуЗведений: False, викликає попередження: FalseПриклад 2
Тип:, Аудит успіхів часу: часДля домену: ДоменуНа комп'ютері: Комп'ютерОпис: Не вдається знайти повідомлення про безпеку джерела Microsoft-Windows-журналу подій 1102 [1102] SID комп'ютера домену Ідентифікатор для входу до системиДжерело: Microsoft-Windows-журналу подійКатегорія: подіїНомер: 1102Користувач: н/дКод події: 9afd9646-3599-4da6-a065-5fe0bd51bb6dПостачальник тип: журналу подій постачальникаІм'я: Безпеки джерелоДля домену: ДоменуНа вихідному комп'ютері: Комп'ютерЗведений: FalseПідвищує попередження: FalseУ цих прикладах Опис розділ не відображається належним чином.Примітка. Під час MOM agent у мережі обліковий запис служби потрібно надати дозвіл на читання наведений нижче запис реєстру на клієнтському комп'ютері, щоб переконатися, що MOM agent, має дозвіл на читання до журналу безпеки, розділ реєстру:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\SecurityОднак, навіть, якщо для запису, агент MOM надати дозвіл на читання, опис не відображається належним чином.
Причина
Ця проблема виникає, тому що у Windows Vista та Windows Server 2008 Adtschema.dll компонент не рядка таблиці, яка подія з Ідентифікатором Опис відповідного повідомлення. Таким чином, для попередніх версій API не вдається відформатувати Опис події.
Вирішення
Виправлення доступне для вирішення цієї проблеми. Інсталюйте це виправлення, на комп'ютері під керуванням Windows Vista або Windows Server 2008.
Відомості про виправлення для Windows Vista і Windows Server 2008
Виправлення доступне від корпорації Майкрософт. Проте, це виправлення призначене тільки для вирішення проблеми, описаної в цій статті. Застосовуйте це виправлення лише до систем, які зазнають цієї конкретної проблеми. Це виправлення може отримати додаткове тестування. Тому, якщо ця проблема не сильно впливає на вас, ми рекомендуємо почекати наступного оновлення програмного забезпечення, що містить це виправлення.Якщо Виправлення доступне для завантаження, є розділ "Виправлення доступне для завантаження" на початку цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft, щоб отримати виправлення.Примітка. Якщо виникають додаткові проблеми, або потрібно виявлення проблем, можливо, доведеться створити окремий запит на обслуговування. Звичайні кошти на технічну підтримку будуть застосовуватися для додаткових питань і проблем, які не пов'язані з цим виправленням. Повний список телефонів служби підтримки користувачів і технічної підтримки, або створити окремий запит на обслуговування відвідайте веб-сайт корпорації Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримітка. У формі "Виправлення доступне для завантаження" відображається список мов, для яких це виправлення доступне. Якщо потрібна мова не відображається, то виправлення недоступне для даної мови.Важливі виправлення для Windows Vista і Windows Server 2008, які входять до одного пакета. Проте лише один із цих продуктів можна знайти на сторінці "Запит на виправлення". Запит на отримання пакета виправлень для Windows Vista і Windows Server 2008, на, просто виберіть продукт, який зазначено на сторінці.
Попередні вимоги
Щоб застосувати це виправлення, потрібно мати ОС Windows Server 2008 або Windows Vista з пакетом оновлень 1 (SP1) інстальовано.
Необхідність перезавантаження
Після застосування цього виправлення комп'ютер необхідно перезавантажити.
Відомості про заміну виправлень
Це виправлення не замінює жодних інших виправлень.
Інформація про реєстр
Для використання цього виправлення, не потрібно вносити зміни до реєстру.
Відомості про файли
Англійська версія цього виправлення на комп'ютері має атрибути файлів (або новіші атрибути файлів), подані в нижченаведеній таблиці. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Переглядаючи відомості про файл, час конвертується у місцевий час. Щоб визначити різницю між UTC і місцевим часом, використайте вкладку Часовий пояс у Дата й час на панелі керування.
Для всіх підтримуваних версій x86-процесорів, Windows Server 2008 і Windows Vista
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
11,264 |
09-Jan-2009 |
04:42 |
Не застосовується |
|
Adtschema.dll.mui |
6.0.6001.22349 |
233,472 |
09-Jan-2009 |
04:33 |
Не застосовується |
|
Auditpol.exe.mui |
6.0.6001.22349 |
28,672 |
09-Jan-2009 |
04:39 |
Не застосовується |
|
Msaudite.dll.mui |
6.0.6001.22349 |
155,648 |
09-Jan-2009 |
04:41 |
Не застосовується |
|
Msobjs.dll.mui |
6.0.6001.22349 |
69,632 |
09-Jan-2009 |
04:28 |
Не застосовується |
Для всіх підтримуваних версій x64-процесорів, Windows Server 2008 і Windows Vista
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
10,752 |
09-Jan-2009 |
05:38 |
Не застосовується |
|
Adtschema.dll.mui |
6.0.6001.22349 |
222,720 |
09-Jan-2009 |
05:23 |
Не застосовується |
|
Auditpol.exe.mui |
6.0.6001.22349 |
20,480 |
09-Jan-2009 |
05:33 |
Не застосовується |
|
Msaudite.dll.mui |
6.0.6001.22349 |
145,920 |
09-Jan-2009 |
05:36 |
Не застосовується |
|
Msobjs.dll.mui |
6.0.6001.22349 |
58,880 |
09-Jan-2009 |
05:14 |
Не застосовується |
Для всіх підтримуваних версій Windows Server 2008 на базі Itanium
|
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
|---|---|---|---|---|---|
|
Wevtsvc.dll.mui |
6.0.6001.22349 |
10,752 |
09-Jan-2009 |
04:47 |
Не застосовується |
|
Adtschema.dll.mui |
6.0.6001.22349 |
222,720 |
09-Jan-2009 |
04:38 |
Не застосовується |
|
Auditpol.exe.mui |
6.0.6001.22349 |
20,480 |
09-Jan-2009 |
04:44 |
Не застосовується |
|
Msaudite.dll.mui |
6.0.6001.22349 |
145,920 |
09-Jan-2009 |
04:46 |
Не застосовується |
|
Msobjs.dll.mui |
6.0.6001.22349 |
58,880 |
09-Jan-2009 |
04:33 |
Не застосовується |
Стан
Корпорація Майкрософт підтвердила існування цієї неполадки у продуктах Майкрософт, перелічених у розділі "Застосовується до".
Додаткові відомості
Щоб отримати додаткові відомості про події з Windows відвідайте такі веб-сайти Майкрософт:
http://msdn.microsoft.com/en-us/library/aa964766(VS.85).aspx
http://msdn.microsoft.com/en-us/library/aa385780.aspxЩоб отримати додаткові відомості, клацніть номер статті в базі знань Microsoft:
824684 Опис стандартну термінологію, яка використовується для опису оновлень програмних продуктів Майкрософт
Відомості про додаткові файли для ОС Windows Vista і Windows Server 2008
Додаткові файли для всіх підтримуваних x86-процесорів версій операційної системи Windows Vista і Windows Server 2008
|
Ім'я файлу |
Package_for_kb961099_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
19,992 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_client~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1,432 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
23,582 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1424 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
23,562 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1,432 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
15,173 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1,431 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
Додаткові файли для всіх підтримуваних x64-процесорів версій операційної системи Windows Vista і Windows Server 2008
|
Ім'я файлу |
Amd64_f172f4d73d8292bf39b0525ce0e1f08c_31bf3856ad364e35_6.0.6001.22349_none_b89d943aa194599e.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
711 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Amd64_fcede81203eb56b407a0ba643ebff1d9_31bf3856ad364e35_6.0.6001.22349_none_3aa922a9c5316760.manifest |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1066 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
20,164 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_client~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
денною формою навчається 1440 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
30,501 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1,432 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
30,479 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
денною формою навчається 1440 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
15,299 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1,439 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
Додаткові файли для всіх підтримуваних на базі Itanium версій ОС Windows Server 2008
|
Ім'я файлу |
Package_for_kb961099_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
8,150 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1,427 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
8,153 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1,435 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
4,578 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
|
Ім'я файлу |
Package_for_kb961099_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum |
|
Версія файлу |
Не застосовується |
|
Розмір файлу |
1,434 |
|
Дата (UTC) |
09-Jan-2009 |
|
Час (UTC) |
17:11 |
