Obrigado Lucas.
Em Logs do Windows -> Aplicativos
Apenas 3 Erros e os demais são Informações, seguem:
Nome do Log: Application
Fonte: ESENT
Data: 07/04/2020 19:14:05
Identificação do Evento:455
Categoria da Tarefa:Registro em Log/Recuperação
Nível: Erro
Palavras-chave:Clássico
Usuário: N/D
Computador: LAPTOP-LOTJVB64
Descrição:
svchost (7208,R,98) TILEREPOSITORYS-1-5-18: Erro -1023 (0xfffffc01) ao abrir o arquivo de log C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
XML de Evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="ESENT" />
<EventID Qualifiers="0">455</EventID>
<Level>2</Level>
<Task>3</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2020-04-07T22:14:05.680691200Z" />
<EventRecordID>60433</EventRecordID>
<Channel>Application</Channel>
<Computer>LAPTOP-LOTJVB64</Computer>
<Security />
</System>
<EventData>
<Data>svchost</Data>
<Data>7208,R,98</Data>
<Data>TILEREPOSITORYS-1-5-18: </Data>
<Data>C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log</Data>
<Data>-1023 (0xfffffc01)</Data>
</EventData>
</Event>
Nome do Log: Application
Fonte: ESENT
Data: 07/04/2020 18:51:45
Identificação do Evento:455
Categoria da Tarefa:Registro em Log/Recuperação
Nível: Erro
Palavras-chave:Clássico
Usuário: N/D
Computador: LAPTOP-LOTJVB64
Descrição:
svchost (8024,R,98) TILEREPOSITORYS-1-5-18: Erro -1023 (0xfffffc01) ao abrir o arquivo de log C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
XML de Evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="ESENT" />
<EventID Qualifiers="0">455</EventID>
<Level>2</Level>
<Task>3</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2020-04-07T21:51:45.704894600Z" />
<EventRecordID>60432</EventRecordID>
<Channel>Application</Channel>
<Computer>LAPTOP-LOTJVB64</Computer>
<Security />
</System>
<EventData>
<Data>svchost</Data>
<Data>8024,R,98</Data>
<Data>TILEREPOSITORYS-1-5-18: </Data>
<Data>C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log</Data>
<Data>-1023 (0xfffffc01)</Data>
</EventData>
</Event>
Nome do Log: Application
Fonte: ESENT
Data: 07/04/2020 18:45:26
Identificação do Evento:455
Categoria da Tarefa:Registro em Log/Recuperação
Nível: Erro
Palavras-chave:Clássico
Usuário: N/D
Computador: LAPTOP-LOTJVB64
Descrição:
svchost (4588,R,98) TILEREPOSITORYS-1-5-18: Erro -1023 (0xfffffc01) ao abrir o arquivo de log C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
XML de Evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="ESENT" />
<EventID Qualifiers="0">455</EventID>
<Level>2</Level>
<Task>3</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2020-04-07T21:45:26.807006900Z" />
<EventRecordID>60431</EventRecordID>
<Channel>Application</Channel>
<Computer>LAPTOP-LOTJVB64</Computer>
<Security />
</System>
<EventData>
<Data>svchost</Data>
<Data>4588,R,98</Data>
<Data>TILEREPOSITORYS-1-5-18: </Data>
<Data>C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log</Data>
<Data>-1023 (0xfffffc01)</Data>
</EventData>
</Event>
Em Logs do Windows -> Sistema
Nome do Log: System
Fonte: Microsoft-Windows-DistributedCOM
Data: 07/04/2020 20:05:00
Identificação do Evento:10016
Categoria da Tarefa:Nenhum
Nível: Aviso
Palavras-chave:Clássico
Usuário: LAPTOP-LOTJVB64\marce
Computador: LAPTOP-LOTJVB64
Descrição:
As configurações de permissão padrão-computador não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
e APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
ao usuário LAPTOP-LOTJVB64\marce SID (S-1-5-21-1384246149-1523030424-1247856721-1001) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
XML de Evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2020-04-07T23:05:00.505249500Z" />
<EventRecordID>42110</EventRecordID>
<Correlation ActivityID="{5a077219-3c12-4c0c-9020-a8d8ead0820a}" />
<Execution ProcessID="1112" ThreadID="9404" />
<Channel>System</Channel>
<Computer>LAPTOP-LOTJVB64</Computer>
<Security UserID="S-1-5-21-1384246149-1523030424-1247856721-1001" />
</System>
<EventData>
<Data Name="param1">padrão-computador</Data>
<Data Name="param2">Local</Data>
<Data Name="param3">Ativação</Data>
<Data Name="param4">{C2F03A33-21F5-47FA-B4BB-156362A2F239}</Data>
<Data Name="param5">{316CDED5-E4AE-4B15-9113-7055D84DCC97}</Data>
<Data Name="param6">LAPTOP-LOTJVB64</Data>
<Data Name="param7">marce</Data>
<Data Name="param8">S-1-5-21-1384246149-1523030424-1247856721-1001</Data>
<Data Name="param9">LocalHost (Usando LRPC)</Data>
<Data Name="param10">Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy</Data>
<Data Name="param11">S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708</Data>
</EventData>
</Event>
Nome do Log: System
Fonte: Microsoft-Windows-DistributedCOM
Data: 07/04/2020 20:04:59
Identificação do Evento:10016
Categoria da Tarefa:Nenhum
Nível: Aviso
Palavras-chave:Clássico
Usuário: LAPTOP-LOTJVB64\marce
Computador: LAPTOP-LOTJVB64
Descrição:
As configurações de permissão padrão-computador não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
e APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
ao usuário LAPTOP-LOTJVB64\marce SID (S-1-5-21-1384246149-1523030424-1247856721-1001) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
XML de Evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2020-04-07T23:04:59.738556900Z" />
<EventRecordID>42109</EventRecordID>
<Correlation ActivityID="{94f28193-1a18-4198-980b-af62d8c2d273}" />
<Execution ProcessID="1112" ThreadID="9404" />
<Channel>System</Channel>
<Computer>LAPTOP-LOTJVB64</Computer>
<Security UserID="S-1-5-21-1384246149-1523030424-1247856721-1001" />
</System>
<EventData>
<Data Name="param1">padrão-computador</Data>
<Data Name="param2">Local</Data>
<Data Name="param3">Ativação</Data>
<Data Name="param4">{C2F03A33-21F5-47FA-B4BB-156362A2F239}</Data>
<Data Name="param5">{316CDED5-E4AE-4B15-9113-7055D84DCC97}</Data>
<Data Name="param6">LAPTOP-LOTJVB64</Data>
<Data Name="param7">marce</Data>
<Data Name="param8">S-1-5-21-1384246149-1523030424-1247856721-1001</Data>
<Data Name="param9">LocalHost (Usando LRPC)</Data>
<Data Name="param10">Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy</Data>
<Data Name="param11">S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708</Data>
</EventData>
</Event>
Nome do Log: System
Fonte: Microsoft-Windows-DistributedCOM
Data: 07/04/2020 20:04:59
Identificação do Evento:10016
Categoria da Tarefa:Nenhum
Nível: Aviso
Palavras-chave:Clássico
Usuário: LAPTOP-LOTJVB64\marce
Computador: LAPTOP-LOTJVB64
Descrição:
As configurações de permissão padrão-computador não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
e APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
ao usuário LAPTOP-LOTJVB64\marce SID (S-1-5-21-1384246149-1523030424-1247856721-1001) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
XML de Evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2020-04-07T23:04:59.364032200Z" />
<EventRecordID>42108</EventRecordID>
<Correlation ActivityID="{d4c2e16b-0dbd-4e9b-8e3a-ce2c7f857240}" />
<Execution ProcessID="1112" ThreadID="9404" />
<Channel>System</Channel>
<Computer>LAPTOP-LOTJVB64</Computer>
<Security UserID="S-1-5-21-1384246149-1523030424-1247856721-1001" />
</System>
<EventData>
<Data Name="param1">padrão-computador</Data>
<Data Name="param2">Local</Data>
<Data Name="param3">Ativação</Data>
<Data Name="param4">{C2F03A33-21F5-47FA-B4BB-156362A2F239}</Data>
<Data Name="param5">{316CDED5-E4AE-4B15-9113-7055D84DCC97}</Data>
<Data Name="param6">LAPTOP-LOTJVB64</Data>
<Data Name="param7">marce</Data>
<Data Name="param8">S-1-5-21-1384246149-1523030424-1247856721-1001</Data>
<Data Name="param9">LocalHost (Usando LRPC)</Data>
<Data Name="param10">Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy</Data>
<Data Name="param11">S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708</Data>
</EventData>
</Event>
Nome do Log: System
Fonte: Microsoft-Windows-DistributedCOM
Data: 07/04/2020 20:04:59
Identificação do Evento:10016
Categoria da Tarefa:Nenhum
Nível: Aviso
Palavras-chave:Clássico
Usuário: LAPTOP-LOTJVB64\marce
Computador: LAPTOP-LOTJVB64
Descrição:
As configurações de permissão padrão-computador não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
e APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
ao usuário LAPTOP-LOTJVB64\marce SID (S-1-5-21-1384246149-1523030424-1247856721-1001) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
XML de Evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2020-04-07T23:04:59.269610200Z" />
<EventRecordID>42107</EventRecordID>
<Correlation ActivityID="{48cb1c62-bf01-4aa9-b6ed-b0d0f1f3ff8c}" />
<Execution ProcessID="1112" ThreadID="9404" />
<Channel>System</Channel>
<Computer>LAPTOP-LOTJVB64</Computer>
<Security UserID="S-1-5-21-1384246149-1523030424-1247856721-1001" />
</System>
<EventData>
<Data Name="param1">padrão-computador</Data>
<Data Name="param2">Local</Data>
<Data Name="param3">Ativação</Data>
<Data Name="param4">{C2F03A33-21F5-47FA-B4BB-156362A2F239}</Data>
<Data Name="param5">{316CDED5-E4AE-4B15-9113-7055D84DCC97}</Data>
<Data Name="param6">LAPTOP-LOTJVB64</Data>
<Data Name="param7">marce</Data>
<Data Name="param8">S-1-5-21-1384246149-1523030424-1247856721-1001</Data>
<Data Name="param9">LocalHost (Usando LRPC)</Data>
<Data Name="param10">Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy</Data>
<Data Name="param11">S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708</Data>
</EventData>
</Event>
Nome do Log: System
Fonte: Microsoft-Windows-DistributedCOM
Data: 07/04/2020 18:47:23
Identificação do Evento:10016
Categoria da Tarefa:Nenhum
Nível: Aviso
Palavras-chave:Clássico
Usuário: LAPTOP-LOTJVB64\marce
Computador: LAPTOP-LOTJVB64
Descrição:
As configurações de permissão específico do aplicativo não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
e APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
ao usuário LAPTOP-LOTJVB64\marce SID (S-1-5-21-1384246149-1523030424-1247856721-1001) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
XML de Evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2020-04-07T21:47:23.725533400Z" />
<EventRecordID>42104</EventRecordID>
<Correlation ActivityID="{a1b9636e-76c0-42ed-bdb8-d67a92a5e152}" />
<Execution ProcessID="1112" ThreadID="6572" />
<Channel>System</Channel>
<Computer>LAPTOP-LOTJVB64</Computer>
<Security UserID="S-1-5-21-1384246149-1523030424-1247856721-1001" />
</System>
<EventData>
<Data Name="param1">específico do aplicativo</Data>
<Data Name="param2">Local</Data>
<Data Name="param3">Ativação</Data>
<Data Name="param4">{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}</Data>
<Data Name="param5">{15C20B67-12E7-4BB6-92BB-7AFF07997402}</Data>
<Data Name="param6">LAPTOP-LOTJVB64</Data>
<Data Name="param7">marce</Data>
<Data Name="param8">S-1-5-21-1384246149-1523030424-1247856721-1001</Data>
<Data Name="param9">LocalHost (Usando LRPC)</Data>
<Data Name="param10">Não Disponível</Data>
<Data Name="param11">Não Disponível</Data>
</EventData>
</Event>
Nome do Log: System
Fonte: Microsoft-Windows-DistributedCOM
Data: 07/04/2020 18:39:44
Identificação do Evento:10016
Categoria da Tarefa:Nenhum
Nível: Aviso
Palavras-chave:Clássico
Usuário: LAPTOP-LOTJVB64\marce
Computador: LAPTOP-LOTJVB64
Descrição:
As configurações de permissão específico do aplicativo não concedem permissão Local Ativação para o aplicativo de Servidor COM com CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
e APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
ao usuário LAPTOP-LOTJVB64\marce SID (S-1-5-21-1384246149-1523030424-1247856721-1001) do endereço LocalHost (Usando LRPC) que está sendo executado no contêiner de aplicativos Não Disponível SID (Não Disponível). Essa permissão de segurança pode ser modificada com a ferramenta administrativa Serviços de Componentes.
XML de Evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2020-04-07T21:39:44.268288800Z" />
<EventRecordID>42102</EventRecordID>
<Correlation ActivityID="{59853ffe-1083-4b85-8629-0c91c04d3b9d}" />
<Execution ProcessID="1112" ThreadID="9896" />
<Channel>System</Channel>
<Computer>LAPTOP-LOTJVB64</Computer>
<Security UserID="S-1-5-21-1384246149-1523030424-1247856721-1001" />
</System>
<EventData>
<Data Name="param1">específico do aplicativo</Data>
<Data Name="param2">Local</Data>
<Data Name="param3">Ativação</Data>
<Data Name="param4">{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}</Data>
<Data Name="param5">{15C20B67-12E7-4BB6-92BB-7AFF07997402}</Data>
<Data Name="param6">LAPTOP-LOTJVB64</Data>
<Data Name="param7">marce</Data>
<Data Name="param8">S-1-5-21-1384246149-1523030424-1247856721-1001</Data>
<Data Name="param9">LocalHost (Usando LRPC)</Data>
<Data Name="param10">Não Disponível</Data>
<Data Name="param11">Não Disponível</Data>
</EventData>
</Event>
Nome do Log: System
Fonte: Microsoft-Windows-Kernel-Processor-Power
Data: 07/04/2020 18:32:30
Identificação do Evento:37
Categoria da Tarefa:(7)
Nível: Aviso
Palavras-chave:
Usuário: SISTEMA
Computador: LAPTOP-LOTJVB64
Descrição:
A velocidade do processador 7 no grupo 0 está sendo limitada pelo firmware do sistema. O processador está neste estado de desempenho reduzido há 71 segundos desde o último relatório.
XML de Evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0f67e49f-fe51-4e9f-b490-6f2948cc6027}" />
<EventID>37</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>7</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2020-04-07T21:32:30.391499500Z" />
<EventRecordID>42100</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="272" />
<Channel>System</Channel>
<Computer>LAPTOP-LOTJVB64</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="Group">0</Data>
<Data Name="Number">7</Data>
<Data Name="CapDurationInSeconds">71</Data>
<Data Name="PpcChanges">0</Data>
<Data Name="TpcChanges">0</Data>
<Data Name="PccChanges">1</Data>
</EventData>
</Event>
Em Logs de Aplicativos e Serviços > Eventos de Hardware não tem log algum.
Obrigado,
Marcelo