Ошибка обработки события уведомления подписчика уведомлений winlogon sens

  • Remove From My Forums

 locked

Служба профилей пользователей препятствует входу в систему. Невозможно загрузить профиль пользователя.

  • Вопрос

  • Всем привет, прошу помощи в сей ошибке. Трабла с новыми доменными пользователями, старые на терминалку заходят (режим входа — разрешить все подключения). ОС: 2008р2, домен.

    В событии управления после попытки входа пользователя (у него отображается ошибка как в заголовке) появляются следующие записи:

    1. Ошибка. 

    Windows не удалось выполнить ваш вход в систему, поскольку не удалось загрузить профиль. Проверьте наличие подключения к сети и убедитесь, что сеть правильно работает. 

     ПОДРОБНО — Запрос ReadProcessMemory или WriteProcessMemory был выполнен только частично. (Событие 1500, user profile service)

    2. Предупреждение.

    Ошибка обработки события уведомления подписчика уведомлений winlogon <Sens>. (Событие 6001 winlogon)

    3. Предупреждение.

    Ошибка обработки события уведомления подписчика уведомлений winlogon <Profiles>. (Событие 6001 winlogon)

    Драйвер на сетевуху обновлён, сервер перезагружен, не помогло, домен виден.. Подскажите, куда копать?

    • Изменено

      9 сентября 2014 г. 12:50

Ответы

  • Похоже, поврежден профиль пользователя по умолчанию (Default User) — обычно он находится в папке C:UsersDefault. К сожалению, поддерживаемый метод изменения профиля пользователя по умолчанию в Win2K8 один —
    через sysprep и unattend.xml — и в данном случае он вряд ли применим. Можно попробовать скопировать профиль по умолчанию из чистой установки Windows Server 2008 SP2. Кому-то,
    например, помогло
    вот такое колдунство.


    Слава России!

    • Помечено в качестве ответа
      Victor69
      10 сентября 2014 г. 7:03

Медленная загрузка компьютера, вызванная долгим применением групповых политик, является одной из частых проблем в домене, на которые жалуются пользователи. С точки зрения пользователя компьютер загружается очень долго, и как будто зависает на несколько минут на этапе «Применение параметров компьютера / пользователя». В этой статье я попробую собрать полезные диагностические инструменты и приемы, позволяющие администратору выявить причины медленного применения GPO на компьютерах домена.

На самом деле причин, из-за которых на компьютере долго применяются групповые политики может быть множество: это и проблемы с DNS, доступностью и скоростью подключения к DC, неправильной настройкой сайтов AD или проблемы с репликацией, неверно настроенные групповых политики и кривые скрипты и т.п. Проблематично описать универсальный алгоритм по диагностике всех этих проблем. При решении таких проблем, как правило, большую роль имеет опыт и навыки специалиста, производящего диагностику. В этой статье мы остановимся только на диагностики проблем, связанных с самими механизмами работы GPO и клиента GPClient.

Содержание:

  • Блокирование наследования групповой политик
  • Вывод подробных сообщений на экране загрузки
  • Отчет GPResult
  • Анализ событий от Group Policy в системных журналах Windows
  • Отладочный журнал службы GPSVC
  • Отладочные журналы Group Policy Preferences

Блокирование наследования групповой политик

Чтобы убедиться, что проблема связана именно с доменными GPO, создайте в домене отдельную OU, перенесите в нее проблемный компьютер и с помощью консоли Group Policy Management Console (GPMC.msc) включите блокирование наследование политик для данного контейнера (Block Inheritance). Таким образом на компьютер перестанут действовать все доменные политики (исключение — политики, для которых включен режим Enforced) .

Блокировать наследование GPOПерезагрузите компьютер и проверьте, сохранилась ли проблема с долгим применением GPO. Если сохранилась, вероятнее всего проблема с самим компьютером или локальными политиками (попробуйте их сбросить на дефолтные).

Вывод подробных сообщений на экране загрузки

В Windows на экране загрузки системы можно включить отображение расширенной статусной информации, позволяющей пользователям и администратору визуально понять на каком этапе загрузки компьютера наблюдается наибольшая задержка. При включении данной политики, в том числе, начинает отображаться информация о применяемых компонентах GPO.
Включить эту политику можно в следующем разделе GPO:

  • в Windows 7 / Vista : Computer Configuration -> Policies -> System -> Verbose vs normal status messages = Enabled
  • в Windows 8/10 : Computer Configuration -> Policies -> System -> Display highly detailed status messages = Enabled

Политика Display highly detailed status messages

Этот же параметр можно активировать через реестр, создав в ветке HKEY_LOCAL_MACHINESOFTWARE Microsoft Windows CurrentVersion PoliciesSystem параметр типа DWORD с именем verbosestatus и значением 1.

В результате на экране в процессе загрузки будут отображаться такие сообщения:

расширенная информация о текущем этапе загрузки

Отчет GPResult

Результирующую политику, которая была применена к компьютеру, стоит проанализировать с помощью HTML отчета gpresult, создать который можно такой командой, запущенной с правами администратора:

gpresult /h c:psgpreport.html

Этот отчет достаточно удобен для анализа и может содержать ссылки на различные ошибки при применении GPO.

Кроме того, в разделе отчета Computer Details -> Component Status присутствуют полезные данные о времени (в мс) применения различных компонентов GPO в виде:

Group Policy Files (N/A) 453 Millisecond(s) 18.01.2017 14:10:01 View Log
Group Policy Folders (N/A) 188 Millisecond(s) 18.01.2017 14:10:00 View Log
Group Policy Local Users and Groups (N/A) 328 Millisecond(s) 18.01.2017 14:10:00 View Log
Group Policy Registry (N/A) 171 Millisecond(s) 18.01.2017 14:10:01 View Log
Group Policy Scheduled Tasks (N/A) 343 Millisecond(s) 18.01.2017 14:10:01 View Log
Scripts (N/A) 156 Millisecond(s) 18.01.2017 14:09:04 View Log
Security (N/A) 3 Second(s) 495 Millisecond(s) 18.01.2017 14:09:08 View Log
Реестр (N/A) 18 Second(s) 814 Millisecond(s) 18.01.2017 14:10:00 View Log

html отчет по примененным политикам с помощью GPREsult

Анализ событий от Group Policy в системных журналах Windows

В журнале приложений о медленном применении политик может свидетельствовать событие с EventID 6006 от источника Winlogon с текстом:

Подписчик уведомлений winlogon <GPClient> потратил 3594 сек. на обработку события уведомления (CreateSession).

The winlogon notification subscriber <GPClient> took 3594 seconds to handle the notification event (CreateSession).

Подписчик уведомлений winlogon <GPClient> потратил 3594 сек. на обработку события уведомления (CreateSession).

Судя по данному событию, пользователю пришлось ждать применения групповых политик при загрузке компьютера в течении почти часа…

В Windows 7 / Windows 2008 R2 и выше все события, касающиеся процесса применения групповых политик на клиенте доступны в журнале событий Event Viewer (eventvwr.msc) в разделе Applications and Services Logs –> Microsoft -> Windows -> Applications and Services Logs -> Group Policy -> Operational.

Примечание. В журнале System остались только события, относящиеся к функционирования самой службы Group Policy Client (gpsvc).

Для анализа времени применения политик будут полезны следующие EventID:

  • События 4016 и 5016 показывают время начала и завышения процесса обработки расширений применения GPO, причем в последнем указано общую длительность обработки расширения.К примеру, на скриншоте ниже был включен фильтр журнала Group Policy -> Operational по событиям 4016 и 5016. По тексту события 5016 можно увидеть время обработки этого компонента GPO

    Завершена обработка расширения Group Policy Local Users and Groups за 1357 мс.

    grouppolicy-event-5016

  • Событие 5312 содержит список применённых политик, а в событии 5317 есть список отфильтрованных GPO.
  • В событиях 8000 и 8001 содержится, соответственно, время обработки политик компьютера и пользователя при загрузке компьютера. А в событиях 8006 и 8007 есть данные о времени применения политик при периодическом обновлении.

    Завершена обработка политики загрузки компьютера для CORPpc212333$ за 28 с.Завершена обработка политики загрузки компьютера для CORPpc212333$ за 28 с.

При анализе журнала стоит также обращать на время, прошедшее между двумя соседними событиями, это может помочь обнаружить проблемный компонент.

Отладочный журнал службы GPSVC

В некоторых ситуациях бывает полезным включить ведение отладочного журнала обработки GPO — gpsvc.log. С помощью временных меток в файле gpsvc.log можно найти компоненты GPO, которые долго отрабатывали.

Отладочные журналы Group Policy Preferences

Расширения Group Policy Preferences также могут вести подробные лог загрузки каждого компоненте CSE (Client-Side Extensions). Отладочные журналы CSE можно включить в разделе GPO: Computer Configuration -> Policies -> Administrative Templates->System->Group Policy -> Logging and tracing

Расщиеренные журналы отладки GroupPolicy Logging and tracingКак вы видите, доступные индивидуальные настройки для каждого CSE. В настройках политики можно указать тип событий, записываемых в журнал (Informational, Errors, Warnings или все), максимальный размер журнала и местоположение лога:

  • Трейс файл пользовательских политик %SYSTEMDRIVE%ProgramDataGroupPolicyPreferenceTraceUser.log
  • Трейс файл политик компьютера %SYSTEMDRIVE%ProgramDataGroupPolicyPreferenceTraceComputer.log

Расширенный журнал CSE GP Preferences

Совет. В том случае, если у вас в консоли gpedit/ GPMC в разделе Group Policy отсутствует подраздел Logging and Tracing, нужно будет скачать и установить шаблоны Group Policy Preferences ADMX и скопировать GroupPolicyPreferences.admx из %PROGRAMFILES%Microsoft Group Policy в локальный каталог PolicyDefinitions либо в централизованный каталог PolicyDefinitions на SYSVOL.

После сбора логов нужно проанализировать их на ошибки, а также попытаться найти соседние события, время между которыми отличается на несколько минут.

gpp trace logИтак, в этой статье мы рассмотрели основные способы диагностики проблем долгого применения групповых политик на компьютерах домена. Надеюсь, статья будет полезной.

Не удалось подключиться к службе Windows

Содержание

  • 1 Не удалось подключиться к службе Windows
  • 2 Как исправить ошибку службы уведомления о системных событиях
  • 3 Не удается подключиться к службе Windows 7
  • 4 Не удается подключиться к службе Windows — Служба уведомления о системных событиях
  • 5 Причины ошибки «Не удается подключиться к службе»
  • 6 Устраняем ошибку при подключении к службе Виндовс
  • 7 Проверяем систему на вирусы
  • 8 Устраняем ошибку с помощью команд
  • 9 Не удается подключиться к службе Windows 7
  • 10 Windows не удается подключится к службе «Служба уведомления о системных событиях
  • 11 Не удается подключиться к службе Windows 7

Ошибка «Не удалось подключиться к службе Windows» может возникнуть по разным причинам. Может перестать работать Служба уведомления о системных событиях, Клиент групповой политики. Последствия подобных неудачных подключений разные, но почти всегда ведут к неработоспособности системы.

У многих пользователей возникает проблема, когда в трее начинает появляется сообщение «Windows не удается подключиться к службе «Служба уведомления о системных событиях». Это препятствует входу в систему обычных пользователей».

Вместе с этим, компьютер начинает медленно грузиться или не грузится совсем, зависает, при входе в систему появляется черный экран, программы очень медленно запускаются и открываются, при этом ЦП показывает загрузку на 100%, но ничего конкретного не загружает. Также может не работать восстановление Windows. В целом, на компьютере становиться совершенно невозможно работать.

В большинстве случаев подобные проблемы происходят из-за повреждения разделов реестра с настройками Winsock по различным причинам. Он может повреждаться из-за неправильно установленного ПО, действия вирусов, неправильных настроек и некорректно установленных обновлений. Могут быть и другие причины.

Как исправить ошибку службы уведомления о системных событиях

Первое что можно сделать – это попробовать откатить систему в предыдущее состояние. Для этого заходим в Пуск, открываем Панель управления, выбираем Система и безопасность – восстановление системы.

Выбираете точку восстановления, которая появилась до того момента как начала появляется ошибка о подключении к службе Windows, и запускам процесс. Но в некоторых случаях это может не сработать из-за неполадок в системе или отсутствия точек восстановления. Обязательно проверьте систему антивирусом и чистильщиком мусора. Это может помочь.

Если проблема осталась, то отрываем командную строку и пишем: «route -f» , нажимаем на Enter, на следующей строке пишем «netsh winsock reset» . Закрываем и перезагружаем компьютер.

Если не помогло, опять открываем командную строку и последовательно вводим команды:

  1. ipconfig /flushdns
  2. nbtstat -R
  3. nbtstat -RR
  4. netsh int reset all
  5. netsh int ip reset
  6. netsh winsock reset
  7. netsh interface tcp set global autotuninglevel=disabled

И снова перезагружаем.

Также можно попробовать открыть Центр управления сетями и нажать на «Изменение параметров адаптера». Далее щелкаем правой кнопкой мышки на «Подключение по локальной сети» и выбираем Свойства. Напротив «Клиент для сетей Майкрософт» должна стоять галочка, если ее нет, ставим ее и опять перезагружаем.

xn—-8sbapcreae3aehgq2acbblimc8q.xn--80adxhks

Не удается подключиться к службе Windows 7

Сообщения: 49900
Благодарности: 14224

Конфигурация компьютера
Материнская плата: ASUS P8Z77-V LE PLUS
HDD: Samsung SSD 850 PRO 256 Гб, WD Green WD20EZRX 2 Тб
Звук: Realtek ALC889 HD Audio
CD/DVD: ASUS DRW-24B5ST
ОС: Windows 8.1 Pro x64
Прочее: корпус: Fractal Design Define R4

Buka333, возможно, вирус испортил.

Указанные выше способы не решили проблему.

Это сообщение посчитали полезным следующие участники:

Сообщения: 3
Благодарности:

netsh winsock reset-успешно сброшен и для завершения операции необходимо перезагрузить компьютер

ещё раз сейчас на ошибки диск проверяется-windowsSystem32catroot что-то нашел

forum.oszone.net

Не удается подключиться к службе Windows — Служба уведомления о системных событиях

Пользователи операционной системой Windows сталкиваются с ошибкой «Не удается подключиться к службе Windows». Она может появляться при следующем включении компьютера после сбоя системы. Как исправить неудачное подключение к службе уведомлений о системных событиях— читайте далее в статье.

Причины ошибки «Не удается подключиться к службе»

Это сообщение появляется в трее Windows. При этом затрудняется вход на этот компьютер любым другим пользователям не из группы администратора. Все приложения запускаются очень медленно и так же работают. Если открыть диспетчер задач, то можно увидеть, что процессор загружен на сто процентов, хотя вы открыли только браузер или любую другую простую программу. Часто причиной ошибки «Не удается подключиться к службе Windows» выступают поврежденные файлы реестра, а именно технической спецификации Winsock (Windows Sockets).

Эта проблема может быть вызвана действиями вирусов на компьютере, в результате неправильной или незавершенной установки программного обеспечения. Ещё, неверных настроек системы и обновлений, которые иногда устанавливаются некорректно.

Устраняем ошибку при подключении к службе Виндовс

Чтобы устранить ошибку «Служба уведомления о системных событиях», нам необходимо попытаться восстановить системные файлы. Не рекомендуется использовать для этого сторонние программы, так как вы можете только усугубить ситуацию. Для решение этой проблемы мы задействуем системную утилиту DISM.

  1. Найдите в меню «Пуск» через поисковую строку внизу окна командную строку. Нажмите на нее ПКМ и запустите с правами администратора.
  2. В ней напишите следующую команду: DISM.exe /Online /Cleanup-Image /RestoreHealth .
  3. Дождитесь завершения проверки и восстановления файлов.

Командная строка с DISM

Утилита DISM сканирует вашу файловую систему и обнаруживает отсутствующие или поврежденные файлы. После этого посылает запрос на официальный сайт Майкрософт, чтобы получить нужные файлы по сети. Когда файлы будут скачаны, утилита установит их и выдаст сообщение об успешно завершенной операции. При этом у вас должен быть подключенный Интернет.

Проверяем систему на вирусы

Для того, чтобы отбросить версию о вирусах, необходимо точно убедиться, что их нет в системе. Если на вашем компьютере установлено дополнительное антивирусное обеспечение, то запустите глубокую проверку на вирусы всех ваших дисков. После этого скачайте одну из одноразовых утилит для сканирования — AdwCleaner или Dr.Web Cureit! на ваш выбор. Эти утилиты действуют обычно пару дней, после этого для проверки требуют скачать другую версию, так как вирусные базы устарели.

Установите скачанную программу и запустите проверку. Их сканирование отличается более тщательной проверкой файловой системы. Поэтому после их проверки можно будет точно знать, что вирусов на компьютере нет.

Теперь, когда мы знаем, что система свободна от вирусов, выполним следующий шаг для устранения ошибки: Не удается подключится к службе Windows — Служба уведомления о системных событиях.

  1. Откройте проводник Windows, нажав WIN+E.
  2. Выберите системный диск и нажмите на нем ПКМ.
  3. Далее выберите в перечне строк «Свойства».
  4. Нажмите на вкладку «Сервис» и здесь нажмите кнопку «Проверить».
  5. Также же сделайте и с другими дисками, если они у вас есть.

Проверка Windows

  • Далее нужно запустить командную строку от имени администратора.
  • Для этого нажмите курсором мыши на значок «Windows».
  • В строке поиске введите нужный запрос.
  • Далее в результатах выберите «Командная строка» и сделайте клик ПКМ, выбрав необходимый пункт. В строке запишите следующую команду: route –f.
  • Подтвердите ее, нажав ENTER.
  • После снова введите: netsh winsock reset и подтверждаем.
  • Затем закройте все программы, перезагрузите компьютер.
  • Устраняем ошибку с помощью команд

    Если способы выше не помогли устранить проблему с компьютером и сообщение «Не удается подключиться к службе Windows» выскакивает снова, введем другую команду в строке. Вам нужно снова ее открыть и опять с правами администратора. Далее запишите все команды как на скриншоте ниже последовательно. Нажмите ENTER и закройте все программы. Перезагрузите систему.

    Команды для устранения ошибки

    Можно попытаться вернуть систему в прежнее рабочее состояние, выбрав точку восстановления Windows. Но это можно сделать только в том случае, если вы создавали такую точку ранее самостоятельно. Для этого выберите «Панель управления» в меню «Пуск» и найдите здесь раздел «Восстановление». Откроется окно, где нужно выбрать пункт «Настройки восстановления». Нужно будет выбрать нужную точку и запустить процесс.

    Можно еще настроить центр управления сетями.

    1. Для этого введите в поисковой строке меню «Пуск» — «Изменение параметров адаптера» и перейти на него.
    2. Затем нажмите ПКМ по значку «Подключение по локальной сети», нажмите «Свойства».
    3. В этом окне необходимо поставить галочку на пункте «Клиент для сетей Microsoft», после чего сохраниться и перезагрузить свой компьютер.
    4. Теперь убедитесь, что системе удается подключиться к службе Windows, а служба уведомлений системных событий больше не предупреждает вас об ошибке.

    rusadmin.biz

    Не удается подключиться к службе Windows 7

    Сообщения: 34362
    Благодарности: 5994

    Сообщения: 3
    Благодарности:

    Конфигурация компьютера
    ОС: Windows 10 Pro x64 (Insider Preview)

    Для восстановки Windows Vista:
    1.Открыть меню пуск.
    2. Ввести в строке поиска cmd.
    3. Навести мышь на исполняющий файл cmd, нажать на правую кнопку мыши и выбрать «Запуск от имени администратора».
    4. Ввести команду netsh winsock reset в консоли, и подтвердить нажатием Enter.
    5. Перезагрузить компьютер. »

    Последний раз редактировалось Dons, 06-10-2009 в 10:06 .

    Сообщения: 3
    Благодарности: 1

    Сообщения: 3
    Благодарности:

    Сообщения: 1
    Благодарности:

    Сообщения: 978
    Благодарности: 76

    Конфигурация компьютера
    Материнская плата: ASUS P8Z68-V
    HDD: WDC WD1002FAEX-00Y9A0 SATA 6Gb/s 1Tb + Seagate ST3500418AS SATA 3Gb/s 500Gb
    Звук: Встроенная
    CD/DVD: Optiarc DVD RW AD-5240S
    ОС: Windows 7 HP x64
    Прочее: TV/FM тюнер Beholder

    не переключается раскладка »

    Сообщения: 1
    Благодарности:

    Спасибо за помощь, но я нашел решение данной проблемы.
    Для восстановки Windows Vista:
    1.Открыть меню пуск.
    2. Ввести в строке поиска cmd.
    3. Навести мышь на исполняющий файл cmd, нажать на правую кнопку мыши и выбрать «Запуск от имени администратора».
    4. Ввести команду netsh winsock reset в консоли, и подтвердить нажатием Enter.
    5. Перезагрузить компьютер. »

    Сообщения: 3
    Благодарности:

    forum.oszone.net

    Windows не удается подключится к службе «Служба уведомления о системных событиях

    07.08.2015, 10:51

    Windows не удается подключится к службе «Служба уведомления о системных событиях»
    Здравствуйте! win7 64 Появилось такое сообщение «Windows не удается подключится к службе «Служба.

    Служба уведомления о системных событиях
    Установил тип запуска служб по умолчанию, перезагрузил, встал интернет, антивир, тема стала.

    Windows 7 — Служба уведомления об ошибках
    Window7 x64 сборка 7600 С завидной периодичностью винда выдает ошибку windows не удается.

    Ошибка «Не удалось подключится к службе Windows»
    После долгого запуска появляется сообщение: Не удалось подключится к службе Windows Windows не.

    Windows не удалось подключиться к службе «Служба уведомления о системных событиях»
    Здравствуйте , несколько недель назад у меня не открывались браузеры. Проблема решилась с помощью.

    17.06.2017, 19:55
    2

    18.06.2017, 15:34
    3

    22.06.2017, 15:46
    4

    Снова проявилось на ноутбуке. Windows 7. Как всегда, при входе в обычного пользователя пишет: «. не удалось подключиться . «. Далее жмем Ок, получаем черный экран и никакой реакции на Ctrl-Alt-Del. Захожу через Админа, запускаю CCleaner, он выдает следующее (см. вложение Serv_cant_connect_CCleaner.png (9.8 Кб)). Нажимаю «исправить», нормально перезагружаюсь. Наверное, «ошибки ActiveX» имеют отношение к случаю?

    Другой способ лечения, который помогает сразу (но однажды с первого раза не сработало). Написал такой пакетник:

    ipconfig /flushdns
    nbtstat -R
    nbtstat -RR
    netsh int reset all
    netsh int ip reset
    netsh winsock reset
    netsh interface tcp set global autotuninglevel=disabled
    echo Press a key to reboot
    pause
    shutdown.exe -r -t 00

    Запускаю его из командной строки. Отрабатывает, кажется только netsh winsock reset, остальное с ошибками.

    Здесь file:///C:/Users/Работа/Documents/windows%207%20не%20удается%20подключиться%20к%20службе%20уведомления%20о%20системных%20событиях%20(заявка%20№%20158495). html

    была такая проблема, но решение оказалось неожиданным — разъем аудио. Думал — не мой случай, но посмотрел в журнале событий — есть ошибки Audio, так что не знаю, не в драйвере ли дело.

    Во вложении — журнал событий Приложений (. App ), системы (. System), и ещё ACEEventLog, поскольку непонятно, почему в ACEEventLog столько ошибок и как от этого избавиться.
    В событиях установки после 14.06.17 ничего нет.
    В событиях оборудования ничего нет.

    www.cyberforum.ru

    Не удается подключиться к службе Windows 7

    Имеется доменная локальная сеть.

    С утра один из ноутбуков в домене (Windows 7 X86 rus ent SP1) при попытки авторизации доменного пользователя начал выдавать ошибку «Windows не удается подключиться к службе «Клиент групповой политики». Под локальным администратором, а так же доменным пользователем, являющемся локальным администратором на компьютере, авторизация проходит успешно и рабочий стол загружается при этом в трее появляется уведомление о том, что из-за проболем со службой «клиент групповой политики» не возможен вход в систему обычных пользователей.

    Служба «клиент групповой политики» не активна, т.е. руками ее я включить не могу. Из командной строки аналогично — служба не стартует с ошибкой «отказано в доступе» не смотря на то, что я локальный админ.

    На всех ПК в домене установлено актуальное ПО Касперский 8 endpoint. Брандмауэр отключен, контроль учетных записей отключен.

    Днем ранее с WSUS`а распространял обновления, соответственно на ноутбуке установлены все актуальные обновления безопасности. Есть подозрение, что проблема кроется в каких то из последний апдейтов.

    В логах имеется часто
    повторяющееся событие — предупреждение:

    ID6003 «Ошибка обработки
    критического события уведомления из-за недоступности подписчика уведомлений
    winlogon .»

    и ID6000 Ошибка обработки события
    уведомления из-за недоступности подписчика уведомлений winlogon
    .

    ID 4356 Системе событий COM + не удалось создать копию подписчика <1 CCB 96 F 4- B 8 AD -4 B 43-9688- B 273 F 58 E 0910>. StandardCreateInstance было возвращено значение HRESULT 80070005.

    Нужно как то победить службу клиента групповой политики и восстановить вход в систему обычному пользователю .

    social.technet.microsoft.com

    • #1

    доброго вечера! когда я подключаюсь к терминальному серверу по rdp почему то появляется черный экран и все. подскажите как починить это?

    • #2

    доброго вечера! когда я подключаюсь к терминальному серверу по rdp почему то появляется черный экран и все. подскажите как починить это?

    мало места на диске? перезагрузка? Попробуйте

    Попробуйте подключиться напрямую, если это виртуалка — то через консоль. Посмотрите системный журнал

    • #3

    мало места на диске? перезагрузка? Попробуйте

    Попробуйте подключиться напрямую, если это виртуалка — то через консоль. Посмотрите системный журнал

    перезагрузка помогла. Полезла изучать лог
    Вроде бы там ничего особенного поначалу но потом нашлась целая куча ошибок

    Ошибка установки: не удается установить следующее обновление из-за ошибки 0x80246013: Обновление служебного стека для Windows Server 2016 для систем на базе процессоров x64, 201907 (KB4509091).

    Система перезагрузилась, завершив работу с ошибками. Возможные причины ошибки: система перестала отвечать на запросы, произошел критический сбой или неожиданно отключилось питание.

    Сбой при запуске службы «Служба настройки сети» из-за ошибки
    Служба не ответила на запрос своевременно.

    Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы «DiagTrack».

    Сбой при запуске службы «Помощник по входу в учетную запись Майкрософт» из-за ошибки
    Служба не ответила на запрос своевременно.

    Ошибка при обработке групповой политики. Windows пыталась получить новые параметры групповой политики для этого пользователя или компьютера. На вкладке «Подробности» можно найти код и описание ошибки. Windows автоматически повторит попытку выполнения этой операции при следующем цикле обновления. Присоединенные к домену компьютеры должны успешно проходить процесс разрешения имени и иметь подключение к контроллеру домена для обнаружения новых объектов групповой политики и их параметров. Когда обработка групповой политики будет выполнена успешно, это событие будет записано в журнал.

    Регистрация сервера {73E709EA-5D93-4B2E-BBB0-99B7938DA9E4} DCOM не выполнена за отведенное время ожидания.

    Ошибка в процедуре открытия службы «BITS» из библиотеки «C:WindowsSystem32bitsperf.dll». Данные производительности не будут доступны для этой службы. Первые четыре байта (DWORD) в разделе данных содержат код ошибки.

    • #4

    Это еще не все :ahtung1: еще журнал приложений

    Ошибка обработки события уведомления подписчика уведомлений winlogon <Sens>.

    svchost (1008) SoftwareUsageMetrics-Svc: Ошибка -1811 (0xfffff8ed) при открытии файла журнала C:Windowssystem32LogFilesSumSvc03857.log.

    Это еще че за хрень?? Кортана нам зачем:wtf:

    Сбой активации приложения Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI. Ошибка: Приложение не запустилось в требуемое время.. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.

    Подписчик уведомлений winlogon <Sens> тратит слишком много времени на обработку события уведомления (Disconnect).

    Ну и вишенка на торте Application Error

    Имя сбойного приложения: 1cv8.exe, версия: 8.2.19.80, метка времени: 0x52991f5f
    Имя сбойного модуля: 1cv8.exe, версия: 8.2.19.80, метка времени: 0x52991f5f
    Код исключения: 0xc0000005
    Смещение ошибки: 0x0001e990
    Идентификатор сбойного процесса: 0x3804
    Время запуска сбойного приложения: 0x01d55cc82ae47a6d
    Путь сбойного приложения: C:Program Files (x86)1cv828.2.19.80bin1cv8.exe
    Путь сбойного модуля: C:Program Files (x86)1cv828.2.19.80bin1cv8.exe
    Идентификатор отчета: bc31cba1-da40-4254-8c1e-9c8a8a435675
    Полное имя сбойного пакета:
    Код приложения, связанного со сбойным пакетом:

    • #5

    жуть и правда. Если вам помогла перезагрузка очистите журналы что бы старые евенты отсечь, посмотрите будут ли ошибки повторяться…

    • #6

    похоже 1с 8.2 сбойнула и положила все по цепной реакции sql server и систему

    Package «MaintenancePlan» failed.
    SQL Server Scheduled Job ‘MaintenancePlan.ВложенныйПлан_1’ (0x65C611746A522542A1753437C699C85E) — Status: Сбой — Invoked on: 2019-08-25 00:00:00 — Message: Не удалось завершить задание. Запуск задания был произведен Расписание 9 (MaintenancePlan.ВложенныйПлан_1). Последним выполнявшимся шагом был шаг 1 (ВложенныйПлан_1).

    и даже групповые политики не применяются похоже

    Элемент предпочтения пользователь «F:» в объекте групповой политики «DISK_D {4E112A2A-8931-4A7D-ABF2-7306317777FF}» не применен по причине ошибки с кодом ‘0x80070043 Не найдено сетевое имя.’ Эта ошибка была отключена.

    • #7

    в общем длительное изучение журнала говорит что все началось с краха 1с 8.2 а потом все разъехалось дальше. Обновлюка я 1с пойду…:gowork:

    • #8

    и обновления на windows поставьте

      msm.ru

      Нравится ресурс?

      Помоги проекту!

      !
      Правила раздела Windows

      1. Указывайте версию Вашей ОС.
      2. Запрещается размещать запросы и ссылки на кряки, серийники и т.п., а также вопросы нарушения лицензии ПО и его взлома.
      3. Не разрешается давать советы из разряда «Поставь Linux».
      4. Переустановка ОС — крайнее и безотказное лекарство, которое знают все. В таких советах никто не нуждается.
      5. При публикации скриптов пользоваться тегами code. Тип подсветки кода выбирать строго в соответствии с языком публикуемого кода.
      6. Прежде чем задать вопрос, обязательно загляните в FAQ и следуйте написанным рекомендациям для устранения проблемы. И если не помогло, а поиск по разделу не дал результатов — только тогда задавайте вопрос на форуме.
      7. Вопросы, связанные с проблемами ПО, задавайте в разделе Программное обеспечение

      >
      Windows 7 долгая загрузка

      • Подписаться на тему
      • Сообщить другу
      • Скачать/распечатать тему



      Сообщ.
      #1

      ,
      08.08.12, 15:38

        Windows 7 долго загружает какие-то службы и не показывает рабочий стол.
        После автовхода и до загрузки рабочего стола показывает черный фон с курсором в центре 10 секунд.

        На ноуте тоже самое начало появляться, но там 3 секунды.

        В логах явных ошибок нет, кроме

        Цитата

        Ошибка 08.08.2012 19:01:55 NlaSvc 4205 Разрешение шлюза // Это сетки нет при загрузке и таких ошибок много

        Сведения 08.08.2012 19:04:01 Service Control Manager 7036 Отсутствует
        Сведения 08.08.2012 19:04:09 Application-Experience 206 Отсутствует
        Сведения 08.08.2012 19:04:29 Diagnosis-DPS 105 Жизненный цикл сценария
        Сведения 08.08.2012 19:04:29 Diagnosis-DPS 100 Жизненный цикл сценария

        Предупреждение 08.08.2012 19:04:30 Diagnostics-Performance 200 Контроль производительности при выключении
        Завершение работы Windows
        Продолжительность завершения работы : 14973мс
        IsDegradation : false
        Время события (UTC) : ‎2012‎-‎08‎-‎08T15:00:36.266345900Z

        Сведения 08.08.2012 19:04:30 Diagnosis-DPS 110 Жизненный цикл сценария

        Ошибка 08.08.2012 19:04:30 Diagnostics-Performance 100 Контроль производительности при загрузке
        Windows запущена:
        Длительность загрузки : 128200ms
        IsDegradation : false
        Время события (UTC) : ‎2012‎-‎08‎-‎08T15:01:20.702800300Z

        Сведения 08.08.2012 19:04:30 Diagnosis-DPS 110 Жизненный цикл сценария


        FullArcticFox



        Сообщ.
        #2

        ,
        08.08.12, 17:43

          Белый и пушистый

          ******

          Рейтинг (т): 288

          Подробности не помешают
          1) Стоит ли антивирус? И какой?
          2) Есть ли подключенные сетевые диски?
          3) Какие службы запущены? Посмотреть какие в состоянии Авто, но не смогли запуститься по каким-то причинам.
          4) Машины являются членом домена?

          Цитата Keepun @ 08.08.12, 15:38

          Это сетки нет при загрузке и таких ошибок много

          В этом как раз и может заключаться проблема.


          Keepun



          Сообщ.
          #3

          ,
          08.08.12, 20:31

            Тормознул все сетевые устройства и NlaSvc 4205 не появляется.

            В логе теперь такая интересная последовательность:

            Цитата

            Сведения 08.08.2012 22:11:32 Service Control Manager 7036 Отсутствует
            Служба «Браузер компьютеров» перешла в состояние Работает.

            Сведения 08.08.2012 22:11:33 Service Control Manager 7036 Отсутствует
            Служба «Агент политики IPsec» перешла в состояние Работает.

            Сведения 08.08.2012 22:12:28 Winlogon 6000 Отсутствует
            Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.

            Сведения 08.08.2012 22:12:28 TerminalServices-LocalSessionManager 22 Отсутствует
            Службы удаленных рабочих столов: Получено уведомление о запуске оболочки

            Сведения 08.08.2012 22:12:28 GroupPolicy 5324 Отсутствует
            Групповая политика получила уведомление Запуск оболочки от Winlogon для сеанса 1.

            Сообщение 6000. Разница в 1 минуту!

            Так же ниже есть:

            Цитата

            Сведения 08.08.2012 22:12:48 Service Control Manager 7036 Отсутствует
            Служба «Информация о совместимости приложений» перешла в состояние Работает.

            Ошибка 08.08.2012 22:12:55 WMI 10 Отсутствует
            Event filter with query «SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA «Win32_Processor» AND TargetInstance.LoadPercentage > 99″ could not be reactivated in namespace «//./root/CIMV2» because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

            Сведения 08.08.2012 22:13:30 Service Control Manager 7036 Отсутствует
            Служба «Фоновая интеллектуальная служба передачи (BITS)» перешла в состояние Работает.

            Тут разница в 35 секунд, но этой ошибке я придаю меньшее значение, потому что рабочий стол (судя по логам) я уже вижу.


            UncleBob



            Сообщ.
            #4

            ,
            09.08.12, 06:08

              Цитата Keepun @ 08.08.12, 20:31

              Сообщение 6000

              ну так ты что-нибудь попробовал из предложенного по ссылке?

              Сообщение отредактировано: Uncle_Bob — 09.08.12, 06:09


              nikqz



              Сообщ.
              #5

              ,
              19.12.14, 08:14

                Цитата Keepun @ 08.08.12, 20:31

                Ошибка 08.08.2012 22:12:55 WMI 10 Отсутствует
                Event filter with query «SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA «Win32_Processor» AND TargetInstance.LoadPercentage > 99″ could not be reactivated in namespace «//./root/CIMV2» because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

                Сведения 08.08.2012 22:12:28 Winlogon 6000 Отсутствует
                Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.

                это лечится запуском скрипта
                вставляете содержимое спойлера в любой новый текстовый файл, после сохраняете и меняете разрешение на vbs после чего запускаете

                strComputer = «.»

                Set objWMIService = GetObject(«winmgmts:» _
                & «{impersonationLevel=impersonate}!\» _
                & strComputer & «rootsubscription»)

                Set obj1 = objWMIService.ExecQuery(«select * from __eventfilter where name=’BVTFilter’ and query=’SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA «»Win32_Processor»» AND TargetInstance.LoadPercentage > 99′»)

                For Each obj1elem in obj1

                set obj2set = obj1elem.Associators_(«__FilterToConsumerBinding»)

                set obj3set = obj1elem.References_(«__FilterToConsumerBinding»)

                For each obj2 in obj2set

                WScript.echo «Deleting the object»

                WScript.echo obj2.GetObjectText_

                obj2.Delete_

                next

                For each obj3 in obj3set

                WScript.echo «Deleting the object»

                WScript.echo obj3.GetObjectText_

                obj3.Delete_

                next

                WScript.echo «Deleting the object»

                WScript.echo obj1elem.GetObjectText_

                obj1elem.Delete_

                Next

                Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon (SessionEnv, Sens, GPClient)
                лечится в зависимости от ошибки удалением соответствющих строк в реесстре [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlWinlogonNotifications
                Для удаления потребуется там же в реестре добавить разрешение для своей учетной записи на удаление/изменение, если есть права администратора и заменить владельца на себя

                Newbie

                Geller



                Сообщ.
                #6

                ,
                08.01.15, 08:51

                  Виктория Newbie

                  Рейтинг (т): нет

                  о спасибо, только здесь ответ нашла


                  Keepun



                  Сообщ.
                  #7

                  ,
                  08.01.15, 18:59

                    Раз тему аппают… дам правильный ответ ;)

                    Ускорение загрузки Windows for fun and profit — самая известная статья, в которой описаны xbootmgr и xperf, но полного решения проблемы там нет.

                    Если после «xbootmgr -trace boot -prepSystem» проблема не решилась, то нужно изучать график загрузки драйверов.

                    Например, в моем случае в 2012г. проблема была в дооооооолгой загрузке nfs.sys — это официальный NFS-клиент, который есть в «Компонентах Windows». Естественно удаление NFS-клиента решило проблему.

                    Или недавно обновлял дрова… Interrupts (это не процесс, а датчик, поэтому PID он не имеет) стал грузить одно ядро CPU на 100%. Через xperf выяснил, что проблема в новых amd_sata.sys и amd_xata.sys Удалил их через Устройства и автоматически поставились нормальные старые версии и загрузка пропала.

                    Если хотите кому-то помочь в этом вопросе, требуйте результат xperf заливать на файлообменники (30-500 Мбайт) :crazy:

                    0 пользователей читают эту тему (0 гостей и 0 скрытых пользователей)

                    0 пользователей:

                    • Предыдущая тема
                    • Windows
                    • Следующая тема

                    Рейтинг@Mail.ru

                    [ Script execution time: 0,0348 ]   [ 15 queries used ]   [ Generated: 25.06.23, 01:06 GMT ]  

                    • Remove From My Forums
                    • Question

                    • Hello,

                      When I logoff from my rdp session sometimes it doesn’t end and stucks on «Please wait for the system Event Notification service» (on Russian «Работает служба уведомления о системных событиях»).

                      When I try to reconnect via rdp, i get the same screen with same error from previous session. The only thing that helps is PC reboot.

                      In Event Viewer I found next event — 

                      The winlogon notification subscriber <Sens> is taking long time to handle the notification event (Logoff).

                      Source: Winlogon

                      EventID: 6005

                      Can anybody help me?

                      OS is Windows 10 Pro 1809.

                    Answers

                    • Hi,

                      If possible, please patch the system fully with Windows Update/Hotfix, it would be helpful for resolving some known issues and improving the performance.

                      November 12, 2019—KB4523205 (OS Build 17763.864):
                      https://support.microsoft.com/en-us/help/4523205/windows-10-update-kb4523205

                      Besides, please try to re-start remote system in Clean Boot, with all 3rd party process disabled. Then, Establish remote desktop connection and open some system built-in application/process (do not open 3rd party process), wait for a period of time and try
                      to log off the remote session. Confirm that if same problem happens again.

                      How to perform a clean boot in Windows:
                      https://support.microsoft.com/en-sg/help/929135/how-to-perform-a-clean-boot-in-windows

                      Best Regards,
                      Eve Wang


                      Please remember to mark the replies as answers if they help.
                      If you have feedback for TechNet Subscriber Support, contact
                      tnmff@microsoft.com.

                      • Marked as answer by

                        Thursday, December 5, 2019 12:43 PM

                  • Ошибка обработки результата госуслуги что это значит
                  • Ошибка обработки представления регистрсведений срезпоследних несоответствие типов параметр номер 1
                  • Ошибка обработки представления регистрнакопления обороты использование итогов выключено
                  • Ошибка обработки представления регистрнакопления несоответствие типов параметр номер 1
                  • Ошибка обработки представления регистрбухгалтерии хозрасчетный остатки несоответствие типов