使用 Windows NT 安全性事件記錄檔 Api 的應用程式無法讀取電腦執行 Windows Vista 或 Windows Server 2008 的事件日誌訊息的描述

適用於: Windows Server 2008 Datacenter without Hyper-VWindows Server 2008 Enterprise without Hyper-VWindows Server 2008 Standard without Hyper-V

狀況


假設您擁有使用 Microsoft Windows NT 安全性事件記錄檔 Api 的應用程式。不過,在電腦上執行的 Windows Vista 或 Windows Server 2008,應用程式無法讀取事件日誌訊息的描述。

比方說,在網路環境中,您會執行 Microsoft 作業管理員 (MOM) 2005年。MOM 代理程式執行時執行的 Windows Vista 或 Windows Server 2008 的用戶端上,MOM 代理程式無法讀取的 Windows NT 事件記錄檔中事件的描述。例如,MOM 代理程式無法讀取下列的訊息。

範例 1
類型︰ 稽核成功

時間的時間︰
網域的網域︰
電腦的電腦︰
描述︰ 找不到安全性來源 Microsoft-Windows 的安全性-稽核訊息...

來源︰ Microsoft-Windows 的安全性-稽核

類別︰ 事件
事件編號的號碼︰
使用者︰ n/A

事件識別碼的事件識別碼︰
提供者類型︰ 事件記錄檔提供者
名稱︰ 安全性來源
網域的網域︰
來源電腦︰網域
合併︰ False 會引發警示︰ False
範例 2
類型︰ 稽核成功時間︰時間
網域的網域︰
電腦的電腦︰
描述︰ 找不到安全性來源 Microsoft-Windows 事件記錄檔訊息 1102年 [1102] 的 SID電腦網域登入 ID
來源︰ Microsoft Windows Eventlog

類別︰ 事件
編號︰ 1102年

使用者︰ n/A

事件識別碼︰ 9afd9646-3599-4da6-a065-5fe0bd51bb6d

提供者類型︰ 事件記錄檔提供者
名稱︰ 安全性來源
網域的網域︰
來源電腦︰電腦
合併︰ False

會引發警示︰ False
在這些範例中,[描述] 部分無法正確顯示。

注意MOM 代理程式執行時在 [網路服務帳戶] 下,您必須授與下列的登錄項目,用戶端電腦上的讀取權限,確定 MOM 代理程式具有讀取安全性記錄檔的登錄機碼的權限︰
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Security
不過,即使您將 [讀取] 權限授予 MOM 代理程式的項目,描述無法正確顯示。

原因


因為在 Windows Vista 和 Windows Server 2008 中,Adtschema.dll 元件並沒有將事件識別碼對應到相對應的訊息描述的字串資料表,就會發生這個問題。因此,舊版 API 無法格式化事件描述。

解決方案


Hotfix 是可以解決這個問題。在執行 Windows Vista 或 Windows Server 2008 的電腦上安裝此 hotfix。

和 Windows Server 2008 的 Windows Vista,會產生 Hotfix 資訊。

支援的 hotfix 可從 Microsoft 取得。不過,此 Hotfix 僅用於修正本文中所述的問題。此 Hotfix 只適用於發生此特定問題的系統上。此 hotfix 可能會接受其他測試。因此,如果此問題的影響不會很嚴重,我們建議您等候含此 hotfix 的下一版軟體更新。

如果 hotfix 可供下載,在此知識庫文件頂端將出現「可用的 Hotfix」區段。如果這個區段沒有出現,請連絡 Microsoft 客戶服務及支援以取得 hotfix。

注意如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務及支援的電話號碼或建立個別的服務要求的完整清單,請造訪下列 Microsoft 網站︰注意「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。如果看不到您的語言,是因為未提供該語言的 Hotfix 。

重要的 Windows Vista 及 Windows Server 2008 hotfix 隨附在相同的套件中。不過,只有其中一個這些產品可能會列出 「 Hotfix 要求 」 網頁上。若要要求適用於 Windows Vista 和 Windows Server 2008 hotfix 套件,只要選取會列在頁面的產品。

先決條件

若要套用此 hotfix,您必須有 Windows Server 2008 或 Windows Vista Service Pack 1 (SP1) 安裝。

重新啟動需求

套用此 hotfix 後,您必須重新啟動電腦。

Hotfix 取代資訊


此 hotfix 不會取代任何其他先前發行的 hotfix。

登錄資訊


若要使用這個 hotfix,您不需要對登錄進行任何變更。

檔案資訊

此 hotfix 的英文版具有下列表格中所列檔案屬性 (或較新的檔案屬性)。這些檔案的日期和時間會以國際標準時間 (UTC) 格式列出。當您檢視檔案資訊時,會將它轉換為本地時間。若要查看 UTC 與當地時間的時差,請在 [控制台] 中的日期和時間項目使用 [時區] 索引標籤。
對於所有支援 Windows Server 2008 和 Windows Vista 的 x86 版本
檔案名稱檔案版本檔案大小日期時間平台
Wevtsvc.dll.mui6.0.6001.2234911,26409-Jan-200904:42不適用
Adtschema.dll.mui6.0.6001.22349233,47209-Jan-200904:33不適用
Auditpol.exe.mui6.0.6001.2234928,67209-Jan-200904:39不適用
Msaudite.dll.mui6.0.6001.22349155,64809-Jan-200904:41不適用
Msobjs.dll.mui6.0.6001.2234969,63209-Jan-200904:28不適用
對於所有支援的 x64 為主的 Windows Server 2008 和版本的 Windows Vista
檔案名稱檔案版本檔案大小日期時間平台
Wevtsvc.dll.mui6.0.6001.2234910,75209-Jan-200905:38不適用
Adtschema.dll.mui6.0.6001.22349222,72009-Jan-200905:23不適用
Auditpol.exe.mui6.0.6001.223492048009-Jan-200905:33不適用
Msaudite.dll.mui6.0.6001.22349145,92009-Jan-200905:36不適用
Msobjs.dll.mui6.0.6001.2234958,88009-Jan-200905:14不適用
對於所有支援的 Windows Server 2008 的 itanium 型版本
檔案名稱檔案版本檔案大小日期時間平台
Wevtsvc.dll.mui6.0.6001.2234910,75209-Jan-200904:47不適用
Adtschema.dll.mui6.0.6001.22349222,72009-Jan-200904:38不適用
Auditpol.exe.mui6.0.6001.223492048009-Jan-200904:44不適用
Msaudite.dll.mui6.0.6001.22349145,92009-Jan-200904:46不適用
Msobjs.dll.mui6.0.6001.2234958,88009-Jan-200904:33不適用

狀態


Microsoft 已確認這是<套用>一節所列出的 Microsoft 產品的問題。

更多的資訊


如需有關 Windows 事件的詳細資訊,請造訪下列 Microsoft 網站︰如需詳細資訊,按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:

用來描述 Microsoft 軟體更新標準術語的編號 824684描述

和 Windows Server 2008 的 Windows Vista,會產生額外的檔案資訊。

所有支援 Windows Vista 及 Windows Server 2008 x86 版本的其他檔案
檔案名稱Package_for_kb961099_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum
檔案版本不適用
檔案大小19,992
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_client~31bf3856ad364e35~x86~~6.0.1.0.mum
檔案版本不適用
檔案大小1,432
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum
檔案版本不適用
檔案大小23,582
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_sc~31bf3856ad364e35~x86~~6.0.1.0.mum
檔案版本不適用
檔案大小1,424
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum
檔案版本不適用
檔案大小23,562
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_server~31bf3856ad364e35~x86~~6.0.1.0.mum
檔案版本不適用
檔案大小1,432
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum
檔案版本不適用
檔案大小15,173
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum
檔案版本不適用
檔案大小1,431
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
所有支援 x64 型版本的 Windows Vista 及 Windows Server 2008 的其他檔案
檔案名稱Amd64_f172f4d73d8292bf39b0525ce0e1f08c_31bf3856ad364e35_6.0.6001.22349_none_b89d943aa194599e.manifest
檔案版本不適用
檔案大小711
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Amd64_fcede81203eb56b407a0ba643ebff1d9_31bf3856ad364e35_6.0.6001.22349_none_3aa922a9c5316760.manifest
檔案版本不適用
檔案大小1,066
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum
檔案版本不適用
檔案大小20,164
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_client~31bf3856ad364e35~amd64~~6.0.1.0.mum
檔案版本不適用
檔案大小1440
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
檔案版本不適用
檔案大小30,501
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum
檔案版本不適用
檔案大小1,432
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
檔案版本不適用
檔案大小30,479
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_server~31bf3856ad364e35~amd64~~6.0.1.0.mum
檔案版本不適用
檔案大小1440
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
檔案版本不適用
檔案大小15,299
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum
檔案版本不適用
檔案大小1,439
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
所有支援 itanium 型版本的 Windows Server 2008 的其他檔案
檔案名稱Package_for_kb961099_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
檔案版本不適用
檔案大小8,150
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum
檔案版本不適用
檔案大小1,427
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
檔案版本不適用
檔案大小8,153
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_server~31bf3856ad364e35~ia64~~6.0.1.0.mum
檔案版本不適用
檔案大小1,435
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
檔案版本不適用
檔案大小4,578
日期 (UTC)09-Jan-2009
時間 (UTC)17:11
檔案名稱Package_for_kb961099_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum
檔案版本不適用
檔案大小1,434
日期 (UTC)09-Jan-2009
時間 (UTC)17:11