不定時出現藍屏critical structure corruption

匿名

在下載到一個軟體後，

被強制安裝了不少應用程式，

雖然馬上刪除但電腦一直出現藍屏。

記錄檔名稱: System

來源: Microsoft-Windows-Kernel-Power

日期: 2018/1/12 下午 04:16:36

事件識別碼: 41

工作類別: (63)

層級: 重大

關鍵字: (70368744177664),(2)

使用者: SYSTEM

電腦: user-PC

描述:

系統已重新開機，但未先正常關機。若系統停止回應、當機或電力意外中斷，就可能會造成此錯誤。

事件 Xml:

<Channel>System</Channel>

</System>

<Data Name="BugcheckParameter2">0xb3b6cdecb78b879e</Data>

<Data Name="BugcheckParameter3">0xffff820dca6a6750</Data>

<Data Name="ConnectedStandbyInProgress">false</Data>

</EventData>

</Event>

記錄檔名稱: System

來源: Microsoft-Windows-WER-SystemErrorReporting

日期: 2018/1/12 下午 04:18:24

事件識別碼: 1001

工作類別: 無

層級: 錯誤

關鍵字: 傳統

使用者: 不適用

電腦: user-PC

描述:

電腦已經在檢查錯誤後重新啟動。檢查的錯誤是: 0x00000109 (0xa39fc1666508b6ff, 0xb3b6cdecb78b879e, 0xffff820dca6a6750, 0x000000000000001c)。傾印的資料已儲存於: C:\WINDOWS\MEMORY.DMP。報告識別碼: 095a7966-6434-459a-8658-a759e080032f。

事件 Xml:

<Channel>System</Channel>

</System>

<Data Name="param1">0x00000109 (0xa39fc1666508b6ff, 0xb3b6cdecb78b879e, 0xffff820dca6a6750, 0x000000000000001c)</Data>

<Data Name="param2">C:\WINDOWS\MEMORY.DMP</Data>

</EventData>

</Event>

鎖定的問題。此問題已從 Microsoft 支援服務社群移轉。您可以對其是否有幫助進行投票，但無法對問題新增註解或回覆，或進行追蹤。

0 則留言

47 個回答

匿名

2018-01-22T02:39:27+00:00

那是在我用安全模式會出現的

若在正常模式是這樣的

記錄檔名稱: System

來源: Microsoft-Windows-DistributedCOM

日期: 2018/1/22 上午 10:32:13

事件識別碼: 10016

工作類別: 無

層級: 錯誤

關鍵字: 傳統

使用者: user-PC\user

電腦: user-PC

描述:

應用程式特定權限設定無法將含有 CLSID

{D63B10C5-BB46-4990-A94F-E40B9D520160}

與 APPID

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

之 COM 伺服器應用程式的本機啟用權限授與來自位址 LocalHost (使用 LRPC) (在應用程式容器無法使用 SID (無法使用) 中執行) 的使用者 user-PC\user SID (S-1-5-21-2144174433-2567743938-3327757543-1000)。您可以使用元件服務系統管理工具修改此安全性權限。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

<EventID Qualifiers="0">10016</EventID>

<Version>0</Version>

<Level>2</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x8080000000000000</Keywords>

<TimeCreated SystemTime="2018-01-22T02:32:13.240581700Z" />

<EventRecordID>18245</EventRecordID>

<Correlation />

<Execution ProcessID="924" ThreadID="952" />

<Channel>System</Channel>

<Computer>user-PC</Computer>

<Security UserID="S-1-5-21-2144174433-2567743938-3327757543-1000" />

</System>

<EventData>

<Data Name="param1">應用程式特定</Data>

<Data Name="param2">本機</Data>

<Data Name="param3">啟用</Data>

<Data Name="param4">{D63B10C5-BB46-4990-A94F-E40B9D520160}</Data>

<Data Name="param5">{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}</Data>

<Data Name="param6">user-PC</Data>

<Data Name="param7">user</Data>

<Data Name="param8">S-1-5-21-2144174433-2567743938-3327757543-1000</Data>

<Data Name="param9">LocalHost (使用 LRPC)</Data>

<Data Name="param10">無法使用</Data>

<Data Name="param11">無法使用</Data>

</EventData>

</Event>

記錄檔名稱: System

來源: Service Control Manager

日期: 2018/1/22 上午 10:07:48

事件識別碼: 7023

工作類別: 無

層級: 錯誤

關鍵字: 傳統

使用者: 不適用

電腦: user-PC

描述:

DiCengJiaSu 服務因下列錯誤而終止:

找不到指定的模組。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />

<EventID Qualifiers="49152">7023</EventID>

<Version>0</Version>

<Level>2</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x8080000000000000</Keywords>

<TimeCreated SystemTime="2018-01-22T02:07:48.393139800Z" />

<EventRecordID>18242</EventRecordID>

<Correlation />

<Execution ProcessID="628" ThreadID="2868" />

<Channel>System</Channel>

<Computer>user-PC</Computer>

<Security />

</System>

<EventData>

<Data Name="param1">DiCengJiaSu</Data>

<Data Name="param2">%%126</Data>

<Binary>44006900430065006E0067004A0069006100530075000000</Binary>

</EventData>

</Event>

記錄檔名稱: Application

來源: Application Error

日期: 2018/1/22 上午 10:06:59

事件識別碼: 1000

工作類別: (100)

層級: 錯誤

關鍵字: 傳統

使用者: 不適用

電腦: user-PC

描述:

失敗的應用程式名稱: svchost.exe，版本: 10.0.16299.15，時間戳記: 0x5a12c87b

失敗的模組名稱: svchost.exe，版本: 10.0.16299.15，時間戳記: 0x5a12c87b

例外狀況代碼: 0x40000015

錯誤位移: 0x000196c2

失敗的處理程序識別碼: 0xfc8

失敗的應用程式開始時間: 0x01d39325ad3c2f48

失敗的應用程式路徑: C:\WINDOWS\SysWow64\svchost.exe

失敗的模組路徑: C:\WINDOWS\SysWow64\svchost.exe

報告識別碼: 0ef46970-e7f0-4aa2-832c-8ec3d9b12893

失敗的套件完整名稱:

失敗的套件相關應用程式識別碼:

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Application Error" />

<EventID Qualifiers="0">1000</EventID>

<Level>2</Level>

<Task>100</Task>

<Keywords>0x80000000000000</Keywords>

<TimeCreated SystemTime="2018-01-22T02:06:59.832999500Z" />

<EventRecordID>16308</EventRecordID>

<Channel>Application</Channel>

<Computer>user-PC</Computer>

<Security />

</System>

<EventData>

<Data>svchost.exe</Data>

<Data>10.0.16299.15</Data>

<Data>5a12c87b</Data>

<Data>svchost.exe</Data>

<Data>10.0.16299.15</Data>

<Data>5a12c87b</Data>

<Data>40000015</Data>

<Data>000196c2</Data>

<Data>fc8</Data>

<Data>01d39325ad3c2f48</Data>

<Data>C:\WINDOWS\SysWow64\svchost.exe</Data>

<Data>C:\WINDOWS\SysWow64\svchost.exe</Data>

<Data>0ef46970-e7f0-4aa2-832c-8ec3d9b12893</Data>

<Data>

</Data>

<Data>

</Data>

</EventData>

</Event>

記錄檔名稱: System

來源: Microsoft-Windows-WER-SystemErrorReporting

日期: 2018/1/22 上午 10:06:59

事件識別碼: 1001

工作類別: 無

層級: 錯誤

關鍵字: 傳統

使用者: 不適用

電腦: user-PC

描述:

電腦已經在檢查錯誤後重新啟動。檢查的錯誤是: 0x00000109 (0xa3a00fe0ca7a26c2, 0xb3b71c671cfa570d, 0xffffd0883946bed0, 0x000000000000001c)。傾印的資料已儲存於: C:\WINDOWS\MEMORY.DMP。報告識別碼: 0eda7dd2-d604-43ba-996f-ba33f6cc65b4。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-WER-SystemErrorReporting" Guid="{ABCE23E7-DE45-4366-8631-84FA6C525952}" EventSourceName="BugCheck" />

<EventID Qualifiers="16384">1001</EventID>

<Version>0</Version>

<Level>2</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x80000000000000</Keywords>

<TimeCreated SystemTime="2018-01-22T02:06:59.067533200Z" />

<EventRecordID>18240</EventRecordID>

<Correlation />

<Execution ProcessID="0" ThreadID="0" />

<Channel>System</Channel>

<Computer>user-PC</Computer>

<Security />

</System>

<EventData>

<Data Name="param1">0x00000109 (0xa3a00fe0ca7a26c2, 0xb3b71c671cfa570d, 0xffffd0883946bed0, 0x000000000000001c)</Data>

<Data Name="param2">C:\WINDOWS\MEMORY.DMP</Data>

<Data Name="param3">0eda7dd2-d604-43ba-996f-ba33f6cc65b4</Data>

</EventData>

</Event>

記錄檔名稱: Microsoft-Windows-User Device Registration/Admin

來源: Microsoft-Windows-User Device Registration

日期: 2018/1/22 上午 10:05:51

事件識別碼: 360

工作類別: 無

層級: 警告

關鍵字:

使用者: user-PC\user

電腦: user-PC

描述:

Windows Hello for Business provisioning will not be launched.

Device is AAD joined ( AADJ or DJ++ ): Not Tested

User has logged on with AAD credentials: No

Windows Hello for Business policy is enabled: Not Tested

Local computer meets Windows hello for business hardware requirements: Not Tested

User is not connected to the machine via Remote Desktop: Yes

User certificate for on premise auth policy is enabled: Not Tested

Machine is governed by none policy.

See https://go.microsoft.com/fwlink/?linkid=832647 for more details.

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-User Device Registration" Guid="{23B8D46B-67DD-40A3-B636-D43E50552C6D}" />

<EventID>360</EventID>

<Version>0</Version>

<Level>3</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x8000000000000000</Keywords>

<TimeCreated SystemTime="2018-01-22T02:05:51.669163200Z" />

<EventRecordID>586</EventRecordID>

<Correlation />

<Execution ProcessID="4920" ThreadID="4972" />

<Channel>Microsoft-Windows-User Device Registration/Admin</Channel>

<Computer>user-PC</Computer>

<Security UserID="S-1-5-21-2144174433-2567743938-3327757543-1000" />

</System>

<EventData>

<Data Name="Message">Windows Hello for Business provisioning will not be launched.</Data>

<Data Name="DeviceIsJoined">Not Tested</Data>

<Data Name="AADPrt">No</Data>

<Data Name="NgcPolicyEnabled">Not Tested</Data>

<Data Name="NgcHardwarePolicyMet">Not Tested</Data>

<Data Name="UserIsRemote">Yes</Data>

<Data Name="LogonCertRequired">Not Tested</Data>

<Data Name="MachinePolicySource">none</Data>

</EventData>

</Event>

記錄檔名稱: System

來源: AFD

日期: 2018/1/22 上午 10:05:37

事件識別碼: 16001

工作類別: 無

層級: 警告

關鍵字: 傳統

使用者: 不適用

電腦: user-PC

描述:

偵測到 TDI 篩選器 (\Driver\IPNat)。此篩選器尚未通過 Microsoft 認證，可能會導致系統不穩定。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="AFD" />

<EventID Qualifiers="32768">16001</EventID>

<Level>3</Level>

<Task>0</Task>

<Keywords>0x80000000000000</Keywords>

<TimeCreated SystemTime="2018-01-22T02:05:37.975069500Z" />

<EventRecordID>18223</EventRecordID>

<Channel>System</Channel>

<Computer>user-PC</Computer>

<Security />

</System>

<EventData>

<Data>\Device\Afd</Data>

<Data>\Driver\IPNat</Data>

<Binary>000000000200300000000000813E0080000000000000000000000000000000000000000000000000</Binary>

</EventData>

</Event>

記錄檔名稱: Security

來源: Microsoft-Windows-Eventlog

日期: 2018/1/22 上午 10:05:39

事件識別碼: 1101

工作類別: 事件正在處理

層級: 錯誤

關鍵字: 稽核成功

使用者: 不適用

電腦: user-PC

描述:

傳輸已丟棄稽核事件。0

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-Eventlog" Guid="{fc65ddd8-d6ef-4962-83d5-6e5cfe9ce148}" />

<EventID>1101</EventID>

<Version>0</Version>

<Level>2</Level>

<Task>101</Task>

<Opcode>0</Opcode>

<Keywords>0x4020000000000000</Keywords>

<TimeCreated SystemTime="2018-01-22T02:05:39.490801000Z" />

<EventRecordID>58562</EventRecordID>

<Correlation />

<Execution ProcessID="1224" ThreadID="1720" />

<Channel>Security</Channel>

<Computer>user-PC</Computer>

<Security />

</System>

<UserData>

<AuditEventsDropped xmlns="http://manifests.microsoft.com/win/2004/08/windows/eventlog">

<Reason>0</Reason>

</AuditEventsDropped>

</UserData>

</Event>

記錄檔名稱: System

來源: Microsoft-Windows-Kernel-Power

日期: 2018/1/22 上午 10:05:21

事件識別碼: 41

工作類別: (63)

層級: 重大

關鍵字: (70368744177664),(2)

使用者: SYSTEM

電腦: user-PC

描述:

系統已重新開機，但未先正常關機。若系統停止回應、當機或電力意外中斷，就可能會造成此錯誤。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />

<EventID>41</EventID>

<Version>6</Version>

<Level>1</Level>

<Task>63</Task>

<Opcode>0</Opcode>

<Keywords>0x8000400000000002</Keywords>

<TimeCreated SystemTime="2018-01-22T02:05:21.037028100Z" />

<EventRecordID>18216</EventRecordID>

<Correlation />

<Execution ProcessID="4" ThreadID="8" />

<Channel>System</Channel>

<Computer>user-PC</Computer>

<Security UserID="S-1-5-18" />

</System>

<EventData>

<Data Name="BugcheckCode">265</Data>

<Data Name="BugcheckParameter1">0xa3a00fe0ca7a26c2</Data>

<Data Name="BugcheckParameter2">0xb3b71c671cfa570d</Data>

<Data Name="BugcheckParameter3">0xffffd0883946bed0</Data>

<Data Name="BugcheckParameter4">0x1c</Data>

<Data Name="SleepInProgress">0</Data>

<Data Name="PowerButtonTimestamp">0</Data>

<Data Name="BootAppStatus">0</Data>

<Data Name="Checkpoint">0</Data>

<Data Name="ConnectedStandbyInProgress">false</Data>

<Data Name="SystemSleepTransitionsToOn">0</Data>

<Data Name="CsEntryScenarioInstanceId">0</Data>

<Data Name="BugcheckInfoFromEFI">true</Data>

<Data Name="CheckpointStatus">0</Data>

</EventData>

</Event>
此回答有幫助嗎？

0 則留言沒有留言
温弘隆 13,220 信譽點數志願仲裁者

2018-01-22T02:13:36+00:00

事件ID 10005 - COM通用功能

Event ID 10005 — COM General Functionality 翻譯後真的看不懂, 建議用原文參考!
此回答有幫助嗎？

0 則留言沒有留言
匿名

2018-01-21T10:26:46+00:00

Intel® 處理器診斷工具全都PASS
此回答有幫助嗎？

0 則留言沒有留言
匿名

2018-01-21T07:51:13+00:00

還有我想重設電腦也不行，

他會出現重設電腦遇到錯誤但也不知道哪裡錯誤

就回復到原來狀態

連RefreshWindowsTool也無法

RefreshWindowsTool會出現0x80072f76-0x20016 錯誤碼

然後就不行

我現在都是在安全模式
此回答有幫助嗎？

0 則留言沒有留言
匿名

2018-01-21T07:49:06+00:00

在開啟安全模式後，就不會出現

但一直出現這個

記錄檔名稱: System

來源: Microsoft-Windows-DistributedCOM

日期: 2018/1/21 下午 03:19:35

事件識別碼: 10005

工作類別: 無

層級: 錯誤

關鍵字: 傳統

使用者: user-PC\user

電腦: user-PC

描述:

DCOM 嘗試使用 "無法使用" 引數啟動服務 ShellHWDetection 以執行伺服器時發生錯誤 "1084":

{DD522ACC-F821-461A-A407-50B198B896DC}

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

<EventID Qualifiers="0">10005</EventID>

<Version>0</Version>

<Level>2</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x8080000000000000</Keywords>

<TimeCreated SystemTime="2018-01-21T07:19:35.364445300Z" />

<EventRecordID>17633</EventRecordID>

<Correlation />

<Execution ProcessID="836" ThreadID="1860" />

<Channel>System</Channel>

<Computer>user-PC</Computer>

<Security UserID="S-1-5-21-2144174433-2567743938-3327757543-1000" />

</System>

<EventData>

<Data Name="param1">1084</Data>

<Data Name="param2">ShellHWDetection</Data>

<Data Name="param3">無法使用</Data>

<Data Name="param4">{DD522ACC-F821-461A-A407-50B198B896DC}</Data>

</EventData>

</Event>

記錄檔名稱: System

來源: Microsoft-Windows-DistributedCOM

日期: 2018/1/21 下午 03:19:28

事件識別碼: 10005

工作類別: 無

層級: 錯誤

關鍵字: 傳統

使用者: user-PC\user

電腦: user-PC

描述:

DCOM 嘗試使用 "無法使用" 引數啟動服務 ShellHWDetection 以執行伺服器時發生錯誤 "1084":

{DD522ACC-F821-461A-A407-50B198B896DC}

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

<EventID Qualifiers="0">10005</EventID>

<Version>0</Version>

<Level>2</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x8080000000000000</Keywords>

<TimeCreated SystemTime="2018-01-21T07:19:28.024939600Z" />

<EventRecordID>17632</EventRecordID>

<Correlation />

<Execution ProcessID="836" ThreadID="1420" />

<Channel>System</Channel>

<Computer>user-PC</Computer>

<Security UserID="S-1-5-21-2144174433-2567743938-3327757543-1000" />

</System>

<EventData>

<Data Name="param1">1084</Data>

<Data Name="param2">ShellHWDetection</Data>

<Data Name="param3">無法使用</Data>

<Data Name="param4">{DD522ACC-F821-461A-A407-50B198B896DC}</Data>

</EventData>

</Event>

記錄檔名稱: System

來源: Microsoft-Windows-DistributedCOM

日期: 2018/1/21 下午 03:18:47

事件識別碼: 10005

工作類別: 無

層級: 錯誤

關鍵字: 傳統

使用者: user-PC\user

電腦: user-PC

描述:

DCOM 嘗試使用 "無法使用" 引數啟動服務 ShellHWDetection 以執行伺服器時發生錯誤 "1084":

{DD522ACC-F821-461A-A407-50B198B896DC}

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

<EventID Qualifiers="0">10005</EventID>

<Version>0</Version>

<Level>2</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x8080000000000000</Keywords>

<TimeCreated SystemTime="2018-01-21T07:18:47.770696600Z" />

<EventRecordID>17631</EventRecordID>

<Correlation />

<Execution ProcessID="836" ThreadID="1420" />

<Channel>System</Channel>

<Computer>user-PC</Computer>

<Security UserID="S-1-5-21-2144174433-2567743938-3327757543-1000" />

</System>

<EventData>

<Data Name="param1">1084</Data>

<Data Name="param2">ShellHWDetection</Data>

<Data Name="param3">無法使用</Data>

<Data Name="param4">{DD522ACC-F821-461A-A407-50B198B896DC}</Data>

</EventData>

</Event>

記錄檔名稱: System

來源: Microsoft-Windows-DistributedCOM

日期: 2018/1/21 下午 03:18:22

事件識別碼: 10005

工作類別: 無

層級: 錯誤

關鍵字: 傳統

使用者: user-PC\user

電腦: user-PC

描述:

DCOM 嘗試使用 "無法使用" 引數啟動服務 ShellHWDetection 以執行伺服器時發生錯誤 "1084":

{DD522ACC-F821-461A-A407-50B198B896DC}

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

<EventID Qualifiers="0">10005</EventID>

<Version>0</Version>

<Level>2</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x8080000000000000</Keywords>

<TimeCreated SystemTime="2018-01-21T07:18:22.670256900Z" />

<EventRecordID>17630</EventRecordID>

<Correlation />

<Execution ProcessID="836" ThreadID="1420" />

<Channel>System</Channel>

<Computer>user-PC</Computer>

<Security UserID="S-1-5-21-2144174433-2567743938-3327757543-1000" />

</System>

<EventData>

<Data Name="param1">1084</Data>

<Data Name="param2">ShellHWDetection</Data>

<Data Name="param3">無法使用</Data>

<Data Name="param4">{DD522ACC-F821-461A-A407-50B198B896DC}</Data>

</EventData>

</Event>

記錄檔名稱: System

來源: Microsoft-Windows-DistributedCOM

日期: 2018/1/21 下午 03:18:12

事件識別碼: 10005

工作類別: 無

層級: 錯誤

關鍵字: 傳統

使用者: user-PC\user

電腦: user-PC

描述:

DCOM 嘗試使用 "無法使用" 引數啟動服務 ShellHWDetection 以執行伺服器時發生錯誤 "1084":

{DD522ACC-F821-461A-A407-50B198B896DC}

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

<EventID Qualifiers="0">10005</EventID>

<Version>0</Version>

<Level>2</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x8080000000000000</Keywords>

<TimeCreated SystemTime="2018-01-21T07:18:12.944891900Z" />

<EventRecordID>17629</EventRecordID>

<Correlation />

<Execution ProcessID="836" ThreadID="1860" />

<Channel>System</Channel>

<Computer>user-PC</Computer>

<Security UserID="S-1-5-21-2144174433-2567743938-3327757543-1000" />

</System>

<EventData>

<Data Name="param1">1084</Data>

<Data Name="param2">ShellHWDetection</Data>

<Data Name="param3">無法使用</Data>

<Data Name="param4">{DD522ACC-F821-461A-A407-50B198B896DC}</Data>

</EventData>

</Event>

記錄檔名稱: System

來源: Microsoft-Windows-DistributedCOM

日期: 2018/1/21 下午 03:17:59

事件識別碼: 10005

工作類別: 無

層級: 錯誤

關鍵字: 傳統

使用者: user-PC\user

電腦: user-PC

描述:

DCOM 嘗試使用 "無法使用" 引數啟動服務 ShellHWDetection 以執行伺服器時發生錯誤 "1084":

{DD522ACC-F821-461A-A407-50B198B896DC}

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

<EventID Qualifiers="0">10005</EventID>

<Version>0</Version>

<Level>2</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x8080000000000000</Keywords>

<TimeCreated SystemTime="2018-01-21T07:17:59.985407700Z" />

<EventRecordID>17628</EventRecordID>

<Correlation />

<Execution ProcessID="836" ThreadID="1860" />

<Channel>System</Channel>

<Computer>user-PC</Computer>

<Security UserID="S-1-5-21-2144174433-2567743938-3327757543-1000" />

</System>

<EventData>

<Data Name="param1">1084</Data>

<Data Name="param2">ShellHWDetection</Data>

<Data Name="param3">無法使用</Data>

<Data Name="param4">{DD522ACC-F821-461A-A407-50B198B896DC}</Data>

</EventData>

</Event>

記錄檔名稱: System

來源: Microsoft-Windows-DistributedCOM

日期: 2018/1/21 下午 03:17:52

事件識別碼: 10005

工作類別: 無

層級: 錯誤

關鍵字: 傳統

使用者: user-PC\user

電腦: user-PC

描述:

DCOM 嘗試使用 "無法使用" 引數啟動服務 ShellHWDetection 以執行伺服器時發生錯誤 "1084":

{DD522ACC-F821-461A-A407-50B198B896DC}

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

<EventID Qualifiers="0">10005</EventID>

<Version>0</Version>

<Level>2</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x8080000000000000</Keywords>

<TimeCreated SystemTime="2018-01-21T07:17:52.127636800Z" />

<EventRecordID>17627</EventRecordID>

<Correlation />

<Execution ProcessID="836" ThreadID="1260" />

<Channel>System</Channel>

<Computer>user-PC</Computer>

<Security UserID="S-1-5-21-2144174433-2567743938-3327757543-1000" />

</System>

<EventData>

<Data Name="param1">1084</Data>

<Data Name="param2">ShellHWDetection</Data>

<Data Name="param3">無法使用</Data>

<Data Name="param4">{DD522ACC-F821-461A-A407-50B198B896DC}</Data>

</EventData>

</Event>

記錄檔名稱: System

來源: Microsoft-Windows-DistributedCOM

日期: 2018/1/21 下午 03:17:40

事件識別碼: 10005

工作類別: 無

層級: 錯誤

關鍵字: 傳統

使用者: user-PC\user

電腦: user-PC

描述:

DCOM 嘗試使用 "無法使用" 引數啟動服務 ShellHWDetection 以執行伺服器時發生錯誤 "1084":

{DD522ACC-F821-461A-A407-50B198B896DC}

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<System>

<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

<EventID Qualifiers="0">10005</EventID>

<Version>0</Version>

<Level>2</Level>

<Task>0</Task>

<Opcode>0</Opcode>

<Keywords>0x8080000000000000</Keywords>

<TimeCreated SystemTime="2018-01-21T07:17:40.961518400Z" />

<EventRecordID>17626</EventRecordID>

<Correlation />

<Execution ProcessID="836" ThreadID="1860" />

<Channel>System</Channel>

<Computer>user-PC</Computer>

<Security UserID="S-1-5-21-2144174433-2567743938-3327757543-1000" />

</System>

<EventData>

<Data Name="param1">1084</Data>

<Data Name="param2">ShellHWDetection</Data>

<Data Name="param3">無法使用</Data>

<Data Name="param4">{DD522ACC-F821-461A-A407-50B198B896DC}</Data>

</EventData>

</Event>
此回答有幫助嗎？

0 則留言沒有留言