Служба ведения журнала событий обнаружила ошибку при инициализации ресурсов публикации канала - Ремонт и установка крупной бытовой техники

Ситуация в следующем. После чистой установки Windows 7 Professional x32 в журнале событий периодически (а точнее очень часто) стала возникать ошибка следующего содержания:
«Служба ведения журнала событий обнаружила ошибку при инициализации ресурсов публикации канала Security. Если канал является аналитическим или отладочным, это также может означать, что произошла ошибка инициализации ресурсов ведения журнала.»

Что наиболее странно, это то, что устанавливались обычные программы (которые спокойно устанавливались и до этого), настройки тоже не менялись. Перерыл весь инет, но такой ошибки вообще нигде не могу найти. До этого эта же система таким же точно образом устанавливалась
на этот же компьютер — ничего подобного не происходило.

XML:

— <Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event«>

— <System>

<Channel>System</Channel>

<Computer>Proven-Service</Computer>

</System>

— <UserData>

— <InitChannelPublishingFailure xmlns:auto-ns3=»http://schemas.microsoft.com/win/2004/08/events« xmlns=»http://manifests.microsoft.com/win/2004/08/windows/eventlog«>

<ChannelPath>Security</ChannelPath>

</InitChannelPublishingFailure>

</UserData>

</Event>

И в журналах Windows при попытке открыть журнал Безопасность появляется следующее (на том месте, где должен открыться сам журнал): «Средство просмотра событий не может открыть журнал событий или пользовательское представление. Убедитесь, что служба журнала
событий запущена, либо слишком длинный запрос. Переданное имя копии не было распознано поставщиком данных WMI как допустимое имя (4201)»

Сразу оговорюсь, что службу журнала событий я не трогал.

Может кто подскажет, что это за «зверь» такой? И как с ним бороться?

Конфигурация компа: Intel Core i7 870, 2 Tb HDD (RAID), 4 Gb ОЗУ, AMD Radeon 5870 (drivers Catalyst 11.5 hotfix), Audio Asus Xonar D2X, Motheboard MSI P55-GD85

Изменен тип

1 октября 2012 г. 10:28
Изменен тип
Rotar Maksim
1 октября 2012 г. 10:28
Изменен тип
Rotar Maksim
1 октября 2012 г. 10:29
отсутствия активности

Источник

Remove From My Forums

Вопрос
Есть контроллер домена (DC) на 2008R2. На нём развёрнуты DHCP и WDS. Постоянно выскакивает вот такое окно:

При попытке перейти в указанные директории, получаю (в обеих журналах):

Средство просмотра событий не может открыть журнал событий или пользовательское представление. Убедитесь, что служба журнала событий запущена, либо слишком длинный запрос. Отказано в доступе (5)

Служба работает и с другими журналами проблем таких нет. В директории
%SystemRoot%System32WinevtLogs данных файлов (журналов) вообще нет. Предполагаю, что они просто не могут создаться. Комп уже перезагружал.

И ещё вопросик: т.к. WDS расположен на DC и там нет локальной группы «Администраторы», как делегировать права на WDS, не выдавая при этом прав Администратора домена? Проверил, на установку с уже готового образа права есть, а вот для отправки образа на WDS
— получаю «отказано в доступе». В соответствии с
http://technet.microsoft.com/ru-ru/library/cc754005(WS.10).aspx уже даже выдавал полные права на всю папку (с подпапками) на RemoteInstall и всё равно получаю ту же ошибку.

MCTS

Ответы

Сверил права на другом контроллере домена и оказывается, нужно было выдать права
NT Serviceeventlog не на %SystemRoot%System32WinevtLogs, а на
%SystemRoot%System32Winevt. После перезагрузки, всё заработало. Проанализировав журнал, выявил, что за 1 секунду, до появления первой ошибки (event id:23, Source: Запуск службы) было очень много событий, касающихся запуска процесса TrustedInstaller.exe
(служба Windows Modules Installer).

MCTS
- Помечено в качестве ответа
  29 ноября 2011 г. 4:00

I found the solution to this issue, at least in my case.

I had the exact same situation as described here I had to do an in-place update of Windows 7 Ultimate to fix the SP1 upgrade problem and then was faced with this event log error after every boot up.

It seems it has something to do with a permissions issue, which I noticed after comparing to my laptop which is running Windows 7 Starter (with SP1), that had no issues upgrading to SP1 (or afterward).

Step-by-step:

1. Navigate to C:WindowsSystem32winevt

2. Right click the ‘Logs’ folder, select Properties > Security Tab > Advanced button > Owner Tab

(Now the current Owner of this directory was ‘System’ when I was receiving the error, however on my no-error laptop it was the ‘Administrators’ account)

3. Click ‘Edit’, select your the «PCNAME»Administrators’ account make sure to tick the ‘Replace owner on subcontainers and objects’ box. Click Apply.

4. Make your way back to the ‘Security’ tab (mentioned in Step 2)

5. The user names listed here should be Authenticated Users (Only Special Permissions ticked), System & Administrators (Full Control permissions for both).

And ‘eventlog’, when I was receiving the error this only had, I believe it was ‘Read & execute’ and ‘List folder contents’, however when comparing to my no-error laptop it had Full Control. So click the Edit button, select the ‘eventlog’ user and give
it ‘Full Control’, hit Apply and Ok.

6. Close down Windows Explorer, and reopen to the same folder and just double check that the changes have stuck. Reboot and this error should not return.

I spent a good full day trying to figure out what the issue was with this, hopefully my solution will help others and you’ll also feel the relief I felt after fixing it

Marked as answer by
Saturday, July 9, 2011 2:19 AM

I found the solution to this issue, at least in my case.

I had the exact same situation as described here I had to do an in-place update of Windows 7 Ultimate to fix the SP1 upgrade problem and then was faced with this event log error after every boot up.

Step-by-step:

1. Navigate to C:WindowsSystem32winevt

2. Right click the ‘Logs’ folder, select Properties > Security Tab > Advanced button > Owner Tab

(Now the current Owner of this directory was ‘System’ when I was receiving the error, however on my no-error laptop it was the ‘Administrators’ account)

3. Click ‘Edit’, select your the «PCNAME»Administrators’ account make sure to tick the ‘Replace owner on subcontainers and objects’ box. Click Apply.

4. Make your way back to the ‘Security’ tab (mentioned in Step 2)

5. The user names listed here should be Authenticated Users (Only Special Permissions ticked), System & Administrators (Full Control permissions for both).

6. Close down Windows Explorer, and reopen to the same folder and just double check that the changes have stuck. Reboot and this error should not return.

I spent a good full day trying to figure out what the issue was with this, hopefully my solution will help others and you’ll also feel the relief I felt after fixing it

Marked as answer by
Saturday, July 9, 2011 2:19 AM

← Вернуться в раздел «Драйверы и прошивки BIOS»

Цитата:

Имя журнала: System
Источник: Microsoft-Windows-Kernel-Processor-Power
Дата: 28.07.2009 15:35:11
Код события: 6
Категория задачи6)
Уровень: Ошибка
Ключевые слова:
Пользователь: система
Компьютер: Админ-ПК
Описание:
Некоторые функции управления питанием процессора в состоянии производительности были отключены из-за известной проблемы с микропрограммой. Узнайте о наличии обновлений микропрограммы у изготовителя компьютера.
Xml события:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
<System>
<Provider Name=»Microsoft-Windows-Kernel-Processor-Power» Guid=»{0F67E49F-FE51-4E9F-B490-6F2948CC6027}» />
<EventID>6</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>6</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime=»2009-07-28T12:35:11.296875000Z» />
<EventRecordID>1040</EventRecordID>
<Correlation />
<Execution ProcessID=»4″ ThreadID=»56″ />
<Channel>System</Channel>
<Computer>Админ-ПК</Computer>
<Security UserID=»S-1-5-18″ />
</System>
<EventData>
</EventData>
</Event>

Вот такое я стал наблюдать недавно в журнале событий системы.Все,что нагуглилось, говорит об ошибках или несовместимостях биоса,что приводит к неправильному питанию процессора(хотя точной информации так и не нашлось).
Было испробовано:
1)Редактирование ключа реестра 0F67E49F-FE51-4E9F-B490-6F2948CC6027 параметр Enabled.Не вариант,поскольку по идее надо было поставить вместо «1» «0»,т.е. отключить его.Он и так стоял по умолчанию 0. Попытка выставить «1» дала очередную ошибку
Цитата:

Служба ведения журнала событий обнаружила ошибку при инициализации ресурсов публикации канала Microsoft-Windows-Kernel-Processor-Power/Diagnostic. Если канал является аналитическим или отладочным, это также может означать, что произошла ошибка инициализации ресурсов ведения журнала

2)включить функцию IntelSpeed Steptech в биосе.Таковая там у меня отсутсвует.
3)обновить биос.Биос стоит последний — 0801.Или я не прав?
4)был еще совет снести СП1(для Висты),но он тут совсем неуместен.
Asus P5GV-MX,процессор Intel Celeron 3.06 Ghz.
К тому же,со временем довольно заметно начинает падать производительность(часов через 3-4-5),при этом нет каких-либо загружающих систему процессов,загрузка ЦП на уровне 20-30%.Не смертельно конечно,но неприятно На ХР таких проблем никогда не возникало…
Подскажите,пожалуйста,что-нибудь

Автор: Nirvandil
Дата сообщения: 29.07.2009 14:50

Ого,гугл этот пост выдает 3-м в списке на запрос «Microsoft-Windows-Kernel-Processor-Power»

Автор: Akam1
Дата сообщения: 30.07.2009 01:14

Да, Ru-Board популярен в Google, это радует.
Вы пробовали спросить еще здесь?

Автор: Nirvandil
Дата сообщения: 30.07.2009 01:58

А разве можно создавать 2 одинаковых темы? Просто я ведь «Newbie» Но я буду стараться! И не хочется казаться слишком навязчивым.
Да и показалось,что проблема имеет отношение к разделу..

Автор: Akam1
Дата сообщения: 30.07.2009 02:06

Nirvandil
Цитата:

А разве можно создавать 2 одинаковых темы?

Лучше конечно перед этим хорошенько поискать более-менее соответствующую в том разделе. Есть некоторый механизм поиска — это когда у Вас открыт на экране список тем, то прямо над ним, слева есть «Фильтр по:», воспользуйтесь им.
Цитата:

Да и показалось,что проблема имеет отношение к разделу..

Вы 100% уверены, что дело в «Драйверы и прошивки BIOS»?

Автор: Nirvandil
Дата сообщения: 30.07.2009 02:50

Цитата:

Вы 100% уверены, что дело в «Драйверы и прошивки BIOS»?

В чем можно быть уверенным на 100%?Во всяком случае,»микропрограмму» я принял за BIOS.А что это еще может быть? Как вариант-драйверы.Но тогда тоже сюда.Впрочем,учитывая,что в ХР проблем не было,можно все свалить на Win 7,и тогда вы правы.Кажется,проблема одновременно в 2-х вещах.

Цитата:

Лучше конечно перед этим хорошенько поискать более-менее соответствующую в том разделе

Я искал.Только ничего не нашлось И гугл тоже не так много знает.
P.S. Отправил запрос в службу технической поддержки Asus,может они чем-нибудь помогут.
Но на вас надежды не оставляю.

Автор: Denn29
Дата сообщения: 30.07.2009 09:24

Nirvandil

Цитата:

Некоторые функции управления питанием процессора в состоянии производительности были отключены из-за известной проблемы с микропрограммой. Узнайте о наличии обновлений микропрограммы у изготовителя компьютера.

У меня в 7-ке тоже самое. У Вас Asus P5GV-MX, у меня Тестовая машина Asus P5GD1-Pro.
Забейте, так как новых Биосов для линейки 915, не будет.

Цитата:

К тому же,со временем довольно заметно начинает падать производительность(часов через 3-4-5)

Версия сборки 7-ки ?

Автор: Nirvandil
Дата сообщения: 30.07.2009 09:42

Denn29
MICROSOFT WINDOWS 7 ULTIMATE RTM X86 OEM RUSSIAN DVD-MSFT
Вот тут произошло интересное событие:активировал ее с помощью активатора от Hazar,он рестартит систему.После этого не нашел записи об ошибках!Скачал с сайта Intel Update inf,перезагрузил-ошибка есть.С радости было снес винду,переставил,активировал тут же-ан нет,ошибки на месте.Вообще мистика какая-то…

Автор: Denn29
Дата сообщения: 30.07.2009 09:46

Nirvandil

Цитата:

7 ULTIMATE RTM X86 OEM RUSSIAN

Поставьте EN.

Цитата:

Скачал с сайта Intel Update inf

Я на это тоже забил.

Автор: Nirvandil
Дата сообщения: 30.07.2009 09:51

EN — это что такое?английская версия?

Автор: Denn29
Дата сообщения: 30.07.2009 10:23

Nirvandil
Да. Почему ? Падение производительности отмечено именно на сборке RU.
Криво переведенные файлы MUI, ведут к тормозам Системы.
Помните — этот релиз не для широких масс. А для производителей ПК. Поэтому впереди ещё драйвера на WU, новые дистрибутивы и много чего ещё. Хотя это всё равно полностью рабочий, официальный релиз, который будет так же обновляться через WU.

Автор: Nirvandil
Дата сообщения: 30.07.2009 10:27

Ведь существуют финальные ЛП,их можно поставить,или это превратит сборку в RU?

Автор: Denn29
Дата сообщения: 30.07.2009 10:43

Nirvandil

Цитата:

Ведь существуют финальные ЛП,их можно поставить,или это превратит сборку в RU?

Нет. Ставьте верисию EN, проведите тест как обычно «часов через 3-4-5». И ставьте lip.

Автор: Nirvandil
Дата сообщения: 30.07.2009 11:10

Ок,спасибо большое!выручаете из очень сложных ситуаций

Автор: Nirvandil
Дата сообщения: 31.07.2009 15:30

М-да,не помогла установка EN Windows 7.А из техподдержки Asus написали,что т.к. плата снята с производства,то выпускаться ничего нового на нее не будет,и остается надеяться только на компанию Microsoft, которая теоретически когда-нибудь может и доведет это дело до ума.
Ввиду всего вышеизложенного возникает серьезное стремление отнести своего ихтиозавра на радиорынок и все-таки разориться на покупку современнного компьютера.

Автор: Denn29
Дата сообщения: 01.08.2009 07:46

Автор: Nirvandil
Дата сообщения: 01.08.2009 19:33

Ого-го,спасибо,пробую.А вам помогло?

Добавлено:
Мне нет.Имхо,буду обзаводиться новым компьютером.А до осени и так протяну.
В любом случае, огромное Вам спасибо! Просто нет слов! Ru-Board и вам,Denn29-и огромная признательность от чистого сердца
Поменьше глупых юзверей и тормазнутого железа.Побольше скорости пингов и пива с чипсами! И с прошедшим профессиональным праздником!

Автор: Ser1US
Дата сообщения: 25.09.2010 15:25

Была такая проблема на ASUS A6R, после ухода в Hibernate не включался. Или вылетал в BSOD.
Ошибка в Эвент вьювере та же.
Поправил ВСЕ значения, где встречалось 0F67E49F-FE51-4E9F-B490-6F2948CC6027 в реестре Enabe на 0.
Может кому-то поможет.

Автор: dmitryz
Дата сообщения: 10.01.2016 19:40

Цитата:

Поправил ВСЕ значения, где встречалось 0F67E49F-FE51-4E9F-B490-6F2948CC6027 в реестре Enabe на 0

Помогло! Спасибо!

Страницы: 1

Предыдущая тема: allied telesyn AT-2500TX Fast Ethernet Adapter

Форум Ru-Board.club — поднят 15-09-2016 числа. Цель — сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.

Источник

I found the solution to this issue, at least in my case.

I had the exact same situation as described here I had to do an in-place update of Windows 7 Ultimate to fix the SP1 upgrade problem and then was faced with this event log error after every boot up.

Step-by-step:

1. Navigate to C:WindowsSystem32winevt

2. Right click the ‘Logs’ folder, select Properties > Security Tab > Advanced button > Owner Tab

(Now the current Owner of this directory was ‘System’ when I was receiving the error, however on my no-error laptop it was the ‘Administrators’ account)

3. Click ‘Edit’, select your the «PCNAME»Administrators’ account make sure to tick the ‘Replace owner on subcontainers and objects’ box. Click Apply.

4. Make your way back to the ‘Security’ tab (mentioned in Step 2)

5. The user names listed here should be Authenticated Users (Only Special Permissions ticked), System & Administrators (Full Control permissions for both).

6. Close down Windows Explorer, and reopen to the same folder and just double check that the changes have stuck. Reboot and this error should not return.

I spent a good full day trying to figure out what the issue was with this, hopefully my solution will help others and you’ll also feel the relief I felt after fixing it

Marked as answer by

Saturday, July 9, 2011 2:19 AM

Источник

Щас странное было. Включил комп, появился чёрный экран, и ничего не происходит секунд 15. При этом не работал индикатор диска. Потом на несколько секунд на чёрном экране появилась надпись, кажется в начале было написано Error setting, дальше не помню и комп вырубился. Повторная загрузка прошла нормально.

Что такого могло случиться ?

Время не сбилось, значит с батарейкой всё нормально

Изменено 4 декабря, 2017 пользователем sputnikk

Источник

Вопрос

Ответы