你目前正处于脱机状态,正在等待 Internet 重新连接

在 Windows Vista 中,或在 Windows Server 2008 中,Windows 事件日志服务可能会崩溃

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 2518874
如果这是正确的修补程序不确定?我们已经添加了对此问题我们 内存转储诊断 可以确认的。
症状
在计算机上正在运行 Windows Vista 或 Windows Server 2008,Windows 事件日志服务有可能崩溃。此外,在同一 Svchost.exe 进程的以下服务还崩溃:
  • Windows 音频
  • DHCP 客户端
  • TCP/IP NetBIOS 帮助器
原因
因为无效的字符串中的字符串缓冲区调用ReportEventA函数时,将出现此问题。
解决方案

修补程序信息

可以从 Microsoft 获得受支持的修复程序。然而,此修补程序仅用于解决本文中描述的问题。此修复程序仅适用于系统遇到本文中描述的问题。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修复程序的下一个软件更新。

如果此修复程序可供下载,则在此知识库文章顶部"提供修补程序下载"部分。如果未显示此节,请与 Microsoft 客户服务和支持联系以获取此修复程序。

注意:如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于此特定的修补程序不需要照常收取支持费用到其他支持问题和事项。Microsoft 客户服务和支持电话号码,或创建单独的服务请求的完整列表,请访问下面的 Microsoft 网站: 注意:"提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。

系统必备组件

若要应用此修补程序,您必须运行下列操作系统之一:
  • Windows Vista Service Pack 1 (SP1)
  • Windows Vista Service Pack 2 (SP2)
  • Windows Server 2008
  • Windows Server 2008 Service Pack 2 (SP2)
有关如何获取 Windows Vista 服务包的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
935791 如何获取最新的 Windows Vista 服务包
有关如何获取 Windows Server 2008 服务包的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
968849 如何为 Windows Server 2008 获取最新的服务包

注册表信息

若要使用此程序包中的修复程序,您不必对注册表进行任何更改。

重新启动要求

应用此修补程序后,必须重新启动计算机。

修补程序替换信息

此修补程序不替代以前发布的修补程序。

文件信息

此修复程序的全球版本将安装具有下表所列属性的文件。日期和为这些文件的时间以协调世界时 (UTC) 列出。日期和您的本地计算机上这些文件的时间在您本地时间再加上当前夏令时 (DST) 偏差显示。此外,日期和时间可能会更改您执行某些操作的文件。
Windows Vista 和 Windows Server 2008 的文件信息笔记
重要:相同的软件包中包含 Windows Vista 的修复程序和 Windows Server 2008 的修复程序。但是,只有"Windows Vista" 在修复程序请求页上列出。要请求到一个或两个操作系统的系统应用此修补程序包,请选择在"Windows Vista"页上列出的此修补程序。始终参考"适用于"一节文章,以确定每个修补程序适用于实际的操作系统。
  • 应用于特定产品,SR_Level (RTM、 SP 的文件n),并通过检查下表中显示的文件版本号,可以识别服务分支 (LDR、 GDR)。
    版本产品SR_Level服务分支
    6.0.600 020xxxWindows VistaRTMLDR
    6.0.600 122xxxWindows Vista 和 Windows Server 2008SP1LDR
    6.0.600 222xxxWindows Vista 和 Windows Server 2008SP2LDR
  • Service Pack 1 集成到 Windows Server 2008 的发行版。因此,RTM 里程碑文件仅适用于 Windows Vista。RTM 里程碑文件有 6.0.0000。xxxxxx 版本号。
  • 清单文件 (.manifest) 和菊花安装的文件 (.mum) 为每个环境都是 分别列出 在"Windows Vista 和 Windows Server 2008,请附加文件信息"部分中。大文件和清单文件和关联的安全目录 (.cat) 文件,是极重要的维护更新组件的状态。对其属性没有列出的安全目录文件已在 Microsoft 的数字签名签名。
对于所有受支持的基于 x86 版本的 Windows Vista 和 Windows Server 2008
文件名称文件版本文件大小日期时间平台
Wevtsvc.dll6.0.6001.228681,015,2962011 年 03 月 04 月14:36x86
Wevtsvc.dll6.0.6002.226021,020,4162011 年 03 月 04 月18:28x86
对于所有受支持的基于 x64 版本的 Windows Vista 和 Windows Server 2008
文件名称文件版本文件大小日期时间平台
Wevtsvc.dll6.0.6001.228681,491,4562011 年 03 月 04 月14:55x64
Wevtsvc.dll6.0.6002.226021,495,0402011 年 03 月 04 月16:02x64
对于所有受支持的 Windows Server 2008 基于 IA-64 的版本
文件名称文件版本文件大小日期时间平台
Wevtsvc.dll6.0.6001.228682,700,8002011 年 03 月 04 月14:32IA-64
Wevtsvc.dll6.0.6002.226022,706,9442011 年 03 月 04 月15:30IA-64
状态
Microsoft 已经确认这是"适用于"一节中列出的 Microsoft 产品中的问题。
更多信息
ReportEvent函数的详细信息,请访问下面的 MSDN 网站:有关详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
2499016 在 Windows 7 中,或在 Windows Server 2008 R2 中,Windows 事件日志服务可能会崩溃
有关详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
896005 在基于 Windows Server 2003 的计算机上的错误消息:"Services.exe 中发生了访问冲突"
有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684 用来描述 Microsoft 软件更新的标准术语的说明

附加文件的信息

对于 Windows Vista 和 Windows Server 2008 的附加文件信息

有关所有受支持的基于 x86 的版本的 Windows Vista 和 Windows Server 2008 的附加文件
文件名称Update.mum
文件版本不适用
文件大小3,577
日期(UTC)2011 年 03 月 04 月
时间 (UTC)21:21
平台不适用
文件名称X86_07e94ec60a97cb5bd6d3943ce9207099_31bf3856ad364e35_6.0.6002.22602_none_07971bd004a0a276.manifest
文件版本不适用
文件大小696
日期(UTC)2011 年 03 月 04 月
时间 (UTC)21:21
平台不适用
文件名称X86_c0cf884977f4823772755ab627b9f6f7_31bf3856ad364e35_6.0.6001.22868_none_aecc1f2bf83a932d.manifest
文件版本不适用
文件大小696
日期(UTC)2011 年 03 月 04 月
时间 (UTC)21:21
平台不适用
文件名称X86_microsoft-windows-eventlog_31bf3856ad364e35_6.0.6001.22868_none_dd1528f72c202dbd.manifest
文件版本不适用
文件大小47,715
日期(UTC)2011 年 03 月 04 月
时间 (UTC)14:51
平台不适用
文件名称X86_microsoft-windows-eventlog_31bf3856ad364e35_6.0.6002.22602_none_df367a91291b4058.manifest
文件版本不适用
文件大小47,715
日期 (UTC)2011 年 03 月 04 月
时间 (UTC)19: 19
平台不适用
对于所有其他文件支持基于 x64 版本的 Windows Vista 和 Windows Server 2008 的
文件名称Amd64_56d05dfb007cb3e59cbb05adc95c1c01_31bf3856ad364e35_6.0.6001.22868_none_4b49b9308b34a1a2.manifest
文件版本不适用
文件大小700
日期 (UTC)2011 年 03 月 04 月
时间 (UTC)21:22
平台不适用
文件名称Amd64_c1f4495f4dba5249309364f111991fb7_31bf3856ad364e35_6.0.6002.22602_none_763f85e80a6779ee.manifest
文件版本不适用
文件大小700
日期 (UTC)2011 年 03 月 04 月
时间 (UTC)21:22
平台不适用
文件名称Amd64_microsoft-windows-eventlog_31bf3856ad364e35_6.0.6001.22868_none_3933c47ae47d9ef3.manifest
文件版本不适用
文件大小47,983
日期 (UTC)2011 年 03 月 04 月
时间 (UTC)15:12
平台不适用
文件名称Amd64_microsoft-windows-eventlog_31bf3856ad364e35_6.0.6002.22602_none_3b551614e178b18e.manifest
文件版本不适用
文件大小47,983
日期 (UTC)2011 年 03 月 04 月
时间 (UTC)16:45
平台不适用
文件名称Update.mum
文件版本不适用
文件大小3,605
日期 (UTC)2011 年 03 月 04 月
时间 (UTC)21:22
平台不适用
所有受支持的基于 IA-64 的 Windows Server 2008 版本的其他文件
文件名称Ia64_0b804bcf5f9f0140488b137f71698a37_31bf3856ad364e35_6.0.6002.22602_none_85b30d12c4d8339c.manifest
文件版本不适用
文件大小698
日期 (UTC)2011 年 03 月 04 月
时间 (UTC)21:21
平台不适用
文件名称Ia64_a09b8300de779bf66421c947bd4d4ec2_31bf3856ad364e35_6.0.6001.22868_none_d5545b44bf631f95.manifest
文件版本不适用
文件大小698
日期 (UTC)2011 年 03 月 04 月
时间 (UTC)21:21
平台不适用
文件名称Ia64_microsoft-windows-eventlog_31bf3856ad364e35_6.0.6001.22868_none_dd16cced2c1e36b9.manifest
文件版本不适用
文件大小47,973
日期 (UTC)2011 年 03 月 04 月
时间 (UTC)14:43
平台不适用
文件名称Ia64_microsoft-windows-eventlog_31bf3856ad364e35_6.0.6002.22602_none_df381e8729194954.manifest
文件版本不适用
文件大小47,973
日期 (UTC)2011 年 03 月 04 月
时间 (UTC)16: 14
平台不适用
文件名称Update.mum
文件版本不适用
文件大小2,758
日期 (UTC)2011 年 03 月 04 月
时间 (UTC)21:21
平台不适用

警告:本文已自动翻译

属性

文章 ID:2518874 - 上次审阅时间:10/09/2014 15:50:00 - 修订版本: 4.0

Windows Server 2008 Datacenter, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 Foundation, Windows Server 2008 Standard, Windows Server 2008 Standard without Hyper-V, Windows Web Server 2008, Windows Vista Business, Windows Vista Business 64-bit edition, Windows Vista Enterprise, Windows Vista Enterprise 64-bit edition, Windows Vista Home Basic, Windows Vista Home Basic 64-bit edition, Windows Vista Home Premium, Windows Vista Home Premium 64-bit edition, Windows Vista Starter, Windows Vista Ultimate, Windows Vista Ultimate 64-bit edition

  • kbmdd kbautohotfix kbqfe kbHotfixServer kbfix kbexpertiseadvanced kbsurveynew kbmt KB2518874 KbMtzh
反馈