記錄檔名稱: Microsoft-Windows-AppModel-Runtime/Admin
來源: Microsoft-Windows-AppModel-Runtime
日期: 2018/1/24 下午 02:57:27
事件識別碼: 69
工作類別: 無
層級: 錯誤
關鍵字: Process
使用者: SYSTEM
電腦: DESKTOP-2PE8BC2
描述:
修改使用者 S-1-5-21-967913566-3149131273-1944745290-1000 封裝 Microsoft.Windows.ShellExperienceHost_10.0.16299.15_neutral_neutral_cw5n1h2txyewy「AppModel 執行階段」狀態失敗,錯誤為 0x490 (目前狀態 = 0x0,所需的狀態 = 0x20)。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />
<EventID>69</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x2000000000000001</Keywords>
<TimeCreated SystemTime="2018-01-24T06:57:27.856914600Z" />
<EventRecordID>15</EventRecordID>
<Correlation ActivityID="{2D320A3C-94E0-0000-440F-322DE094D301}" />
<Execution ProcessID="1280" ThreadID="4272" />
<Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>
<Computer>DESKTOP-2PE8BC2</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="ErrorCode">1168</Data>
<Data Name="PackageFullName">Microsoft.Windows.ShellExperienceHost_10.0.16299.15_neutral_neutral_cw5n1h2txyewy</Data>
<Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1000</Data>
<Data Name="DesiredStatus">32</Data>
<Data Name="CurrentStatus">0</Data>
</EventData>
</Event>
記錄檔名稱: Microsoft-Windows-AppModel-Runtime/Admin
來源: Microsoft-Windows-AppModel-Runtime
日期: 2018/1/24 下午 02:57:21
事件識別碼: 69
工作類別: 無
層級: 錯誤
關鍵字: Process
使用者: SYSTEM
電腦: DESKTOP-2PE8BC2
描述:
修改使用者 S-1-5-21-967913566-3149131273-1944745290-1000 封裝 Microsoft.Windows.CloudExperienceHost_10.0.16299.15_neutral_neutral_cw5n1h2txyewy「AppModel 執行階段」狀態失敗,錯誤為 0x490 (目前狀態 = 0x0,所需的狀態 = 0x20)。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />
<EventID>69</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x2000000000000001</Keywords>
<TimeCreated SystemTime="2018-01-24T06:57:21.977210800Z" />
<EventRecordID>13</EventRecordID>
<Correlation ActivityID="{2D320A3C-94E0-0000-480F-322DE094D301}" />
<Execution ProcessID="1280" ThreadID="4272" />
<Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>
<Computer>DESKTOP-2PE8BC2</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="ErrorCode">1168</Data>
<Data Name="PackageFullName">Microsoft.Windows.CloudExperienceHost_10.0.16299.15_neutral_neutral_cw5n1h2txyewy</Data>
<Data Name="User">S-1-5-21-967913566-3149131273-1944745290-1000</Data>
<Data Name="DesiredStatus">32</Data>
<Data Name="CurrentStatus">0</Data>
</EventData>
</Event>
記錄檔名稱: Microsoft-Windows-AppModel-Runtime/Admin
來源: Microsoft-Windows-AppModel-Runtime
日期: 2018/1/24 下午 02:54:46
事件識別碼: 21
工作類別: 無
層級: 錯誤
關鍵字: (70368744177664),AppContainer
使用者: SYSTEM
電腦: DESKTOP-2PE8BC2
描述:
AppContainer onecore\ds\security\gina\profile\profext\appcontainer.cpp Line:1816 Usermode Font Driver Host microsoft.windows.fontdrvhost 的 CreateAppContainerProfile 失敗,錯誤為 0x8007000A。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />
<EventID>21</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x2000400000000002</Keywords>
<TimeCreated SystemTime="2018-01-24T06:54:46.157039900Z" />
<EventRecordID>11</EventRecordID>
<Correlation />
<Execution ProcessID="600" ThreadID="664" />
<Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>
<Computer>DESKTOP-2PE8BC2</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="ErrorCode">2147942410</Data>
<Data Name="Context">onecore\ds\security\gina\profile\profext\appcontainer.cpp Line:1816 Usermode Font Driver Host microsoft.windows.fontdrvhost</Data>
</EventData>
</Event>
記錄檔名稱: Microsoft-Windows-AppModel-Runtime/Admin
來源: Microsoft-Windows-AppModel-Runtime
日期: 2018/1/24 下午 02:54:46
事件識別碼: 36
工作類別: 無
層級: 錯誤
關鍵字: AppContainer
使用者: SYSTEM
電腦: DESKTOP-2PE8BC2
描述:
DeleteAppContainerProfile 失敗 (錯誤為 0x800706BA),因為它無法向防火牆解除登錄。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />
<EventID>36</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x2000000000000002</Keywords>
<TimeCreated SystemTime="2018-01-24T06:54:46.147422200Z" />
<EventRecordID>10</EventRecordID>
<Correlation />
<Execution ProcessID="600" ThreadID="664" />
<Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>
<Computer>DESKTOP-2PE8BC2</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="ErrorCode">2147944122</Data>
</EventData>
</Event>
記錄檔名稱: Microsoft-Windows-AppModel-Runtime/Admin
來源: Microsoft-Windows-AppModel-Runtime
日期: 2018/1/24 下午 02:54:46
事件識別碼: 36
工作類別: 無
層級: 錯誤
關鍵字: AppContainer
使用者: SYSTEM
電腦: DESKTOP-2PE8BC2
描述:
DeleteAppContainerProfile 失敗 (錯誤為 0x800706BA),因為它無法向防火牆解除登錄。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />
<EventID>36</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x2000000000000002</Keywords>
<TimeCreated SystemTime="2018-01-24T06:54:46.147419100Z" />
<EventRecordID>9</EventRecordID>
<Correlation />
<Execution ProcessID="556" ThreadID="644" />
<Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>
<Computer>DESKTOP-2PE8BC2</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="ErrorCode">2147944122</Data>
</EventData>
</Event>
記錄檔名稱: System
來源: Microsoft-Windows-DistributedCOM
日期: 2018/1/24 下午 02:50:27
事件識別碼: 10010
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: SYSTEM
電腦: WIN-Q70PD970R6L
描述:
伺服器 {A47979D2-C419-11D9-A5B4-001185AD2B89} 沒有在指定的逾時內登錄 DCOM。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10010</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2018-01-24T06:50:27.920663700Z" />
<EventRecordID>134</EventRecordID>
<Correlation />
<Execution ProcessID="988" ThreadID="1816" />
<Channel>System</Channel>
<Computer>WIN-Q70PD970R6L</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">{A47979D2-C419-11D9-A5B4-001185AD2B89}</Data>
</EventData>
</Event>
記錄檔名稱: System
來源: Service Control Manager
日期: 2018/1/24 下午 02:46:18
事件識別碼: 7023
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: 不適用
電腦: WIN-Q70PD970R6L
描述:
Network Connection Broker 服務因下列錯誤而終止:
連結到系統的某個裝置失去作用。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7023</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2018-01-24T06:46:18.105981800Z" />
<EventRecordID>133</EventRecordID>
<Correlation />
<Execution ProcessID="720" ThreadID="1592" />
<Channel>System</Channel>
<Computer>WIN-Q70PD970R6L</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Network Connection Broker</Data>
<Data Name="param2">%%31</Data>
<Binary>4E006300620053006500720076006900630065000000</Binary>
</EventData>
</Event>
記錄檔名稱: System
來源: Microsoft-Windows-DistributedCOM
日期: 2018/1/24 下午 02:46:18
事件識別碼: 10010
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: SYSTEM
電腦: WIN-Q70PD970R6L
描述:
伺服器 {A47979D2-C419-11D9-A5B4-001185AD2B89} 沒有在指定的逾時內登錄 DCOM。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10010</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2018-01-24T06:46:18.105981800Z" />
<EventRecordID>132</EventRecordID>
<Correlation />
<Execution ProcessID="988" ThreadID="1020" />
<Channel>System</Channel>
<Computer>WIN-Q70PD970R6L</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">{A47979D2-C419-11D9-A5B4-001185AD2B89}</Data>
</EventData>
</Event>
記錄檔名稱: System
來源: Microsoft-Windows-DistributedCOM
日期: 2018/1/24 下午 02:44:17
事件識別碼: 10010
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: NETWORK SERVICE
電腦: WIN-Q70PD970R6L
描述:
伺服器 {A47979D2-C419-11D9-A5B4-001185AD2B89} 沒有在指定的逾時內登錄 DCOM。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10010</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2018-01-24T06:44:17.960029500Z" />
<EventRecordID>131</EventRecordID>
<Correlation />
<Execution ProcessID="988" ThreadID="328" />
<Channel>System</Channel>
<Computer>WIN-Q70PD970R6L</Computer>
<Security UserID="S-1-5-20" />
</System>
<EventData>
<Data Name="param1">{A47979D2-C419-11D9-A5B4-001185AD2B89}</Data>
</EventData>
</Event>
記錄檔名稱: Microsoft-Windows-AppModel-Runtime/Admin
來源: Microsoft-Windows-AppModel-Runtime
日期: 2018/1/24 下午 02:43:55
事件識別碼: 21
工作類別: 無
層級: 錯誤
關鍵字: (70368744177664),AppContainer
使用者: SYSTEM
電腦: WIN-Q70PD970R6L
描述:
AppContainer onecore\ds\security\gina\profile\profext\appcontainer.cpp Line:1351 S-1-5-18 Microsoft.Advertising.Xaml_8wekyb3d8bbwe 的 CreateAppContainerProfile 失敗,錯誤為 0x8007000A。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />
<EventID>21</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x2000400000000002</Keywords>
<TimeCreated SystemTime="2018-01-24T06:43:55.783320300Z" />
<EventRecordID>7</EventRecordID>
<Correlation />
<Execution ProcessID="552" ThreadID="2360" />
<Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>
<Computer>WIN-Q70PD970R6L</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="ErrorCode">2147942410</Data>
<Data Name="Context">onecore\ds\security\gina\profile\profext\appcontainer.cpp Line:1351 S-1-5-18 Microsoft.Advertising.Xaml_8wekyb3d8bbwe</Data>
</EventData>
</Event>
記錄檔名稱: Microsoft-Windows-AppModel-Runtime/Admin
來源: Microsoft-Windows-AppModel-Runtime
日期: 2018/1/24 下午 02:43:55
事件識別碼: 27
工作類別: 無
層級: 錯誤
關鍵字: AppContainer
使用者: SYSTEM
電腦: WIN-Q70PD970R6L
描述:
CreateAppContainerProfile 失敗 (錯誤為 0x800700B7),因為它無法建立資料夾 C:\Windows\system32\config\systemprofile\AppData\Local\Packages\microsoft.advertising.xaml_8wekyb3d8bbwe。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-AppModel-Runtime" Guid="{F1EF270A-0D32-4352-BA52-DBAB41E1D859}" />
<EventID>27</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x2000000000000002</Keywords>
<TimeCreated SystemTime="2018-01-24T06:43:55.767825800Z" />
<EventRecordID>5</EventRecordID>
<Correlation />
<Execution ProcessID="552" ThreadID="2360" />
<Channel>Microsoft-Windows-AppModel-Runtime/Admin</Channel>
<Computer>WIN-Q70PD970R6L</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="ErrorCode">2147942583</Data>
<Data Name="Context">C:\Windows\system32\config\systemprofile\AppData\Local\Packages\microsoft.advertising.xaml_8wekyb3d8bbwe</Data>
</EventData>
</Event>
記錄檔名稱: System
來源: Microsoft-Windows-DistributedCOM
日期: 2018/1/24 下午 02:42:55
事件識別碼: 10010
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: LOCAL SERVICE
電腦: WIN-Q70PD970R6L
描述:
伺服器 {4991D34B-80A1-4291-83B6-3328366B9097} 沒有在指定的逾時內登錄 DCOM。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10010</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2018-01-24T06:42:55.391644300Z" />
<EventRecordID>113</EventRecordID>
<Correlation />
<Execution ProcessID="988" ThreadID="380" />
<Channel>System</Channel>
<Computer>WIN-Q70PD970R6L</Computer>
<Security UserID="S-1-5-19" />
</System>
<EventData>
<Data Name="param1">{4991D34B-80A1-4291-83B6-3328366B9097}</Data>
</EventData>
</Event>
記錄檔名稱: System
來源: Service Control Manager
日期: 2018/1/24 下午 02:42:21
事件識別碼: 7024
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: 不適用
電腦: WIN-Q70PD970R6L
描述:
Background Intelligent Transfer Service 服務因下列服務特定錯誤而終止:
伺服器執行失敗
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7024</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2018-01-24T06:42:21.545481800Z" />
<EventRecordID>106</EventRecordID>
<Correlation />
<Execution ProcessID="720" ThreadID="1592" />
<Channel>System</Channel>
<Computer>WIN-Q70PD970R6L</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Background Intelligent Transfer Service</Data>
<Data Name="param2">%%2148007941</Data>
<Binary>42004900540053000000</Binary>
</EventData>
</Event>
記錄檔名稱: System
來源: Microsoft-Windows-Bits-Client
日期: 2018/1/24 下午 02:42:21
事件識別碼: 16392
工作類別: 無
層級: 錯誤
關鍵字:
使用者: SYSTEM
電腦: WIN-Q70PD970R6L
描述:
BITS 服務無法啟動。錯誤 0x80080005。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Bits-Client" Guid="{EF1CC15B-46C1-414E-BB95-E76B077BD51E}" />
<EventID>16392</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2018-01-24T06:42:21.553639400Z" />
<EventRecordID>105</EventRecordID>
<Correlation ActivityID="{BA1B50DC-94DD-0000-115A-1BBADD94D301}" />
<Execution ProcessID="1644" ThreadID="568" />
<Channel>System</Channel>
<Computer>WIN-Q70PD970R6L</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="ErrorCode">2148007941</Data>
</EventData>
</Event>
記錄檔名稱: System
來源: Microsoft-Windows-DistributedCOM
日期: 2018/1/24 下午 02:42:17
事件識別碼: 10010
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: SYSTEM
電腦: WIN-Q70PD970R6L
描述:
伺服器 {A47979D2-C419-11D9-A5B4-001185AD2B89} 沒有在指定的逾時內登錄 DCOM。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10010</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2018-01-24T06:42:17.810840600Z" />
<EventRecordID>103</EventRecordID>
<Correlation />
<Execution ProcessID="988" ThreadID="1968" />
<Channel>System</Channel>
<Computer>WIN-Q70PD970R6L</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">{A47979D2-C419-11D9-A5B4-001185AD2B89}</Data>
</EventData>
</Event>
記錄檔名稱: System
來源: Service Control Manager
日期: 2018/1/24 下午 02:41:57
事件識別碼: 7001
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: 不適用
電腦: WIN-Q70PD970R6L
描述:
已連線的裝置平台服務 服務依存的 Network Connection Broker 服務因為發生下列錯誤而無法啟動:
啟動之後,服務停留在啟動暫停狀態。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7001</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2018-01-24T06:41:57.965676000Z" />
<EventRecordID>99</EventRecordID>
<Correlation />
<Execution ProcessID="720" ThreadID="1592" />
<Channel>System</Channel>
<Computer>WIN-Q70PD970R6L</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">已連線的裝置平台服務</Data>
<Data Name="param2">Network Connection Broker</Data>
<Data Name="param3">%%1070</Data>
<Binary>4300440050005300760063000000</Binary>
</EventData>
</Event>
記錄檔名稱: System
來源: Service Control Manager
日期: 2018/1/24 下午 02:41:57
事件識別碼: 7022
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: 不適用
電腦: WIN-Q70PD970R6L
描述:
Network Connection Broker 服務在啟動時當機。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7022</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2018-01-24T06:41:57.340629900Z" />
<EventRecordID>97</EventRecordID>
<Correlation />
<Execution ProcessID="720" ThreadID="1592" />
<Channel>System</Channel>
<Computer>WIN-Q70PD970R6L</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Network Connection Broker</Data>
<Binary>4E006300620053006500720076006900630065000000</Binary>
</EventData>
</Event>
記錄檔名稱: System
來源: Microsoft-Windows-DistributedCOM
日期: 2018/1/24 下午 02:40:55
事件識別碼: 10010
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: LOCAL SERVICE
電腦: WIN-Q70PD970R6L
描述:
伺服器 {4991D34B-80A1-4291-83B6-3328366B9097} 沒有在指定的逾時內登錄 DCOM。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10010</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2018-01-24T06:40:55.383089700Z" />
<EventRecordID>84</EventRecordID>
<Correlation />
<Execution ProcessID="988" ThreadID="380" />
<Channel>System</Channel>
<Computer>WIN-Q70PD970R6L</Computer>
<Security UserID="S-1-5-19" />
</System>
<EventData>
<Data Name="param1">{4991D34B-80A1-4291-83B6-3328366B9097}</Data>
</EventData>
</Event>
記錄檔名稱: Application
來源: SecurityCenter
日期: 2018/1/24 下午 02:40:38
事件識別碼: 16
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: 不適用
電腦: WIN-Q70PD970R6L
描述:
將 Windows Defender 狀態更新為 SECURITY_PRODUCT_STATE_ON 時發生錯誤。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="SecurityCenter" />
<EventID Qualifiers="49152">16</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2018-01-24T06:40:38.303744100Z" />
<EventRecordID>18</EventRecordID>
<Channel>Application</Channel>
<Computer>WIN-Q70PD970R6L</Computer>
<Security />
</System>
<EventData>
<Data>Windows Defender</Data>
<Data>SECURITY_PRODUCT_STATE_ON</Data>
<Binary>02000000</Binary>
</EventData>
</Event>
記錄檔名稱: Application
來源: SecurityCenter
日期: 2018/1/24 下午 02:40:38
事件識別碼: 16
工作類別: 無
層級: 錯誤
關鍵字: 傳統
使用者: 不適用
電腦: WIN-Q70PD970R6L
描述:
將 Windows Defender 狀態更新為 SECURITY_PRODUCT_STATE_ON 時發生錯誤。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="SecurityCenter" />
<EventID Qualifiers="49152">16</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2018-01-24T06:40:38.116234700Z" />
<EventRecordID>16</EventRecordID>
<Channel>Application</Channel>
<Computer>WIN-Q70PD970R6L</Computer>
<Security />
</System>
<EventData>
<Data>Windows Defender</Data>
<Data>SECURITY_PRODUCT_STATE_ON</Data>
<Binary>02000000</Binary>
</EventData>
</Event>