不定時出現藍屏critical structure corruption

匿名

在下載到一個軟體後，

被強制安裝了不少應用程式，

雖然馬上刪除但電腦一直出現藍屏。

記錄檔名稱: System

來源: Microsoft-Windows-Kernel-Power

日期: 2018/1/12 下午 04:16:36

事件識別碼: 41

工作類別: (63)

層級: 重大

關鍵字: (70368744177664),(2)

使用者: SYSTEM

電腦: user-PC

描述:

系統已重新開機，但未先正常關機。若系統停止回應、當機或電力意外中斷，就可能會造成此錯誤。

事件 Xml:

<Channel>System</Channel>

</System>

<Data Name="BugcheckParameter2">0xb3b6cdecb78b879e</Data>

<Data Name="BugcheckParameter3">0xffff820dca6a6750</Data>

<Data Name="ConnectedStandbyInProgress">false</Data>

</EventData>

</Event>

記錄檔名稱: System

來源: Microsoft-Windows-WER-SystemErrorReporting

日期: 2018/1/12 下午 04:18:24

事件識別碼: 1001

工作類別: 無

層級: 錯誤

關鍵字: 傳統

使用者: 不適用

電腦: user-PC

描述:

電腦已經在檢查錯誤後重新啟動。檢查的錯誤是: 0x00000109 (0xa39fc1666508b6ff, 0xb3b6cdecb78b879e, 0xffff820dca6a6750, 0x000000000000001c)。傾印的資料已儲存於: C:\WINDOWS\MEMORY.DMP。報告識別碼: 095a7966-6434-459a-8658-a759e080032f。

事件 Xml:

<Channel>System</Channel>

</System>

<Data Name="param1">0x00000109 (0xa39fc1666508b6ff, 0xb3b6cdecb78b879e, 0xffff820dca6a6750, 0x000000000000001c)</Data>

<Data Name="param2">C:\WINDOWS\MEMORY.DMP</Data>

</EventData>

</Event>

鎖定的問題。此問題已從 Microsoft 支援服務社群移轉。您可以對其是否有幫助進行投票，但無法對問題新增註解或回覆，或進行追蹤。

0 則留言

47 個回答

匿名

2018-01-24T07:50:48+00:00

記錄檔名稱:         System

來源:            Microsoft-Windows-DistributedCOM

日期:            2018/1/24 下午 02:40:17

事件識別碼:         10010

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           SYSTEM

電腦:            WIN-Q70PD970R6L

描述:

伺服器 {A47979D2-C419-11D9-A5B4-001185AD2B89} 沒有在指定的逾時內登錄 DCOM。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

    <EventID Qualifiers="0">10010</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:40:17.599147600Z" />

    <EventRecordID>64</EventRecordID>

    <Correlation />

    <Execution ProcessID="988" ThreadID="1020" />

    <Channel>System</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="param1">{A47979D2-C419-11D9-A5B4-001185AD2B89}</Data>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Service Control Manager

日期:            2018/1/24 下午 02:38:22

事件識別碼:         7023

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            WIN-Q70PD970R6L

描述:

iphlpsvc 服務因下列錯誤而終止:

裝置未就緒。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />

    <EventID Qualifiers="49152">7023</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:38:22.423824900Z" />

    <EventRecordID>34</EventRecordID>

    <Correlation />

    <Execution ProcessID="720" ThreadID="2164" />

    <Channel>System</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security />

</System>

<EventData>

    <Data Name="param1">iphlpsvc</Data>

    <Data Name="param2">%%21</Data>

    <Binary>6900700068006C0070007300760063000000</Binary>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-SMBWitnessClient/Admin

來源:            Microsoft-Windows-SMBWitnessClient

日期:            2018/1/24 下午 02:38:20

事件識別碼:         1

工作類別:          無

層級:            錯誤

關鍵字:

使用者:           NETWORK SERVICE

電腦:            WIN-Q70PD970R6L

描述:

見證用戶端初始化失敗，錯誤為系統找不到指定的檔案。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-SMBWitnessClient" Guid="{32254F6C-AA33-46F0-A5E3-1CBCC74BF683}" />

    <EventID>1</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8000000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:38:20.377590400Z" />

    <EventRecordID>1</EventRecordID>

    <Correlation />

    <Execution ProcessID="2096" ThreadID="2116" />

    <Channel>Microsoft-Windows-SMBWitnessClient/Admin</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security UserID="S-1-5-20" />

</System>

<EventData>

    <Data Name="ErrorCode">2</Data>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Service Control Manager

日期:            2018/1/24 下午 02:38:20

事件識別碼:         7023

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            WIN-Q70PD970R6L

描述:

Spooler 服務因下列錯誤而終止:

記憶體用盡

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />

    <EventID Qualifiers="49152">7023</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:38:20.220542000Z" />

    <EventRecordID>33</EventRecordID>

    <Correlation />

    <Execution ProcessID="720" ThreadID="1216" />

    <Channel>System</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security />

</System>

<EventData>

    <Data Name="param1">Spooler</Data>

    <Data Name="param2">%%2147942414</Data>

    <Binary>530070006F006F006C00650072000000</Binary>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 02:37:59

事件識別碼:         21

工作類別:          無

層級:            錯誤

關鍵字:           (70368744177664),AppContainer

使用者:           SYSTEM

電腦:            WIN-Q70PD970R6L

描述:

AppContainer onecore\ds\security\gina\profile\profext\appcontainer.cpp Line:1351 S-1-5-18 microsoft.windows.fontdrvhost 的 CreateAppContainerProfile 失敗，錯誤為 0x8007000A。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>21</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000400000000002</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:37:59.012733100Z" />

    <EventRecordID>3</EventRecordID>

    <Correlation />

    <Execution ProcessID="540" ThreadID="644" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">2147942410</Data>

    <Data Name="Context">onecore\ds\security\gina\profile\profext\appcontainer.cpp Line:1351 S-1-5-18 microsoft.windows.fontdrvhost</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 02:37:59

事件識別碼:         27

工作類別:          無

層級:            錯誤

關鍵字:           AppContainer

使用者:           SYSTEM

電腦:            WIN-Q70PD970R6L

描述:

CreateAppContainerProfile 失敗 (錯誤為 0x800700B7)，因為它無法建立資料夾 C:\Windows\system32\config\systemprofile\AppData\Local\Packages\microsoft.windows.fontdrvhost。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>27</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000002</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:37:59.012168700Z" />

    <EventRecordID>2</EventRecordID>

    <Correlation />

    <Execution ProcessID="540" ThreadID="644" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">2147942583</Data>

    <Data Name="Context">C:\Windows\system32\config\systemprofile\AppData\Local\Packages\microsoft.windows.fontdrvhost</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 02:37:58

事件識別碼:         36

工作類別:          無

層級:            錯誤

關鍵字:           AppContainer

使用者:           SYSTEM

電腦:            WIN-Q70PD970R6L

描述:

DeleteAppContainerProfile 失敗 (錯誤為 0x800706BA)，因為它無法向防火牆解除登錄。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>36</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000002</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:37:58.900736000Z" />

    <EventRecordID>1</EventRecordID>

    <Correlation />

    <Execution ProcessID="540" ThreadID="644" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">2147944122</Data>

</EventData>

</Event>
此回答有幫助嗎？

0 則留言沒有留言
匿名

2018-01-24T07:50:27+00:00

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 02:57:27

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 S-1-5-21-967913566-3149131273-1944745290-1000 封裝 Microsoft.Windows.ShellExperienceHost_10.0.16299.15_neutral_neutral_cw5n1h2txyewy「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:57:27.856914600Z" />

    <EventRecordID>15</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0000-440F-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4272" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.Windows.ShellExperienceHost_10.0.16299.15_neutral_neutral_cw5n1h2txyewy</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1000</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 02:57:21

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 S-1-5-21-967913566-3149131273-1944745290-1000 封裝 Microsoft.Windows.CloudExperienceHost_10.0.16299.15_neutral_neutral_cw5n1h2txyewy「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:57:21.977210800Z" />

    <EventRecordID>13</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0000-480F-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4272" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.Windows.CloudExperienceHost_10.0.16299.15_neutral_neutral_cw5n1h2txyewy</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1000</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 02:54:46

事件識別碼:         21

工作類別:          無

層級:            錯誤

關鍵字:           (70368744177664),AppContainer

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

AppContainer onecore\ds\security\gina\profile\profext\appcontainer.cpp Line:1816 Usermode Font Driver Host microsoft.windows.fontdrvhost 的 CreateAppContainerProfile 失敗，錯誤為 0x8007000A。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>21</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000400000000002</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:54:46.157039900Z" />

    <EventRecordID>11</EventRecordID>

    <Correlation />

    <Execution ProcessID="600" ThreadID="664" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">2147942410</Data>

    <Data Name="Context">onecore\ds\security\gina\profile\profext\appcontainer.cpp Line:1816 Usermode Font Driver Host microsoft.windows.fontdrvhost</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 02:54:46

事件識別碼:         36

工作類別:          無

層級:            錯誤

關鍵字:           AppContainer

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

DeleteAppContainerProfile 失敗 (錯誤為 0x800706BA)，因為它無法向防火牆解除登錄。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>36</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000002</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:54:46.147422200Z" />

    <EventRecordID>10</EventRecordID>

    <Correlation />

    <Execution ProcessID="600" ThreadID="664" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">2147944122</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 02:54:46

事件識別碼:         36

工作類別:          無

層級:            錯誤

關鍵字:           AppContainer

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

DeleteAppContainerProfile 失敗 (錯誤為 0x800706BA)，因為它無法向防火牆解除登錄。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>36</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000002</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:54:46.147419100Z" />

    <EventRecordID>9</EventRecordID>

    <Correlation />

    <Execution ProcessID="556" ThreadID="644" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">2147944122</Data>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Microsoft-Windows-DistributedCOM

日期:            2018/1/24 下午 02:50:27

事件識別碼:         10010

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           SYSTEM

電腦:            WIN-Q70PD970R6L

描述:

伺服器 {A47979D2-C419-11D9-A5B4-001185AD2B89} 沒有在指定的逾時內登錄 DCOM。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

    <EventID Qualifiers="0">10010</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:50:27.920663700Z" />

    <EventRecordID>134</EventRecordID>

    <Correlation />

    <Execution ProcessID="988" ThreadID="1816" />

    <Channel>System</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="param1">{A47979D2-C419-11D9-A5B4-001185AD2B89}</Data>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Service Control Manager

日期:            2018/1/24 下午 02:46:18

事件識別碼:         7023

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            WIN-Q70PD970R6L

描述:

Network Connection Broker 服務因下列錯誤而終止:

連結到系統的某個裝置失去作用。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />

    <EventID Qualifiers="49152">7023</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:46:18.105981800Z" />

    <EventRecordID>133</EventRecordID>

    <Correlation />

    <Execution ProcessID="720" ThreadID="1592" />

    <Channel>System</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security />

</System>

<EventData>

    <Data Name="param1">Network Connection Broker</Data>

    <Data Name="param2">%%31</Data>

    <Binary>4E006300620053006500720076006900630065000000</Binary>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Microsoft-Windows-DistributedCOM

日期:            2018/1/24 下午 02:46:18

事件識別碼:         10010

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           SYSTEM

電腦:            WIN-Q70PD970R6L

描述:

伺服器 {A47979D2-C419-11D9-A5B4-001185AD2B89} 沒有在指定的逾時內登錄 DCOM。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

    <EventID Qualifiers="0">10010</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:46:18.105981800Z" />

    <EventRecordID>132</EventRecordID>

    <Correlation />

    <Execution ProcessID="988" ThreadID="1020" />

    <Channel>System</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="param1">{A47979D2-C419-11D9-A5B4-001185AD2B89}</Data>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Microsoft-Windows-DistributedCOM

日期:            2018/1/24 下午 02:44:17

事件識別碼:         10010

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           NETWORK SERVICE

電腦:            WIN-Q70PD970R6L

描述:

伺服器 {A47979D2-C419-11D9-A5B4-001185AD2B89} 沒有在指定的逾時內登錄 DCOM。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

    <EventID Qualifiers="0">10010</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:44:17.960029500Z" />

    <EventRecordID>131</EventRecordID>

    <Correlation />

    <Execution ProcessID="988" ThreadID="328" />

    <Channel>System</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security UserID="S-1-5-20" />

</System>

<EventData>

    <Data Name="param1">{A47979D2-C419-11D9-A5B4-001185AD2B89}</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 02:43:55

事件識別碼:         21

工作類別:          無

層級:            錯誤

關鍵字:           (70368744177664),AppContainer

使用者:           SYSTEM

電腦:            WIN-Q70PD970R6L

描述:

AppContainer onecore\ds\security\gina\profile\profext\appcontainer.cpp Line:1351 S-1-5-18 Microsoft.Advertising.Xaml_8wekyb3d8bbwe 的 CreateAppContainerProfile 失敗，錯誤為 0x8007000A。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>21</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000400000000002</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:43:55.783320300Z" />

    <EventRecordID>7</EventRecordID>

    <Correlation />

    <Execution ProcessID="552" ThreadID="2360" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">2147942410</Data>

    <Data Name="Context">onecore\ds\security\gina\profile\profext\appcontainer.cpp Line:1351 S-1-5-18 Microsoft.Advertising.Xaml_8wekyb3d8bbwe</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 02:43:55

事件識別碼:         27

工作類別:          無

層級:            錯誤

關鍵字:           AppContainer

使用者:           SYSTEM

電腦:            WIN-Q70PD970R6L

描述:

CreateAppContainerProfile 失敗 (錯誤為 0x800700B7)，因為它無法建立資料夾 C:\Windows\system32\config\systemprofile\AppData\Local\Packages\microsoft.advertising.xaml_8wekyb3d8bbwe。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>27</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000002</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:43:55.767825800Z" />

    <EventRecordID>5</EventRecordID>

    <Correlation />

    <Execution ProcessID="552" ThreadID="2360" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">2147942583</Data>

    <Data Name="Context">C:\Windows\system32\config\systemprofile\AppData\Local\Packages\microsoft.advertising.xaml_8wekyb3d8bbwe</Data>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Microsoft-Windows-DistributedCOM

日期:            2018/1/24 下午 02:42:55

事件識別碼:         10010

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           LOCAL SERVICE

電腦:            WIN-Q70PD970R6L

描述:

伺服器 {4991D34B-80A1-4291-83B6-3328366B9097} 沒有在指定的逾時內登錄 DCOM。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

    <EventID Qualifiers="0">10010</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:42:55.391644300Z" />

    <EventRecordID>113</EventRecordID>

    <Correlation />

    <Execution ProcessID="988" ThreadID="380" />

    <Channel>System</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security UserID="S-1-5-19" />

</System>

<EventData>

    <Data Name="param1">{4991D34B-80A1-4291-83B6-3328366B9097}</Data>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Service Control Manager

日期:            2018/1/24 下午 02:42:21

事件識別碼:         7024

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            WIN-Q70PD970R6L

描述:

Background Intelligent Transfer Service 服務因下列服務特定錯誤而終止:

伺服器執行失敗

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />

    <EventID Qualifiers="49152">7024</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:42:21.545481800Z" />

    <EventRecordID>106</EventRecordID>

    <Correlation />

    <Execution ProcessID="720" ThreadID="1592" />

    <Channel>System</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security />

</System>

<EventData>

    <Data Name="param1">Background Intelligent Transfer Service</Data>

    <Data Name="param2">%%2148007941</Data>

    <Binary>42004900540053000000</Binary>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Microsoft-Windows-Bits-Client

日期:            2018/1/24 下午 02:42:21

事件識別碼:         16392

工作類別:          無

層級:            錯誤

關鍵字:

使用者:           SYSTEM

電腦:            WIN-Q70PD970R6L

描述:

BITS 服務無法啟動。錯誤 0x80080005。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-Bits-Client" Guid="{EF1CC15B-46C1-414E-BB95-E76B077BD51E}" />

    <EventID>16392</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8000000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:42:21.553639400Z" />

    <EventRecordID>105</EventRecordID>

    <Correlation ActivityID="{BA1B50DC-94DD-0000-115A-1BBADD94D301}" />

    <Execution ProcessID="1644" ThreadID="568" />

    <Channel>System</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">2148007941</Data>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Microsoft-Windows-DistributedCOM

日期:            2018/1/24 下午 02:42:17

事件識別碼:         10010

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           SYSTEM

電腦:            WIN-Q70PD970R6L

描述:

伺服器 {A47979D2-C419-11D9-A5B4-001185AD2B89} 沒有在指定的逾時內登錄 DCOM。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

    <EventID Qualifiers="0">10010</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:42:17.810840600Z" />

    <EventRecordID>103</EventRecordID>

    <Correlation />

    <Execution ProcessID="988" ThreadID="1968" />

    <Channel>System</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="param1">{A47979D2-C419-11D9-A5B4-001185AD2B89}</Data>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Service Control Manager

日期:            2018/1/24 下午 02:41:57

事件識別碼:         7001

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            WIN-Q70PD970R6L

描述:

已連線的裝置平台服務服務依存的 Network Connection Broker 服務因為發生下列錯誤而無法啟動:

啟動之後，服務停留在啟動暫停狀態。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />

    <EventID Qualifiers="49152">7001</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:41:57.965676000Z" />

    <EventRecordID>99</EventRecordID>

    <Correlation />

    <Execution ProcessID="720" ThreadID="1592" />

    <Channel>System</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security />

</System>

<EventData>

    <Data Name="param1">已連線的裝置平台服務</Data>

    <Data Name="param2">Network Connection Broker</Data>

    <Data Name="param3">%%1070</Data>

    <Binary>4300440050005300760063000000</Binary>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Service Control Manager

日期:            2018/1/24 下午 02:41:57

事件識別碼:         7022

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            WIN-Q70PD970R6L

描述:

Network Connection Broker 服務在啟動時當機。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />

    <EventID Qualifiers="49152">7022</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:41:57.340629900Z" />

    <EventRecordID>97</EventRecordID>

    <Correlation />

    <Execution ProcessID="720" ThreadID="1592" />

    <Channel>System</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security />

</System>

<EventData>

    <Data Name="param1">Network Connection Broker</Data>

    <Binary>4E006300620053006500720076006900630065000000</Binary>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Microsoft-Windows-DistributedCOM

日期:            2018/1/24 下午 02:40:55

事件識別碼:         10010

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           LOCAL SERVICE

電腦:            WIN-Q70PD970R6L

描述:

伺服器 {4991D34B-80A1-4291-83B6-3328366B9097} 沒有在指定的逾時內登錄 DCOM。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

    <EventID Qualifiers="0">10010</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:40:55.383089700Z" />

    <EventRecordID>84</EventRecordID>

    <Correlation />

    <Execution ProcessID="988" ThreadID="380" />

    <Channel>System</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security UserID="S-1-5-19" />

</System>

<EventData>

    <Data Name="param1">{4991D34B-80A1-4291-83B6-3328366B9097}</Data>

</EventData>

</Event>

記錄檔名稱:         Application

來源:            SecurityCenter

日期:            2018/1/24 下午 02:40:38

事件識別碼:         16

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            WIN-Q70PD970R6L

描述:

將 Windows Defender 狀態更新為 SECURITY_PRODUCT_STATE_ON 時發生錯誤。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="SecurityCenter" />

    <EventID Qualifiers="49152">16</EventID>

    <Level>2</Level>

    <Task>0</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:40:38.303744100Z" />

    <EventRecordID>18</EventRecordID>

    <Channel>Application</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security />

</System>

<EventData>

    <Data>Windows Defender</Data>

    <Data>SECURITY_PRODUCT_STATE_ON</Data>

    <Binary>02000000</Binary>

</EventData>

</Event>

記錄檔名稱:         Application

來源:            SecurityCenter

日期:            2018/1/24 下午 02:40:38

事件識別碼:         16

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            WIN-Q70PD970R6L

描述:

將 Windows Defender 狀態更新為 SECURITY_PRODUCT_STATE_ON 時發生錯誤。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="SecurityCenter" />

    <EventID Qualifiers="49152">16</EventID>

    <Level>2</Level>

    <Task>0</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:40:38.116234700Z" />

    <EventRecordID>16</EventRecordID>

    <Channel>Application</Channel>

    <Computer>WIN-Q70PD970R6L</Computer>

    <Security />

</System>

<EventData>

    <Data>Windows Defender</Data>

    <Data>SECURITY_PRODUCT_STATE_ON</Data>

    <Binary>02000000</Binary>

</EventData>

</Event>
此回答有幫助嗎？

0 則留言沒有留言
匿名

2018-01-24T07:49:16+00:00

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:27

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.NET.Native.Framework.1.3_1.3.24201.0_x64__8wekyb3d8bbwe「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:27.451987700Z" />

    <EventRecordID>157</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0000-451E-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4332" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.NET.Native.Framework.1.3_1.3.24201.0_x64__8wekyb3d8bbwe</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:27

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.NET.Native.Framework.1.3_1.3.24201.0_x86__8wekyb3d8bbwe「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:27.451897900Z" />

    <EventRecordID>156</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0000-451E-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4332" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.NET.Native.Framework.1.3_1.3.24201.0_x86__8wekyb3d8bbwe</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:27

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.NET.Native.Runtime.1.4_1.4.24201.0_x64__8wekyb3d8bbwe「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:27.451805700Z" />

    <EventRecordID>155</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0000-451E-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4332" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.NET.Native.Runtime.1.4_1.4.24201.0_x64__8wekyb3d8bbwe</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:27

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.NET.Native.Runtime.1.4_1.4.24201.0_x86__8wekyb3d8bbwe「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:27.451664700Z" />

    <EventRecordID>154</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0000-451E-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4332" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.NET.Native.Runtime.1.4_1.4.24201.0_x86__8wekyb3d8bbwe</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:24

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.WindowsCamera_2017.727.20.0_x64__8wekyb3d8bbwe「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:24.733829600Z" />

    <EventRecordID>90</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0001-1820-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4332" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.WindowsCamera_2017.727.20.0_x64__8wekyb3d8bbwe</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:24

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.VCLibs.140.00_14.0.24605.0_x64__8wekyb3d8bbwe「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:24.733742600Z" />

    <EventRecordID>89</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0001-1820-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4332" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.VCLibs.140.00_14.0.24605.0_x64__8wekyb3d8bbwe</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:24

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.VCLibs.140.00_14.0.24605.0_x86__8wekyb3d8bbwe「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:24.733655500Z" />

    <EventRecordID>88</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0001-1820-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4332" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.VCLibs.140.00_14.0.24605.0_x86__8wekyb3d8bbwe</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:24

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.NET.Native.Framework.1.6_1.6.24903.0_x64__8wekyb3d8bbwe「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:24.733565300Z" />

    <EventRecordID>87</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0001-1820-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4332" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.NET.Native.Framework.1.6_1.6.24903.0_x64__8wekyb3d8bbwe</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:24

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.NET.Native.Framework.1.6_1.6.24903.0_x86__8wekyb3d8bbwe「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:24.733475500Z" />

    <EventRecordID>86</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0001-1820-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4332" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.NET.Native.Framework.1.6_1.6.24903.0_x86__8wekyb3d8bbwe</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:24

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.NET.Native.Runtime.1.6_1.6.24903.0_x64__8wekyb3d8bbwe「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:24.733383000Z" />

    <EventRecordID>85</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0001-1820-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4332" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.NET.Native.Runtime.1.6_1.6.24903.0_x64__8wekyb3d8bbwe</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:24

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.NET.Native.Runtime.1.6_1.6.24903.0_x86__8wekyb3d8bbwe「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:24.733238400Z" />

    <EventRecordID>84</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0001-1820-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4332" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.NET.Native.Runtime.1.6_1.6.24903.0_x86__8wekyb3d8bbwe</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:20

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.Windows.ContentDeliveryManager_10.0.16299.15_neutral_neutral_cw5n1h2txyewy「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:20.678714000Z" />

    <EventRecordID>30</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0000-3B1D-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4332" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.Windows.ContentDeliveryManager_10.0.16299.15_neutral_neutral_cw5n1h2txyewy</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:19

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.Windows.Cortana_1.9.6.16299_neutral_neutral_cw5n1h2txyewy「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:19.002688000Z" />

    <EventRecordID>27</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0000-1A1D-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4332" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.Windows.Cortana_1.9.6.16299_neutral_neutral_cw5n1h2txyewy</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:17

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.Windows.ShellExperienceHost_10.0.16299.15_neutral_neutral_cw5n1h2txyewy「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:17.816689100Z" />

    <EventRecordID>25</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0001-081F-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4332" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.Windows.ShellExperienceHost_10.0.16299.15_neutral_neutral_cw5n1h2txyewy</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:03

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.AAD.BrokerPlugin_1000.16299.15.0_neutral_neutral_cw5n1h2txyewy「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:03.389469000Z" />

    <EventRecordID>23</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0000-161C-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4272" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.AAD.BrokerPlugin_1000.16299.15.0_neutral_neutral_cw5n1h2txyewy</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:01

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.Windows.CloudExperienceHost_10.0.16299.15_neutral_neutral_cw5n1h2txyewy「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:01.687841000Z" />

    <EventRecordID>21</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0000-171C-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4272" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.Windows.CloudExperienceHost_10.0.16299.15_neutral_neutral_cw5n1h2txyewy</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-DeviceSetupManager/Admin

來源:            Microsoft-Windows-DeviceSetupManager

日期:            2018/1/24 下午 02:59:13

事件識別碼:         123

工作類別:          無

層級:            警告

關鍵字:

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

DSM 服務因為裝置 'USB\VID_093A&PID_2510\6&DF2EE03&0&3' 上的驅動程式查詢/下載/安裝而延遲了 40 秒

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-DeviceSetupManager" Guid="{FCBB06BB-6A2A-46E3-ABAA-246CB4E508B2}" />

    <EventID>123</EventID>

    <Version>0</Version>

    <Level>3</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x4000000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T06:59:13.371474000Z" />

    <EventRecordID>15</EventRecordID>

    <Correlation />

    <Execution ProcessID="1892" ThreadID="2120" />

    <Channel>Microsoft-Windows-DeviceSetupManager/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="Prop_Seconds">40</Data>

    <Data Name="Prop_DeviceId">USB\VID_093A&PID_2510\6&DF2EE03&0&3</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-PrintService/Admin

來源:            Microsoft-Windows-PrintService

日期:            2018/1/24 下午 02:58:06

事件識別碼:         808

工作類別:          正在初始化

層級:            錯誤

關鍵字:           列印多工緩衝處理器

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

列印多工緩衝處理器無法載入外掛程式模組 PrintConfig registration timed out: C:\Windows\SysWO
此回答有幫助嗎？

0 則留言沒有留言
匿名

2018-01-24T07:48:54+00:00

記錄檔名稱:         System

來源:            Microsoft-Windows-DistributedCOM

日期:            2018/1/24 下午 03:20:21

事件識別碼:         10016

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           LOCAL SERVICE

電腦:            DESKTOP-2PE8BC2

描述:

應用程式特定權限設定無法將含有 CLSID

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

與 APPID

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

之 COM 伺服器應用程式的本機啟用權限授與來自位址 LocalHost (使用 LRPC) (在應用程式容器無法使用 SID (無法使用) 中執行) 的使用者 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)。您可以使用元件服務系統管理工具修改此安全性權限。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

    <EventID Qualifiers="0">10016</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:20:21.707877000Z" />

    <EventRecordID>269</EventRecordID>

    <Correlation />

    <Execution ProcessID="924" ThreadID="7052" />

    <Channel>System</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-19" />

</System>

<EventData>

    <Data Name="param1">應用程式特定</Data>

    <Data Name="param2">本機</Data>

    <Data Name="param3">啟用</Data>

    <Data Name="param4">{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}</Data>

    <Data Name="param5">{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}</Data>

    <Data Name="param6">NT AUTHORITY</Data>

    <Data Name="param7">LOCAL SERVICE</Data>

    <Data Name="param8">S-1-5-19</Data>

    <Data Name="param9">LocalHost (使用 LRPC)</Data>

    <Data Name="param10">無法使用</Data>

    <Data Name="param11">無法使用</Data>

</EventData>

</Event>

記錄檔名稱:         Application

來源:            ESENT

日期:            2018/1/24 下午 03:20:05

事件識別碼:         508

工作類別:          執行

層級:            警告

關鍵字:           傳統

使用者:           不適用

電腦:            DESKTOP-2PE8BC2

描述:

SettingSyncHost (5776,D,0) {08937510-9C15-4795-8687-D8DD43D0E10D}: 要求寫入到檔案 "C:\Users\snio2\AppData\Local\Microsoft\Windows\SettingSync\remotemetastore\v1\meta.edb" (位移 606208 (0x0000000000094000); 16384 (0x00004000) 位元組) 已成功，但是作業系統花了異常久的時間 (22 秒) 來完成此服務。這個問題很有可能是因為硬體有瑕疵。請連絡您的硬體製造商已取得更多的協助來診斷此問題。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="ESENT" />

    <EventID Qualifiers="0">508</EventID>

    <Level>3</Level>

    <Task>7</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:20:05.606469500Z" />

    <EventRecordID>667</EventRecordID>

    <Channel>Application</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security />

</System>

<EventData>

    <Data>SettingSyncHost</Data>

    <Data>5776,D,0</Data>

    <Data>{08937510-9C15-4795-8687-D8DD43D0E10D}: </Data>

    <Data>C:\Users\snio2\AppData\Local\Microsoft\Windows\SettingSync\remotemetastore\v1\meta.edb</Data>

    <Data>606208 (0x0000000000094000)</Data>

    <Data>16384 (0x00004000)</Data>

    <Data>22</Data>

</EventData>

</Event>

記錄檔名稱:         Application

來源:            ESENT

日期:            2018/1/24 下午 03:20:04

事件識別碼:         508

工作類別:          執行

層級:            警告

關鍵字:           傳統

使用者:           不適用

電腦:            DESKTOP-2PE8BC2

描述:

SettingSyncHost (5776,D,0) {91835095-1CF7-4287-AB88-60E4FBA67169}: 要求寫入到檔案 "C:\Users\snio2\AppData\Local\Microsoft\Windows\SettingSync\metastore\edb.log" (位移 241664 (0x000000000003b000); 4096 (0x00001000) 位元組) 已成功，但是作業系統花了異常久的時間 (25 秒) 來完成此服務。這個問題很有可能是因為硬體有瑕疵。請連絡您的硬體製造商已取得更多的協助來診斷此問題。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="ESENT" />

    <EventID Qualifiers="0">508</EventID>

    <Level>3</Level>

    <Task>7</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:20:04.164196000Z" />

    <EventRecordID>666</EventRecordID>

    <Channel>Application</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security />

</System>

<EventData>

    <Data>SettingSyncHost</Data>

    <Data>5776,D,0</Data>

    <Data>{91835095-1CF7-4287-AB88-60E4FBA67169}: </Data>

    <Data>C:\Users\snio2\AppData\Local\Microsoft\Windows\SettingSync\metastore\edb.log</Data>

    <Data>241664 (0x000000000003b000)</Data>

    <Data>4096 (0x00001000)</Data>

    <Data>25</Data>

</EventData>

</Event>

記錄檔名稱:         Application

來源:            ESENT

日期:            2018/1/24 下午 03:20:03

事件識別碼:         510

工作類別:          執行

層級:            警告

關鍵字:           傳統

使用者:           不適用

電腦:            DESKTOP-2PE8BC2

描述:

SettingSyncHost (5776,D,0) {91835095-1CF7-4287-AB88-60E4FBA67169}: 要求寫入到檔案 "C:\Users\snio2\AppData\Local\Microsoft\Windows\SettingSync\metastore\meta.edb" (位移 1212416 (0x0000000000128000); 16384 (0x00004000) 位元組) 已成功，但是作業系統花了異常久的時間 (25 秒) 來完成此服務。此外，4 個其他對此檔案的 I/O 要求也都花了異常久的時間來完成服務，因為上一次有關此問題的訊息是公佈於 7 秒以前。這個問題很有可能是因為硬體有瑕疵。請連絡您的硬體製造商已取得更多的協助來診斷此問題。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="ESENT" />

    <EventID Qualifiers="0">510</EventID>

    <Level>3</Level>

    <Task>7</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:20:03.649348000Z" />

    <EventRecordID>665</EventRecordID>

    <Channel>Application</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security />

</System>

<EventData>

    <Data>SettingSyncHost</Data>

    <Data>5776,D,0</Data>

    <Data>{91835095-1CF7-4287-AB88-60E4FBA67169}: </Data>

    <Data>C:\Users\snio2\AppData\Local\Microsoft\Windows\SettingSync\metastore\meta.edb</Data>

    <Data>1212416 (0x0000000000128000)</Data>

    <Data>16384 (0x00004000)</Data>

    <Data>25</Data>

    <Data>4</Data>

    <Data>7</Data>

</EventData>

</Event>

記錄檔名稱:         Application

來源:            ESENT

日期:            2018/1/24 下午 03:19:55

事件識別碼:         508

工作類別:          執行

層級:            警告

關鍵字:           傳統

使用者:           不適用

電腦:            DESKTOP-2PE8BC2

描述:

SettingSyncHost (5776,D,0) {91835095-1CF7-4287-AB88-60E4FBA67169}: 要求寫入到檔案 "C:\Users\snio2\AppData\Local\Microsoft\Windows\SettingSync\metastore\meta.jfm" (位移 8192 (0x0000000000002000); 8192 (0x00002000) 位元組) 已成功，但是作業系統花了異常久的時間 (19 秒) 來完成此服務。這個問題很有可能是因為硬體有瑕疵。請連絡您的硬體製造商已取得更多的協助來診斷此問題。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="ESENT" />

    <EventID Qualifiers="0">508</EventID>

    <Level>3</Level>

    <Task>7</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:19:55.771726800Z" />

    <EventRecordID>664</EventRecordID>

    <Channel>Application</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security />

</System>

<EventData>

    <Data>SettingSyncHost</Data>

    <Data>5776,D,0</Data>

    <Data>{91835095-1CF7-4287-AB88-60E4FBA67169}: </Data>

    <Data>C:\Users\snio2\AppData\Local\Microsoft\Windows\SettingSync\metastore\meta.jfm</Data>

    <Data>8192 (0x0000000000002000)</Data>

    <Data>8192 (0x00002000)</Data>

    <Data>19</Data>

</EventData>

</Event>

記錄檔名稱:         Application

來源:            ESENT

日期:            2018/1/24 下午 03:19:55

事件識別碼:         508

工作類別:          執行

層級:            警告

關鍵字:           傳統

使用者:           不適用

電腦:            DESKTOP-2PE8BC2

描述:

SettingSyncHost (5776,D,0) {91835095-1CF7-4287-AB88-60E4FBA67169}: 要求寫入到檔案 "C:\Users\snio2\AppData\Local\Microsoft\Windows\SettingSync\metastore\meta.edb" (位移 917504 (0x00000000000e0000); 16384 (0x00004000) 位元組) 已成功，但是作業系統花了異常久的時間 (15 秒) 來完成此服務。這個問題很有可能是因為硬體有瑕疵。請連絡您的硬體製造商已取得更多的協助來診斷此問題。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="ESENT" />

    <EventID Qualifiers="0">508</EventID>

    <Level>3</Level>

    <Task>7</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:19:55.769726400Z" />

    <EventRecordID>663</EventRecordID>

    <Channel>Application</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security />

</System>

<EventData>

    <Data>SettingSyncHost</Data>

    <Data>5776,D,0</Data>

    <Data>{91835095-1CF7-4287-AB88-60E4FBA67169}: </Data>

    <Data>C:\Users\snio2\AppData\Local\Microsoft\Windows\SettingSync\metastore\meta.edb</Data>

    <Data>917504 (0x00000000000e0000)</Data>

    <Data>16384 (0x00004000)</Data>

    <Data>15</Data>

</EventData>

</Event>

記錄檔名稱:         Application

來源:            Microsoft-Windows-Perflib

日期:            2018/1/24 下午 03:09:02

事件識別碼:         1008

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            DESKTOP-2PE8BC2

描述:

DLL "C:\Windows\System32\bitsperf.dll" 的服務 "BITS" 的開啟程序失敗。這個服務的效能資料將無法使用。Data 區段的前四個位元組 (DWORD) 包含錯誤碼。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-Perflib" Guid="{13B197BD-7CEE-4B4E-8DD0-59314CE374CE}" EventSourceName="Perflib" />

    <EventID Qualifiers="49152">1008</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:09:02.954120200Z" />

    <EventRecordID>645</EventRecordID>

    <Correlation />

    <Execution ProcessID="0" ThreadID="0" />

    <Channel>Application</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security />

</System>

<UserData>

    <EventXML xmlns="Perflib">

      <param1>BITS</param1>

      <param2>C:\Windows\System32\bitsperf.dll</param2>

    </EventXML>

</UserData>

</Event>

記錄檔名稱:         Microsoft-Windows-DeviceSetupManager/Admin

來源:            Microsoft-Windows-DeviceSetupManager

日期:            2018/1/24 下午 03:02:18

事件識別碼:         123

工作類別:          無

層級:            警告

關鍵字:

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

DSM 服務因為裝置 'PCI\VEN_8086&DEV_0102&SUBSYS_844D1043&REV_09\3&11583659&0&10' 上的驅動程式查詢/下載/安裝而延遲了 169 秒

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-DeviceSetupManager" Guid="{FCBB06BB-6A2A-46E3-ABAA-246CB4E508B2}" />

    <EventID>123</EventID>

    <Version>0</Version>

    <Level>3</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x4000000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:02:18.658821000Z" />

    <EventRecordID>21</EventRecordID>

    <Correlation />

    <Execution ProcessID="1892" ThreadID="2124" />

    <Channel>Microsoft-Windows-DeviceSetupManager/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="Prop_Seconds">169</Data>

    <Data Name="Prop_DeviceId">PCI\VEN_8086&DEV_0102&SUBSYS_844D1043&REV_09\3&11583659&0&10</Data>

</EventData>

</Event>

記錄檔名稱:         Application

來源:            ESENT

日期:            2018/1/24 下午 03:01:36

事件識別碼:         522

工作類別:          一般

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            DESKTOP-2PE8BC2

描述:

ShellExperienceHost (1352,P,0) TILEREPOSITORYS-1-5-21-967913566-3149131273-1944745290-1001: 嘗試開啟包含 "C:" 且名稱為 "\.\C:" 的裝置失敗，發生系統錯誤 5 (0x00000005): "存取被拒。 "。作業將會失敗，錯誤為 -1032 (0xfffffbf8)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="ESENT" />

    <EventID Qualifiers="0">522</EventID>

    <Level>2</Level>

    <Task>1</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:36.221692800Z" />

    <EventRecordID>621</EventRecordID>

    <Channel>Application</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security />

</System>

<EventData>

    <Data>ShellExperienceHost</Data>

    <Data>1352,P,0</Data>

    <Data>TILEREPOSITORYS-1-5-21-967913566-3149131273-1944745290-1001: </Data>

    <Data>\.\C:</Data>

    <Data>C:</Data>

    <Data>-1032 (0xfffffbf8)</Data>

    <Data>5 (0x00000005)</Data>

    <Data>存取被拒。 </Data>

</EventData>

</Event>

記錄檔名稱:         Application

來源:            ESENT

日期:            2018/1/24 下午 03:01:36

事件識別碼:         522

工作類別:          一般

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            DESKTOP-2PE8BC2

描述:

ShellExperienceHost (1352,P,0) TILEREPOSITORYS-1-5-21-967913566-3149131273-1944745290-1001: 嘗試開啟包含 "C:" 且名稱為 "\.\C:" 的裝置失敗，發生系統錯誤 5 (0x00000005): "存取被拒。 "。作業將會失敗，錯誤為 -1032 (0xfffffbf8)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="ESENT" />

    <EventID Qualifiers="0">522</EventID>

    <Level>2</Level>

    <Task>1</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:36.206068600Z" />

    <EventRecordID>620</EventRecordID>

    <Channel>Application</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security />

</System>

<EventData>

    <Data>ShellExperienceHost</Data>

    <Data>1352,P,0</Data>

    <Data>TILEREPOSITORYS-1-5-21-967913566-3149131273-1944745290-1001: </Data>

    <Data>\.\C:</Data>

    <Data>C:</Data>

    <Data>-1032 (0xfffffbf8)</Data>

    <Data>5 (0x00000005)</Data>

    <Data>存取被拒。 </Data>

</EventData>

</Event>

記錄檔名稱:         Application

來源:            ESENT

日期:            2018/1/24 下午 03:01:36

事件識別碼:         522

工作類別:          一般

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            DESKTOP-2PE8BC2

描述:

ShellExperienceHost (1352,P,0) TILEREPOSITORYS-1-5-21-967913566-3149131273-1944745290-1001: 嘗試開啟包含 "C:" 且名稱為 "\.\C:" 的裝置失敗，發生系統錯誤 5 (0x00000005): "存取被拒。 "。作業將會失敗，錯誤為 -1032 (0xfffffbf8)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="ESENT" />

    <EventID Qualifiers="0">522</EventID>

    <Level>2</Level>

    <Task>1</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:36.206068600Z" />

    <EventRecordID>619</EventRecordID>

    <Channel>Application</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security />

</System>

<EventData>

    <Data>ShellExperienceHost</Data>

    <Data>1352,P,0</Data>

    <Data>TILEREPOSITORYS-1-5-21-967913566-3149131273-1944745290-1001: </Data>

    <Data>\.\C:</Data>

    <Data>C:</Data>

    <Data>-1032 (0xfffffbf8)</Data>

    <Data>5 (0x00000005)</Data>

    <Data>存取被拒。 </Data>

</EventData>

</Event>

記錄檔名稱:         Application

來源:            ESENT

日期:            2018/1/24 下午 03:01:36

事件識別碼:         522

工作類別:          一般

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            DESKTOP-2PE8BC2

描述:

ShellExperienceHost (1352,P,0) TILEREPOSITORYS-1-5-21-967913566-3149131273-1944745290-1001: 嘗試開啟包含 "C:" 且名稱為 "\.\C:" 的裝置失敗，發生系統錯誤 5 (0x00000005): "存取被拒。 "。作業將會失敗，錯誤為 -1032 (0xfffffbf8)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="ESENT" />

    <EventID Qualifiers="0">522</EventID>

    <Level>2</Level>

    <Task>1</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:36.206068600Z" />

    <EventRecordID>618</EventRecordID>

    <Channel>Application</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security />

</System>

<EventData>

    <Data>ShellExperienceHost</Data>

    <Data>1352,P,0</Data>

    <Data>TILEREPOSITORYS-1-5-21-967913566-3149131273-1944745290-1001: </Data>

    <Data>\.\C:</Data>

    <Data>C:</Data>

    <Data>-1032 (0xfffffbf8)</Data>

    <Data>5 (0x00000005)</Data>

    <Data>存取被拒。 </Data>

</EventData>

</Event>

記錄檔名稱:         Application

來源:            ESENT

日期:            2018/1/24 下午 03:01:36

事件識別碼:         522

工作類別:          一般

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            DESKTOP-2PE8BC2

描述:

ShellExperienceHost (1352,P,0) TILEREPOSITORYS-1-5-21-967913566-3149131273-1944745290-1001: 嘗試開啟包含 "C:" 且名稱為 "\.\C:" 的裝置失敗，發生系統錯誤 5 (0x00000005): "存取被拒。 "。作業將會失敗，錯誤為 -1032 (0xfffffbf8)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="ESENT" />

    <EventID Qualifiers="0">522</EventID>

    <Level>2</Level>

    <Task>1</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:36.206068600Z" />

    <EventRecordID>617</EventRecordID>

    <Channel>Application</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security />

</System>

<EventData>

    <Data>ShellExperienceHost</Data>

    <Data>1352,P,0</Data>

    <Data>TILEREPOSITORYS-1-5-21-967913566-3149131273-1944745290-1001: </Data>

    <Data>\.\C:</Data>

    <Data>C:</Data>

    <Data>-1032 (0xfffffbf8)</Data>

    <Data>5 (0x00000005)</Data>

    <Data>存取被拒。 </Data>

</EventData>

</Event>

記錄檔名稱:         Application

來源:            ESENT

日期:            2018/1/24 下午 03:01:36

事件識別碼:         522

工作類別:          一般

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            DESKTOP-2PE8BC2

描述:

ShellExperienceHost (1352,P,0) TILEREPOSITORYS-1-5-21-967913566-3149131273-1944745290-1001: 嘗試開啟包含 "C:" 且名稱為 "\.\C:" 的裝置失敗，發生系統錯誤 5 (0x00000005): "存取被拒。 "。作業將會失敗，錯誤為 -1032 (0xfffffbf8)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="ESENT" />

    <EventID Qualifiers="0">522</EventID>

    <Level>2</Level>

    <Task>1</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:36.206068600Z" />

    <EventRecordID>616</EventRecordID>

    <Channel>Application</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security />

</System>

<EventData>

    <Data>ShellExperienceHost</Data>

    <Data>1352,P,0</Data>

    <Data>TILEREPOSITORYS-1-5-21-967913566-3149131273-1944745290-1001: </Data>

    <Data>\.\C:</Data>

    <Data>C:</Data>

    <Data>-1032 (0xfffffbf8)</Data>

    <Data>5 (0x00000005)</Data>

    <Data>存取被拒。 </Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-User Device Registration/Admin

來源:            Microsoft-Windows-User Device Registration

日期:            2018/1/24 下午 03:01:33

事件識別碼:         360

工作類別:          無

層級:            警告

關鍵字:

使用者:           DESKTOP-2PE8BC2\snio2

電腦:            DESKTOP-2PE8BC2

描述:

Windows Hello for Business provisioning will not be launched.

Device is AAD joined ( AADJ or DJ++ ): Not Tested

User has logged on with AAD credentials: No

Windows Hello for Business policy is enabled: Not Tested

Local computer meets Windows hello for business hardware requirements: Not Tested

User is not connected to the machine via Remote Desktop: Yes

User certificate for on premise auth policy is enabled: Not Tested

Machine is governed by none policy.

See https://go.microsoft.com/fwlink/?linkid=832647 for more details.

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-User Device Registration" Guid="{23B8D46B-67DD-40A3-B636-D43E50552C6D}" />

    <EventID>360</EventID>

    <Version>0</Version>

    <Level>3</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8000000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:33.025886600Z" />

    <EventRecordID>4</EventRecordID>

    <Correlation />

    <Execution ProcessID="5176" ThreadID="5392" />

    <Channel>Microsoft-Windows-User Device Registration/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-21-967913566-3149131273-1944745290-1001" />

</System>

<EventData>

    <Data Name="Message">Windows Hello for Business provisioning will not be launched.</Data>

    <Data Name="DeviceIsJoined">Not Tested</Data>

    <Data Name="AADPrt">No</Data>

    <Data Name="NgcPolicyEnabled">Not Tested</Data>

    <Data Name="NgcHardwarePolicyMet">Not Tested</Data>

    <Data Name="UserIsRemote">Yes</Data>

    <Data Name="LogonCertRequired">Not Tested</Data>

    <Data Name="MachinePolicySource">none</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:31

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 microsoft.windowscommunicationsapps_17.8241.41275.0_x64__8wekyb3d8bbwe「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:31.711570000Z" />

    <EventRecordID>196</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0000-491E-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4272" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">microsoft.windowscommunicationsapps_17.8241.41275.0_x64__8wekyb3d8bbwe</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:30

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.XboxIdentityProvider_12.30.5001.0_x64__8wekyb3d8bbwe「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:30.451300100Z" />

    <EventRecordID>186</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0001-1822-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4272" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.XboxIdentityProvider_12.30.5001.0_x64__8wekyb3d8bbwe</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:30

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.NET.Native.Runtime.1.3_1.3.23901.0_x64__8wekyb3d8bbwe「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:01:30.451208300Z" />

    <EventRecordID>185</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0001-1822-322DE094D301}" />

    <Execution ProcessID="1280" ThreadID="4272" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.NET.Native.Runtime.1.3_1.3.23901.0_x64__8wekyb3d8bbwe</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:01:30

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.NET.Native.Runtime.1.3_1.3.23901.0_x86__8wekyb3d8bbwe「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0&l
此回答有幫助嗎？

0 則留言沒有留言
匿名

2018-01-24T07:48:33+00:00

剛重灌看事件檢視器就出現這些

記錄檔名稱:         Application

來源:            Application Error

日期:            2018/1/24 下午 03:42:38

事件識別碼:         1000

工作類別:          (100)

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            DESKTOP-2PE8BC2

描述:

失敗的應用程式名稱: mmc.exe，版本: 10.0.16299.15，時間戳記: 0x5098c662

失敗的模組名稱: KERNELBASE.dll，版本: 10.0.16299.15，時間戳記: 0x4736733c

例外狀況代碼: 0xe0434352

錯誤位移: 0x0000000000013fb8

失敗的處理程序識別碼: 0x1930

失敗的應用程式開始時間: 0x01d394e5c19a91b9

失敗的應用程式路徑: C:\Windows\system32\mmc.exe

失敗的模組路徑: C:\Windows\System32\KERNELBASE.dll

報告識別碼: acf4c0cf-9b35-4bbb-bfff-35ef40acd425

失敗的套件完整名稱:

失敗的套件相關應用程式識別碼:

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Application Error" />

    <EventID Qualifiers="0">1000</EventID>

    <Level>2</Level>

    <Task>100</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:42:38.595514400Z" />

    <EventRecordID>1228</EventRecordID>

    <Channel>Application</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security />

</System>

<EventData>

    <Data>mmc.exe</Data>

    <Data>10.0.16299.15</Data>

    <Data>5098c662</Data>

    <Data>KERNELBASE.dll</Data>

    <Data>10.0.16299.15</Data>

    <Data>4736733c</Data>

    <Data>e0434352</Data>

    <Data>0000000000013fb8</Data>

    <Data>1930</Data>

    <Data>01d394e5c19a91b9</Data>

    <Data>C:\Windows\system32\mmc.exe</Data>

    <Data>C:\Windows\System32\KERNELBASE.dll</Data>

    <Data>acf4c0cf-9b35-4bbb-bfff-35ef40acd425</Data>

    <Data>

    </Data>

    <Data>

    </Data>

</EventData>

</Event>

記錄檔名稱:         Application

來源:            .NET Runtime

日期:            2018/1/24 下午 03:42:37

事件識別碼:         1026

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            DESKTOP-2PE8BC2

描述:

應用程式: mmc.exe

Framework 版本: v4.0.30319

描述: 處理序已終止，因為有未處理的例外狀況。

例外狀況資訊: System.InvalidOperationException

   於 System.Windows.Forms.ListView.InsertItemsNative(Int32 index, ListViewItem[] items)

   於 System.Windows.Forms.ListView.InsertItems(Int32 displayIndex, ListViewItem[] items, Boolean checkHosting)

   於 System.Windows.Forms.ListView.ListViewNativeItemCollection.Add(ListViewItem value)

   於 System.Windows.Forms.ListView.ListViewItemCollection.Add(ListViewItem value)

   於 Microsoft.Windows.ManagementUI.CombinedControls.EventHomeControl.UpdateRecentViewsListViewUI(ArrayList recentViewsDataList)

   於 Microsoft.EventViewer.SnapIn.EventViewerHomepage.ForwardedRootNodeNotification(Object sender, NotifyRootNodeEventArgs args)

   於 Microsoft.EventViewer.SnapIn.MMCRootNode.RootNodeNotification(Object sender, NotifyRootNodeEventArgs args)

   於 Microsoft.Windows.ManagementUI.CombinedControls.EventsNode.FireNotifyRootNodeEvent(Object sender, NotifyRootNodeEventArgs args)

   於 Microsoft.Windows.ManagementUI.CombinedControls.EventsNode.UpdateRecentViews(EventNodeType nodeType, Int64 ticks, MmcNodePath nodePath, String channelPath)

   於 Microsoft.EventViewer.SnapIn.FormControlBase.OnFormShow()

   於 Microsoft.EventViewer.SnapIn.FormViewEx.OnShow()

   於 Microsoft.ManagementConsole.View.ProcessNotification(Notification notification)

   於 Microsoft.ManagementConsole.ViewMessageClient.ProcessNotification(Notification notification)

   於 Microsoft.ManagementConsole.Internal.IMessageClient.ProcessNotification(Notification notification)

   於 Microsoft.ManagementConsole.Executive.SnapInNotificationOperation.ProcessNotification()

   於 Microsoft.ManagementConsole.Executive.Operation.OnThreadTransfer(SimpleOperationCallback callback)

例外狀況資訊: System.Reflection.TargetInvocationException

   於 Microsoft.ManagementConsole.Executive.MmcThreadMessageWindow.OnThreadException(Exception e)

   於 System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)

   於 System.Windows.Forms.UnsafeNativeMethods.DispatchMessageW(MSG& msg)

   於 System.Windows.Forms.Application.ComponentManager.System.Windows.Forms.UnsafeNativeMethods.IMsoComponentManager.FPushMessageLoop(IntPtr dwComponentID, Int32 reason, Int32 pvLoopData)

   於 System.Windows.Forms.Application.ThreadContext.RunMessageLoopInner(Int32 reason, ApplicationContext context)

   於 System.Windows.Forms.Application.ThreadContext.RunMessageLoop(Int32 reason, ApplicationContext context)

   於 Microsoft.ManagementConsole.Internal.SnapInMessagePumpProxy.Microsoft.ManagementConsole.Internal.ISnapInMessagePumpProxy.Run()

   於 Microsoft.ManagementConsole.Internal.ISnapInMessagePumpProxy.Run()

   於 Microsoft.ManagementConsole.Executive.SnapInThread.OnThreadStart()

   於 System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)

   於 System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)

   於 System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)

   於 System.Threading.ThreadHelper.ThreadStart()

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name=".NET Runtime" />

    <EventID Qualifiers="0">1026</EventID>

    <Level>2</Level>

    <Task>0</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:42:37.968360700Z" />

    <EventRecordID>1227</EventRecordID>

    <Channel>Application</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security />

</System>

<EventData>

    <Data>應用程式: mmc.exe

Framework 版本: v4.0.30319

描述: 處理序已終止，因為有未處理的例外狀況。

例外狀況資訊: System.InvalidOperationException

   於 System.Windows.Forms.ListView.InsertItemsNative(Int32 index, ListViewItem[] items)

   於 System.Windows.Forms.ListView.InsertItems(Int32 displayIndex, ListViewItem[] items, Boolean checkHosting)

   於 System.Windows.Forms.ListView.ListViewNativeItemCollection.Add(ListViewItem value)

   於 System.Windows.Forms.ListView.ListViewItemCollection.Add(ListViewItem value)

   於 Microsoft.Windows.ManagementUI.CombinedControls.EventHomeControl.UpdateRecentViewsListViewUI(ArrayList recentViewsDataList)

   於 Microsoft.EventViewer.SnapIn.EventViewerHomepage.ForwardedRootNodeNotification(Object sender, NotifyRootNodeEventArgs args)

   於 Microsoft.EventViewer.SnapIn.MMCRootNode.RootNodeNotification(Object sender, NotifyRootNodeEventArgs args)

   於 Microsoft.Windows.ManagementUI.CombinedControls.EventsNode.FireNotifyRootNodeEvent(Object sender, NotifyRootNodeEventArgs args)

   於 Microsoft.Windows.ManagementUI.CombinedControls.EventsNode.UpdateRecentViews(EventNodeType nodeType, Int64 ticks, MmcNodePath nodePath, String channelPath)

   於 Microsoft.EventViewer.SnapIn.FormControlBase.OnFormShow()

   於 Microsoft.EventViewer.SnapIn.FormViewEx.OnShow()

   於 Microsoft.ManagementConsole.View.ProcessNotification(Notification notification)

   於 Microsoft.ManagementConsole.ViewMessageClient.ProcessNotification(Notification notification)

   於 Microsoft.ManagementConsole.Internal.IMessageClient.ProcessNotification(Notification notification)

   於 Microsoft.ManagementConsole.Executive.SnapInNotificationOperation.ProcessNotification()

   於 Microsoft.ManagementConsole.Executive.Operation.OnThreadTransfer(SimpleOperationCallback callback)

例外狀況資訊: System.Reflection.TargetInvocationException

   於 Microsoft.ManagementConsole.Executive.MmcThreadMessageWindow.OnThreadException(Exception e)

   於 System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)

   於 System.Windows.Forms.UnsafeNativeMethods.DispatchMessageW(MSG& msg)

   於 System.Windows.Forms.Application.ComponentManager.System.Windows.Forms.UnsafeNativeMethods.IMsoComponentManager.FPushMessageLoop(IntPtr dwComponentID, Int32 reason, Int32 pvLoopData)

   於 System.Windows.Forms.Application.ThreadContext.RunMessageLoopInner(Int32 reason, ApplicationContext context)

   於 System.Windows.Forms.Application.ThreadContext.RunMessageLoop(Int32 reason, ApplicationContext context)

   於 Microsoft.ManagementConsole.Internal.SnapInMessagePumpProxy.Microsoft.ManagementConsole.Internal.ISnapInMessagePumpProxy.Run()

   於 Microsoft.ManagementConsole.Internal.ISnapInMessagePumpProxy.Run()

   於 Microsoft.ManagementConsole.Executive.SnapInThread.OnThreadStart()

   於 System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)

   於 System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)

   於 System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)

   於 System.Threading.ThreadHelper.ThreadStart()

</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-User Device Registration/Admin

來源:            Microsoft-Windows-User Device Registration

日期:            2018/1/24 下午 03:33:18

事件識別碼:         360

工作類別:          無

層級:            警告

關鍵字:

使用者:           DESKTOP-2PE8BC2\snio2

電腦:            DESKTOP-2PE8BC2

描述:

Windows Hello for Business provisioning will not be launched.

Device is AAD joined ( AADJ or DJ++ ): Not Tested

User has logged on with AAD credentials: No

Windows Hello for Business policy is enabled: Not Tested

Local computer meets Windows hello for business hardware requirements: Not Tested

User is not connected to the machine via Remote Desktop: Yes

User certificate for on premise auth policy is enabled: Not Tested

Machine is governed by none policy.

See https://go.microsoft.com/fwlink/?linkid=832647 for more details.

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-User Device Registration" Guid="{23B8D46B-67DD-40A3-B636-D43E50552C6D}" />

    <EventID>360</EventID>

    <Version>0</Version>

    <Level>3</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8000000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:33:18.449955200Z" />

    <EventRecordID>6</EventRecordID>

    <Correlation />

    <Execution ProcessID="4284" ThreadID="4384" />

    <Channel>Microsoft-Windows-User Device Registration/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-21-967913566-3149131273-1944745290-1001" />

</System>

<EventData>

    <Data Name="Message">Windows Hello for Business provisioning will not be launched.</Data>

    <Data Name="DeviceIsJoined">Not Tested</Data>

    <Data Name="AADPrt">No</Data>

    <Data Name="NgcPolicyEnabled">Not Tested</Data>

    <Data Name="NgcHardwarePolicyMet">Not Tested</Data>

    <Data Name="UserIsRemote">Yes</Data>

    <Data Name="LogonCertRequired">Not Tested</Data>

    <Data Name="MachinePolicySource">none</Data>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Service Control Manager

日期:            2018/1/24 下午 03:25:31

事件識別碼:         7023

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            DESKTOP-2PE8BC2

描述:

Update Orchestrator Service 服務因下列錯誤而終止:

已逾時，因此傳回此操作。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />

    <EventID Qualifiers="49152">7023</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:25:31.825885300Z" />

    <EventRecordID>296</EventRecordID>

    <Correlation />

    <Execution ProcessID="668" ThreadID="1636" />

    <Channel>System</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security />

</System>

<EventData>

    <Data Name="param1">Update Orchestrator Service</Data>

    <Data Name="param2">%%2147549471</Data>

    <Binary>550073006F005300760063000000</Binary>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Microsoft-Windows-DistributedCOM

日期:            2018/1/24 下午 03:25:22

事件識別碼:         10010

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           DESKTOP-2PE8BC2\snio2

電腦:            DESKTOP-2PE8BC2

描述:

伺服器 {0002DF02-0000-0000-C000-000000000046} 沒有在指定的逾時內登錄 DCOM。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

    <EventID Qualifiers="0">10010</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:25:22.127083800Z" />

    <EventRecordID>294</EventRecordID>

    <Correlation />

    <Execution ProcessID="924" ThreadID="884" />

    <Channel>System</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-21-967913566-3149131273-1944745290-1001" />

</System>

<EventData>

    <Data Name="param1">{0002DF02-0000-0000-C000-000000000046}</Data>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Microsoft-Windows-DistributedCOM

日期:            2018/1/24 下午 03:25:21

事件識別碼:         10010

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           DESKTOP-2PE8BC2\snio2

電腦:            DESKTOP-2PE8BC2

描述:

伺服器 {0002DF02-0000-0000-C000-000000000046} 沒有在指定的逾時內登錄 DCOM。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

    <EventID Qualifiers="0">10010</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:25:21.971855700Z" />

    <EventRecordID>293</EventRecordID>

    <Correlation />

    <Execution ProcessID="924" ThreadID="884" />

    <Channel>System</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-21-967913566-3149131273-1944745290-1001" />

</System>

<EventData>

    <Data Name="param1">{0002DF02-0000-0000-C000-000000000046}</Data>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Microsoft-Windows-WindowsUpdateClient

日期:            2018/1/24 下午 03:21:45

事件識別碼:         20

工作類別:          Windows Update 代理程式

層級:            錯誤

關鍵字:           失敗,安裝

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

安裝失敗: Windows 無法安裝下列更新，錯誤 0x800F080A: 2018-01 適用於 x64 系統 Windows 10 Version 1709 的累積更新 (KB4056892)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-WindowsUpdateClient" Guid="{945A8954-C147-4ACD-923F-40C45405A658}" />

    <EventID>20</EventID>

    <Version>1</Version>

    <Level>2</Level>

    <Task>1</Task>

    <Opcode>13</Opcode>

    <Keywords>0x8000000000000028</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:21:45.750695500Z" />

    <EventRecordID>282</EventRecordID>

    <Correlation />

    <Execution ProcessID="64" ThreadID="3012" />

    <Channel>System</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="errorCode">0x800f080a</Data>

    <Data Name="updateTitle">2018-01 適用於 x64 系統 Windows 10 Version 1709 的累積更新 (KB4056892)</Data>

    <Data Name="updateGuid">{2BFA71E7-6250-43DA-AF99-B7C2D9CCB469}</Data>

    <Data Name="updateRevisionNumber">1</Data>

    <Data Name="serviceGuid">{8B24B027-1DEE-BABB-9A95-3517DFB9C552}</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:20:38

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.Advertising.Xaml_10.1705.4.0_x64__8wekyb3d8bbwe「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:20:38.751204000Z" />

    <EventRecordID>382</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0001-CF66-322DE094D301}" />

    <Execution ProcessID="10184" ThreadID="9684" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.Advertising.Xaml_10.1705.4.0_x64__8wekyb3d8bbwe</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:20:38

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.Advertising.Xaml_10.1705.4.0_x86__8wekyb3d8bbwe「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:20:38.751118600Z" />

    <EventRecordID>381</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0001-CF66-322DE094D301}" />

    <Execution ProcessID="10184" ThreadID="9684" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.Advertising.Xaml_10.1705.4.0_x86__8wekyb3d8bbwe</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:20:38

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.Services.Store.Engagement_10.0.1610.0_x64__8wekyb3d8bbwe「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:20:38.751029100Z" />

    <EventRecordID>380</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0001-CF66-322DE094D301}" />

    <Execution ProcessID="10184" ThreadID="9684" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.Services.Store.Engagement_10.0.1610.0_x64__8wekyb3d8bbwe</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-AppModel-Runtime/Admin

來源:            Microsoft-Windows-AppModel-Runtime

日期:            2018/1/24 下午 03:20:38

事件識別碼:         69

工作類別:          無

層級:            錯誤

關鍵字:           Process

使用者:           SYSTEM

電腦:            DESKTOP-2PE8BC2

描述:

修改使用者 DESKTOP-2PE8BC2\snio2 封裝 Microsoft.Services.Store.Engagement_10.0.1610.0_x86__8wekyb3d8bbwe「AppModel 執行階段」狀態失敗，錯誤為 0x490 (目前狀態 = 0x0，所需的狀態 = 0x20)。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />

    <EventID>69</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x2000000000000001</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:20:38.750900000Z" />

    <EventRecordID>379</EventRecordID>

    <Correlation ActivityID="{2D320A3C-94E0-0001-CF66-322DE094D301}" />

    <Execution ProcessID="10184" ThreadID="9684" />

    <Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-18" />

</System>

<EventData>

    <Data Name="ErrorCode">1168</Data>

    <Data Name="PackageFullName">Microsoft.Services.Store.Engagement_10.0.1610.0_x86__8wekyb3d8bbwe</Data>

    <Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1001</Data>

    <Data Name="DesiredStatus">32</Data>

    <Data Name="CurrentStatus">0</Data>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Microsoft-Windows-DistributedCOM

日期:            2018/1/24 下午 03:20:21

事件識別碼:         10016

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           LOCAL SERVICE

電腦:            DESKTOP-2PE8BC2

描述:

電腦預設權限設定無法將含有 CLSID

{C2F03A33-21F5-47FA-B4BB-156362A2F239}

與 APPID

{316CDED5-E4AE-4B15-9113-7055D84DCC97}

之 COM 伺服器應用程式的本機啟用權限授與來自位址 LocalHost (使用 LRPC) (在應用程式容器無法使用 SID (無法使用) 中執行) 的使用者 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)。您可以使用元件服務系統管理工具修改此安全性權限。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

    <EventID Qualifiers="0">10016</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:20:21.737909800Z" />

    <EventRecordID>276</EventRecordID>

    <Correlation />

    <Execution ProcessID="924" ThreadID="6948" />

    <Channel>System</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-19" />

</System>

<EventData>

    <Data Name="param1">電腦預設</Data>

    <Data Name="param2">本機</Data>

    <Data Name="param3">啟用</Data>

    <Data Name="param4">{C2F03A33-21F5-47FA-B4BB-156362A2F239}</Data>

    <Data Name="param5">{316CDED5-E4AE-4B15-9113-7055D84DCC97}</Data>

    <Data Name="param6">NT AUTHORITY</Data>

    <Data Name="param7">LOCAL SERVICE</Data>

    <Data Name="param8">S-1-5-19</Data>

    <Data Name="param9">LocalHost (使用 LRPC)</Data>

    <Data Name="param10">無法使用</Data>

    <Data Name="param11">無法使用</Data>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Microsoft-Windows-DistributedCOM

日期:            2018/1/24 下午 03:20:21

事件識別碼:         10016

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           LOCAL SERVICE

電腦:            DESKTOP-2PE8BC2

描述:

應用程式特定權限設定無法將含有 CLSID

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

與 APPID

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

之 COM 伺服器應用程式的本機啟用權限授與來自位址 LocalHost (使用 LRPC) (在應用程式容器無法使用 SID (無法使用) 中執行) 的使用者 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)。您可以使用元件服務系統管理工具修改此安全性權限。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

    <EventID Qualifiers="0">10016</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:20:21.736907900Z" />

    <EventRecordID>275</EventRecordID>

    <Correlation />

    <Execution ProcessID="924" ThreadID="6948" />

    <Channel>System</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-19" />

</System>

<EventData>

    <Data Name="param1">應用程式特定</Data>

    <Data Name="param2">本機</Data>

    <Data Name="param3">啟用</Data>

    <Data Name="param4">{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}</Data>

    <Data Name="param5">{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}</Data>

    <Data Name="param6">NT AUTHORITY</Data>

    <Data Name="param7">LOCAL SERVICE</Data>

    <Data Name="param8">S-1-5-19</Data>

    <Data Name="param9">LocalHost (使用 LRPC)</Data>

    <Data Name="param10">無法使用</Data>

    <Data Name="param11">無法使用</Data>

</EventData>

</Event>

記錄檔名稱:         System

來源:            Microsoft-Windows-DistributedCOM

日期:            2018/1/24 下午 03:20:21

事件識別碼:         10016

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           LOCAL SERVICE

電腦:            DESKTOP-2PE8BC2

描述:

電腦預設權限設定無法將含有 CLSID

{C2F03A33-21F5-47FA-B4BB-156362A2F239}

與 APPID

{316CDED5-E4AE-4B15-9113-7055D84DCC97}

之 COM 伺服器應用程式的本機啟用權限授與來自位址 LocalHost (使用 LRPC) (在應用程式容器無法使用 SID (無法使用) 中執行) 的使用者 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)。您可以使用元件服務系統管理工具修改此安全性權限。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

    <EventID Qualifiers="0">10016</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-24T07:20:21.736408100Z" />

    <EventRecordID>274</EventRecordID>

    <Correlation />

    <Execution ProcessID="924" ThreadID="6948" />

    <Channel>System</Channel>

    <Computer>DESKTOP-2PE8BC2</Computer>

    <Security UserID="S-1-5-19" />

</System>

<EventData>

    <Data Name="param1">電腦預設</Data>

    <Data Name="param2">本機</Data>

    <Data Name="param3">啟用</Data>

    <Data Name="param4">{C2F03A33-21F5-47FA-B4BB-156362A2F
此回答有幫助嗎？

0 則留言沒有留言