使用 Microsoft 登录
登录或创建帐户。
你好,
使用其他帐户。
你有多个帐户
选择要登录的帐户。

症状

假定您有使用 Microsoft Windows NT 安全事件日志 Api 的应用程序。但是,在计算机上运行 Windows Vista 或 Windows Server 2008,应用程序无法读取事件日志消息的说明。

例如,在网络环境中,运行 Microsoft 操作管理器 (MOM) 2005年。MOM 代理运行在客户机上运行 Windows Vista 或 Windows Server 2008 中,当 MOM 代理无法读取 Windows NT 事件日志中的事件的说明。例如,MOM 代理无法读取以下消息。

示例 1

类型︰ 审核成功

时间:时间
域︰
计算机︰计算机
描述︰ 无法找到安全源 Microsoft 的 Windows 的安全审核消息...

来源︰ Microsoft Windows 的安全的审计

类别︰ 事件
数量︰事件数
用户: 不适用

事件 ID的事件 Id:
提供程序类型︰ 事件日志提供程序
名称︰ 安全源
域︰
源计算机︰
整合︰ 假引发警报︰ 假
示例 2

类型︰ 审核成功时间︰时间
域︰
计算机︰计算机
描述︰ 找不到安全事件日志窗口 Microsoft 的源消息 1102年 [1102] SID计算机登录 ID
来源︰ Microsoft Windows Eventlog

类别︰ 事件
数字︰ 1102年

用户: 不适用

事件 Id: 9afd9646-3599-4da6-a065-5fe0bd51bb6d

提供程序类型︰ 事件日志提供程序
名称︰ 安全源
域︰
源计算机︰计算机
整合︰ 假

产生警报︰ 假在这些示例中,描述部分会显示不正确。

注意:如果在网络服务帐户下运行的 MOM 代理,您必须授予对客户端计算机上将以下注册表项读取权限,以确保 MOM 代理有权读取安全日志的注册表项︰

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Security但是,即使您授予 MOM 代理项的读取权限,说明未正确显示。

原因

发生此问题是因为在 Windows Vista 和 Windows Server 2008 中,Adtschema.dll 组件没有将事件 ID 映射到相应的消息说明字符串表。因此,旧式 API 无法格式化事件描述。

解决方案

修补程序可解决此问题。在正在运行 Windows Vista 或 Windows Server 2008 的计算机上安装此修复程序。

对于 Windows Vista 和 Windows Server 2008 的修补程序信息

可以从 Microsoft 获得受支持的修复程序。然而,此修补程序仅用于解决本文中描述的问题。仅对出现这一特定问题的系统应用此修补程序。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修复程序的下一个软件更新。

如果此修复程序可供下载,则在此知识库文章的顶部会出现“修补程序下载可用”部分。如果未显示此部分,请与 Microsoft 客户服务和支持部门联系以获取此修复程序。

注意:如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表,请访问下面的 Microsoft 网站︰

http://support.microsoft.com/contactus/?ws=support注意:"提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。

Windows Vista 和 Windows Server 2008 的重要修复程序包含在相同的程序包中。但是,这些产品中的只有一个可能"修补程序请求"页上列出。若要请求适用于 Windows Vista 和 Windows Server 2008 的修复程序包,只需选择页列出的产品。

系统必备组件

若要应用此修补程序,您必须具有 Windows Server 2008 或 Windows Vista Service Pack 1 (SP1) 安装。

重启要求

应用此修补程序后,必须重新启动计算机。

修补程序替换信息


此修补程序不替换任何其他以前发布的修补程序。

注册表信息


若要使用此修补程序,您不必对注册表进行任何更改。

文件信息

此修复程序的英文版具有的文件属性 (或更新的文件属性)在下表中列出。日期和为这些文件的时间以协调世界时 (UTC) 列出。当您查看文件信息时,它将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用控制面板中的日期和时间项中的时区选项卡。

对于所有受支持的基于 x86 的 Windows Server 2008 的版本和版本的 Windows Vista

文件名称

文件版本

文件大小

日期

时间

平台

Wevtsvc.dll.mui

6.0.6001.22349

11,264

09-Jan-2009

04:42

不适用

Adtschema.dll.mui

6.0.6001.22349

233,472

09-Jan-2009

04:33

不适用

Auditpol.exe.mui

6.0.6001.22349

28,672

09-Jan-2009

04:39

不适用

Msaudite.dll.mui

6.0.6001.22349

155,648

09-Jan-2009

04:41

不适用

Msobjs.dll.mui

6.0.6001.22349

69,632

09-Jan-2009

04:28

不适用

对于所有受支持的基于 x64 版本的 Windows Vista 和 Windows Server 2008

文件名称

文件版本

文件大小

日期

时间

平台

Wevtsvc.dll.mui

6.0.6001.22349

10,752

09-Jan-2009

05:38

不适用

Adtschema.dll.mui

6.0.6001.22349

222,720

09-Jan-2009

05:23

不适用

Auditpol.exe.mui

6.0.6001.22349

20480

09-Jan-2009

05:33

不适用

Msaudite.dll.mui

6.0.6001.22349

145,920

09-Jan-2009

05:36

不适用

Msobjs.dll.mui

6.0.6001.22349

58,880

09-Jan-2009

05:14

不适用

对于所有受支持的 Windows Server 2008 基于 Itanium 的版本

文件名称

文件版本

文件大小

日期

时间

平台

Wevtsvc.dll.mui

6.0.6001.22349

10,752

09-Jan-2009

04:47

不适用

Adtschema.dll.mui

6.0.6001.22349

222,720

09-Jan-2009

04:38

不适用

Auditpol.exe.mui

6.0.6001.22349

20480

09-Jan-2009

04:44

不适用

Msaudite.dll.mui

6.0.6001.22349

145,920

09-Jan-2009

04:46

不适用

Msobjs.dll.mui

6.0.6001.22349

58,880

09-Jan-2009

04:33

不适用

状态

Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。

详细信息

有关 Windows 事件的详细信息,请访问下面的 Microsoft 网站︰

http://msdn.microsoft.com/en-us/library/aa964766(VS.85).aspx

http://msdn.microsoft.com/en-us/library/aa385780.aspx有关详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

用于描述 Microsoft 软件更新的标准术语的824684说明

对于 Windows Vista 和 Windows Server 2008 的附加文件信息

有关所有受支持的基于 x86 的版本的 Windows Vista 和 Windows Server 2008 的附加文件

文件名称

Package_for_kb961099_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum

文件版本

不适用

文件大小

19,992

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_client~31bf3856ad364e35~x86~~6.0.1.0.mum

文件版本

不适用

文件大小

1,432

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum

文件版本

不适用

文件大小

23,582

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_sc~31bf3856ad364e35~x86~~6.0.1.0.mum

文件版本

不适用

文件大小

1,424

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum

文件版本

不适用

文件大小

23,562

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_server~31bf3856ad364e35~x86~~6.0.1.0.mum

文件版本

不适用

文件大小

1,432

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum

文件版本

不适用

文件大小

15,173

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum

文件版本

不适用

文件大小

1,431

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

对于所有支持基于 x64 版本的 Windows Vista 和 Windows Server 2008 的其他文件

文件名称

Amd64_f172f4d73d8292bf39b0525ce0e1f08c_31bf3856ad364e35_6.0.6001.22349_none_b89d943aa194599e.manifest

文件版本

不适用

文件大小

711

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Amd64_fcede81203eb56b407a0ba643ebff1d9_31bf3856ad364e35_6.0.6001.22349_none_3aa922a9c5316760.manifest

文件版本

不适用

文件大小

1,066

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum

文件版本

不适用

文件大小

20,164

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_client~31bf3856ad364e35~amd64~~6.0.1.0.mum

文件版本

不适用

文件大小

1440

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

文件版本

不适用

文件大小

30,501

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum

文件版本

不适用

文件大小

1,432

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

文件版本

不适用

文件大小

30,479

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_server~31bf3856ad364e35~amd64~~6.0.1.0.mum

文件版本

不适用

文件大小

1440

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

文件版本

不适用

文件大小

15,299

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum

文件版本

不适用

文件大小

1,439

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

对于所有其他文件支持的 Windows Server 2008 基于 Itanium 的版本

文件名称

Package_for_kb961099_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum

文件版本

不适用

文件大小

8,150

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum

文件版本

不适用

文件大小

1,427

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum

文件版本

不适用

文件大小

8,153

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_server~31bf3856ad364e35~ia64~~6.0.1.0.mum

文件版本

不适用

文件大小

1,435

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum

文件版本

不适用

文件大小

4,578

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

文件名称

Package_for_kb961099_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum

文件版本

不适用

文件大小

1,434

日期(UTC)

09-Jan-2009

时间 (UTC)

17:11

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

社区可帮助你提出和回答问题、提供反馈,并听取经验丰富专家的意见。

此信息是否有帮助?

你对语言质量的满意程度如何?
哪些因素影响了你的体验?
按“提交”即表示你的反馈将用于改进 Microsoft 产品和服务。 你的 IT 管理员将能够收集此数据。 隐私声明。

谢谢您的反馈!

×