記錄檔名稱: System
來源: Microsoft-Windows-Kernel-Power
日期: 2017/12/31 下午 08:36:46
事件識別碼: 41
工作類別: (63)
層級: 重大
關鍵字: (70368744177664),(2)
使用者: SYSTEM
電腦: user-PC
描述:
系統已重新開機,但未先正常關機。若系統停止回應、當機或電力意外中斷,就可能會造成此錯誤。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
<EventID>41</EventID>
<Version>6</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000400000000002</Keywords>
<TimeCreated SystemTime="2017-12-31T12:36:46.930777900Z" />
<EventRecordID>1248</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>user-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="BugcheckCode">265</Data>
<Data Name="BugcheckParameter1">0xa3a01f665188b9f5</Data>
<Data Name="BugcheckParameter2">0xb3b72beca40a931c</Data>
<Data Name="BugcheckParameter3">0xffffe00db786f5b0</Data>
<Data Name="BugcheckParameter4">0x1c</Data>
<Data Name="SleepInProgress">0</Data>
<Data Name="PowerButtonTimestamp">0</Data>
<Data Name="BootAppStatus">0</Data>
<Data Name="Checkpoint">0</Data>
<Data Name="ConnectedStandbyInProgress">false</Data>
<Data Name="SystemSleepTransitionsToOn">0</Data>
<Data Name="CsEntryScenarioInstanceId">0</Data>
<Data Name="BugcheckInfoFromEFI">true</Data>
<Data Name="CheckpointStatus">0</Data>
</EventData>
</Event>
記錄檔名稱: System
來源: EventLog
日期: 2017/12/31 下午 08:37:04
事件識別碼: 6008
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: 不適用
電腦: user-PC
描述:
2017/12/31 上 下午 08:33:29 的系統上次發生意外的關機。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6008</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-12-31T12:37:04.314213500Z" />
<EventRecordID>1229</EventRecordID>
<Channel>System</Channel>
<Computer>user-PC</Computer>
<Security />
</System>
<EventData>
<Data>下午 08:33:29</Data>
<Data>2017/12/31</Data>
<Data>
</Data>
<Data>
</Data>
<Data>2437</Data>
<Data>
</Data>
<Data>
</Data>
<Binary>E1070C0000001F00140021001D000A02E1070C0000001F000C0021001D000A02600900003C000000010000006009000001000000B00400000100000000000000</Binary>
</EventData>
</Event>
記錄檔名稱: Application
來源: Application Error
日期: 2017/12/31 下午 07:55:51
事件識別碼: 1000
工作類別: (100)
層級: 錯誤
關鍵字: 傳統
使用者: 不適用
電腦: user-PC
描述:
失敗的應用程式名稱: svchost.exe,版本: 10.0.16299.15,時間戳記: 0x5a12c87b
失敗的模組名稱: svchost.exe,版本: 10.0.16299.15,時間戳記: 0x5a12c87b
例外狀況代碼: 0x40000015
錯誤位移: 0x000196c2
失敗的處理程序識別碼: 0x1d9c
失敗的應用程式開始時間: 0x01d3822e3dccc0ae
失敗的應用程式路徑: C:\WINDOWS\SysWow64\svchost.exe
失敗的模組路徑: C:\WINDOWS\SysWow64\svchost.exe
報告識別碼: b6df77eb-e34f-459a-bd3a-5c02cf98cdbd
失敗的套件完整名稱:
失敗的套件相關應用程式識別碼:
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-12-31T11:55:51.742676600Z" />
<EventRecordID>1463</EventRecordID>
<Channel>Application</Channel>
<Computer>user-PC</Computer>
<Security />
</System>
<EventData>
<Data>svchost.exe</Data>
<Data>10.0.16299.15</Data>
<Data>5a12c87b</Data>
<Data>svchost.exe</Data>
<Data>10.0.16299.15</Data>
<Data>5a12c87b</Data>
<Data>40000015</Data>
<Data>000196c2</Data>
<Data>1d9c</Data>
<Data>01d3822e3dccc0ae</Data>
<Data>C:\WINDOWS\SysWow64\svchost.exe</Data>
<Data>C:\WINDOWS\SysWow64\svchost.exe</Data>
<Data>b6df77eb-e34f-459a-bd3a-5c02cf98cdbd</Data>
<Data>
</Data>
<Data>
</Data>
</EventData>
</Event>
記錄檔名稱: System
來源: Microsoft-Windows-DistributedCOM
日期: 2017/12/31 下午 07:55:33
事件識別碼: 10016
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: user-PC\user
電腦: user-PC
描述:
應用程式特定 權限設定無法將含有 CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
與 APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
之 COM 伺服器應用程式的 本機 啟用 權限授與來自位址 LocalHost (使用 LRPC) (在應用程式容器 無法使用 SID (無法使用) 中執行) 的使用者 user-PC\user SID (S-1-5-21-2144174433-2567743938-3327757543-1000)。您可以使用元件服務系統管理工具修改此安全性權限。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2017-12-31T11:55:33.583754800Z" />
<EventRecordID>1211</EventRecordID>
<Correlation />
<Execution ProcessID="888" ThreadID="908" />
<Channel>System</Channel>
<Computer>user-PC</Computer>
<Security UserID="S-1-5-21-2144174433-2567743938-3327757543-1000" />
</System>
<EventData>
<Data Name="param1">應用程式特定</Data>
<Data Name="param2">本機</Data>
<Data Name="param3">啟用</Data>
<Data Name="param4">{D63B10C5-BB46-4990-A94F-E40B9D520160}</Data>
<Data Name="param5">{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}</Data>
<Data Name="param6">user-PC</Data>
<Data Name="param7">user</Data>
<Data Name="param8">S-1-5-21-2144174433-2567743938-3327757543-1000</Data>
<Data Name="param9">LocalHost (使用 LRPC)</Data>
<Data Name="param10">無法使用</Data>
<Data Name="param11">無法使用</Data>
</EventData>
</Event>
記錄檔名稱: Microsoft-Windows-User Device Registration/Admin
來源: Microsoft-Windows-User Device Registration
日期: 2017/12/31 下午 07:54:45
事件識別碼: 360
工作類別: 無
層級: 警告
關鍵字:
使用者: user-PC\user
電腦: user-PC
描述:
Windows Hello for Business provisioning will not be launched.
Device is AAD joined ( AADJ or DJ++ ): Not Tested
User has logged on with AAD credentials: No
Windows Hello for Business policy is enabled: Not Tested
Local computer meets Windows hello for business hardware requirements: Not Tested
User is not connected to the machine via Remote Desktop: Yes
User certificate for on premise auth policy is enabled: Not Tested
Machine is governed by none policy.
See https://go.microsoft.com/fwlink/?linkid=832647 for more details.
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Device Registration" Guid="{23B8D46B-67DD-40A3-B636-D43E50552C6D}" />
<EventID>360</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2017-12-31T11:54:45.604420400Z" />
<EventRecordID>21</EventRecordID>
<Correlation />
<Execution ProcessID="5136" ThreadID="5256" />
<Channel>Microsoft-Windows-User Device Registration/Admin</Channel>
<Computer>user-PC</Computer>
<Security UserID="S-1-5-21-2144174433-2567743938-3327757543-1000" />
</System>
<EventData>
<Data Name="Message">Windows Hello for Business provisioning will not be launched.</Data>
<Data Name="DeviceIsJoined">Not Tested</Data>
<Data Name="AADPrt">No</Data>
<Data Name="NgcPolicyEnabled">Not Tested</Data>
<Data Name="NgcHardwarePolicyMet">Not Tested</Data>
<Data Name="UserIsRemote">Yes</Data>
<Data Name="LogonCertRequired">Not Tested</Data>
<Data Name="MachinePolicySource">none</Data>
</EventData>
</Event>
記錄檔名稱: System
來源: AFD
日期: 2017/12/31 下午 07:53:28
事件識別碼: 16001
工作類別: 無
層級: 警告
關鍵字: 傳統
使用者: 不適用
電腦: user-PC
描述:
偵測到 TDI 篩選器 (\Driver\IPNat)。此篩選器尚未通過 Microsoft 認證,可能會導致系統不穩定。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="AFD" />
<EventID Qualifiers="32768">16001</EventID>
<Level>3</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-12-31T11:53:28.849126200Z" />
<EventRecordID>1189</EventRecordID>
<Channel>System</Channel>
<Computer>user-PC</Computer>
<Security />
</System>
<EventData>
<Data>\Device\Afd</Data>
<Data>\Driver\IPNat</Data>
<Binary>000000000200300000000000813E0080000000000000000000000000000000000000000000000000</Binary>
</EventData>
</Event>
記錄檔名稱: System
來源: Microsoft-Windows-Kernel-Power
日期: 2017/12/31 下午 07:53:16
事件識別碼: 41
工作類別: (63)
層級: 重大
關鍵字: (70368744177664),(2)
使用者: SYSTEM
電腦: user-PC
描述:
系統已重新開機,但未先正常關機。若系統停止回應、當機或電力意外中斷,就可能會造成此錯誤。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
<EventID>41</EventID>
<Version>6</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000400000000002</Keywords>
<TimeCreated SystemTime="2017-12-31T11:53:16.446488800Z" />
<EventRecordID>1176</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>user-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="BugcheckCode">0</Data>
<Data Name="BugcheckParameter1">0x0</Data>
<Data Name="BugcheckParameter2">0x0</Data>
<Data Name="BugcheckParameter3">0x0</Data>
<Data Name="BugcheckParameter4">0x0</Data>
<Data Name="SleepInProgress">0</Data>
<Data Name="PowerButtonTimestamp">0</Data>
<Data Name="BootAppStatus">0</Data>
<Data Name="Checkpoint">0</Data>
<Data Name="ConnectedStandbyInProgress">false</Data>
<Data Name="SystemSleepTransitionsToOn">0</Data>
<Data Name="CsEntryScenarioInstanceId">0</Data>
<Data Name="BugcheckInfoFromEFI">true</Data>
<Data Name="CheckpointStatus">0</Data>
</EventData>
</Event>
記錄檔名稱: System
來源: volmgr
日期: 2017/12/31 下午 07:53:15
事件識別碼: 46
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: 不適用
電腦: user-PC
描述:
損毀傾印初始化失敗!
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="volmgr" />
<EventID Qualifiers="49156">46</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-12-31T11:53:15.010708000Z" />
<EventRecordID>1171</EventRecordID>
<Channel>System</Channel>
<Computer>user-PC</Computer>
<Security />
</System>
<EventData>
<Data>\Device\HarddiskVolume2</Data>
<Binary>0000000001000000000000002E0004C0091000000F0000C000000000000000000000000000000000</Binary>
</EventData>
</Event>
記錄檔名稱: System
來源: Microsoft-Windows-Kernel-Power
日期: 2017/12/31 下午 07:45:49
事件識別碼: 41
工作類別: (63)
層級: 重大
關鍵字: (70368744177664),(2)
使用者: SYSTEM
電腦: user-PC
描述:
系統已重新開機,但未先正常關機。若系統停止回應、當機或電力意外中斷,就可能會造成此錯誤。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
<EventID>41</EventID>
<Version>6</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000400000000002</Keywords>
<TimeCreated SystemTime="2017-12-31T11:45:49.551569500Z" />
<EventRecordID>1148</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>user-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="BugcheckCode">265</Data>
<Data Name="BugcheckParameter1">0xa39fed599800ec1a</Data>
<Data Name="BugcheckParameter2">0xb3b6f9dfea83c039</Data>
<Data Name="BugcheckParameter3">0xffff9b8601671a40</Data>
<Data Name="BugcheckParameter4">0x1c</Data>
<Data Name="SleepInProgress">0</Data>
<Data Name="PowerButtonTimestamp">0</Data>
<Data Name="BootAppStatus">0</Data>
<Data Name="Checkpoint">0</Data>
<Data Name="ConnectedStandbyInProgress">false</Data>
<Data Name="SystemSleepTransitionsToOn">18</Data>
<Data Name="CsEntryScenarioInstanceId">0</Data>
<Data Name="BugcheckInfoFromEFI">true</Data>
<Data Name="CheckpointStatus">0</Data>
</EventData>
</Event>
記錄檔名稱: System
來源: EventLog
日期: 2017/12/31 下午 07:46:13
事件識別碼: 6008
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: 不適用
電腦: user-PC
描述:
2017/12/31 上 下午 07:36:51 的系統上次發生意外的關機。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6008</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-12-31T11:46:13.293331100Z" />
<EventRecordID>1139</EventRecordID>
<Channel>System</Channel>
<Computer>user-PC</Computer>
<Security />
</System>
<EventData>
<Data>下午 07:36:51</Data>
<Data>2017/12/31</Data>
<Data>
</Data>
<Data>
</Data>
<Data>677192</Data>
<Data>
</Data>
<Data>
</Data>
<Binary>E1070C0000001F001300240033007901E1070C0000001F000B00240033007901600900003C000000010000006009000001000000B00400000100000002000000</Binary>
</EventData>
</Event>
記錄檔名稱: System
來源: AFD
日期: 2017/12/31 下午 07:32:38
事件識別碼: 16001
工作類別: 無
層級: 警告
關鍵字: 傳統
使用者: 不適用
電腦: user-PC
描述:
偵測到 TDI 篩選器 (\Driver\IPNat)。此篩選器尚未通過 Microsoft 認證,可能會導致系統不穩定。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="AFD" />
<EventID Qualifiers="32768">16001</EventID>
<Level>3</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-12-31T11:32:38.904916400Z" />
<EventRecordID>1128</EventRecordID>
<Channel>System</Channel>
<Computer>user-PC</Computer>
<Security />
</System>
<EventData>
<Data>\Device\Afd</Data>
<Data>\Driver\IPNat</Data>
<Binary>000000000200300000000000813E0080000000000000000000000000000000000000000000000000</Binary>
</EventData>
</Event>
記錄檔名稱: Application
來源: Windows Backup
日期: 2017/12/31 下午 07:00:01
事件識別碼: 4103
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: 不適用
電腦: user-PC
描述:
因為寫入備份位置 E:\ 時發生錯誤,所以備份未完成。錯誤為: 備份位置找不到或不正確。請檢閱您的備份設定並檢查備份位置。 (0x81000006)。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Windows Backup" />
<EventID Qualifiers="0">4103</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-12-31T11:00:01.914850700Z" />
<EventRecordID>1413</EventRecordID>
<Channel>Application</Channel>
<Computer>user-PC</Computer>
<Security />
</System>
<EventData>
<Data>E:</Data>
<Data>備份位置找不到或不正確。請檢閱您的備份設定並檢查備份位置。 (0x81000006)</Data>
<Binary>060000819D0500007A0800009C080000420ED1665C2BEE174B64529CB14610EA71000000</Binary>
</EventData>
</Event>
記錄檔名稱: Microsoft-Windows-User Device Registration/Admin
來源: Microsoft-Windows-User Device Registration
日期: 2017/12/31 下午 05:34:12
事件識別碼: 360
工作類別: 無
層級: 警告
關鍵字:
使用者: user-PC\user
電腦: user-PC
描述:
Windows Hello for Business provisioning will not be launched.
Device is AAD joined ( AADJ or DJ++ ): Not Tested
User has logged on with AAD credentials: No
Windows Hello for Business policy is enabled: Not Tested
Local computer meets Windows hello for business hardware requirements: Not Tested
User is not connected to the machine via Remote Desktop: Yes
User certificate for on premise auth policy is enabled: Not Tested
Machine is governed by none policy.
See https://go.microsoft.com/fwlink/?linkid=832647 for more details.
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Device Registration" Guid="{23B8D46B-67DD-40A3-B636-D43E50552C6D}" />
<EventID>360</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2017-12-31T09:34:12.082660400Z" />
<EventRecordID>19</EventRecordID>
<Correlation />
<Execution ProcessID="6748" ThreadID="10980" />
<Channel>Microsoft-Windows-User Device Registration/Admin</Channel>
<Computer>user-PC</Computer>
<Security UserID="S-1-5-21-2144174433-2567743938-3327757543-1000" />
</System>
<EventData>
<Data Name="Message">Windows Hello for Business provisioning will not be launched.</Data>
<Data Name="DeviceIsJoined">Not Tested</Data>
<Data Name="AADPrt">No</Data>
<Data Name="NgcPolicyEnabled">Not Tested</Data>
<Data Name="NgcHardwarePolicyMet">Not Tested</Data>
<Data Name="UserIsRemote">Yes</Data>
<Data Name="LogonCertRequired">Not Tested</Data>
<Data Name="MachinePolicySource">none</Data>
</EventData>
</Event>
記錄檔名稱: Application
來源: SideBySide
日期: 2017/12/31 下午 05:33:57
事件識別碼: 78
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: 不適用
電腦: user-PC
描述:
"C:\Program Files (x86)\Nero\Nero8\Nero Toolkit\DiscSpeed.exe" 的啟用內容產生失敗。資訊清單或原則檔 "" 的第 行發生錯誤。 應用程式所需的元件版本和另一個使用中的元件版本衝突。 衝突的元件為: 元件 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.125_none_15cbcf8893620c09.manifest。 元件 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.125_none_5d79065fa7de350f.manifest。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="SideBySide" />
<EventID Qualifiers="49409">78</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-12-31T09:33:57.428163300Z" />
<EventRecordID>1404</EventRecordID>
<Channel>Application</Channel>
<Computer>user-PC</Computer>
<Security />
</System>
<EventData>
<Data>C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.125_none_15cbcf8893620c09.manifest</Data>
<Data>C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.125_none_5d79065fa7de350f.manifest</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>C:\Program Files (x86)\Nero\Nero8\Nero Toolkit\DiscSpeed.exe</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
</EventData>
</Event>
記錄檔名稱: Application
來源: SideBySide
日期: 2017/12/31 下午 05:33:56
事件識別碼: 78
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: 不適用
電腦: user-PC
描述:
"C:\Program Files (x86)\Nero\Nero8\Nero PhotoSnap\PhotoSnapViewer.exe" 的啟用內容產生失敗。資訊清單或原則檔 "" 的第 行發生錯誤。 應用程式所需的元件版本和另一個使用中的元件版本衝突。 衝突的元件為: 元件 1: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.125_none_5d79065fa7de350f.manifest。 元件 2: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.125_none_15cbcf8893620c09.manifest。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="SideBySide" />
<EventID Qualifiers="49409">78</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-12-31T09:33:56.102693000Z" />
<EventRecordID>1403</EventRecordID>
<Channel>Application</Channel>
<Computer>user-PC</Computer>
<Security />
</System>
<EventData>
<Data>C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.125_none_5d79065fa7de350f.manifest</Data>
<Data>C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.125_none_15cbcf8893620c09.manifest</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>C:\Program Files (x86)\Nero\Nero8\Nero PhotoSnap\PhotoSnapViewer.exe</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
</EventData>
</Event>
記錄檔名稱: Application
來源: SideBySide
日期: 2017/12/31 下午 05:33:55
事件識別碼: 78
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: 不適用
電腦: user-PC
描述:
"C:\Program Files (x86)\Nero\Nero8\Nero PhotoSnap\PhotoSnap.exe" 的啟用內容產生失敗。資訊清單或原則檔 "" 的第 行發生錯誤。 應用程式所需的元件版本和另一個使用中的元件版本衝突。 衝突的元件為: 元件 1: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.125_none_5d79065fa7de350f.manifest。 元件 2: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.125_none_15cbcf8893620c09.manifest。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="SideBySide" />
<EventID Qualifiers="49409">78</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-12-31T09:33:55.658363200Z" />
<EventRecordID>1402</EventRecordID>
<Channel>Application</Channel>
<Computer>user-PC</Computer>
<Security />
</System>
<EventData>
<Data>C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.125_none_5d79065fa7de350f.manifest</Data>
<Data>C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.16299.125_none_15cbcf8893620c09.manifest</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>C:\Program Files (x86)\Nero\Nero8\Nero PhotoSnap\PhotoSnap.exe</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
</EventData>
</Event>
記錄檔名稱: System
來源: Service Control Manager
日期: 2017/12/31 下午 05:28:35
事件識別碼: 7006
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: 不適用
電腦: user-PC
描述:
因為下列錯誤,ScRegSetValueExW 呼叫無法執行 DeleteFlag:
存取被拒。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7006</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2017-12-31T09:28:35.934859300Z" />