不定時出現藍屏critical structure corruption

由台灣地區下載問題會最少!且市集問題也最少!與香港不同,請詳讀

Windows 10 更新1709 後cbs.log 損毀

https://www.microsoft.com/zh-tw/software-download/windows10

Onedrive 如果可能先不要存到雲端

安裝完畢先到系統更新處再進行更新,則會更新許多驅動程式與系統更新

更新完畢後在到市集處下載與更新市集才會正常!

由於事件識別碼 10016 我是花了很多時間處理才排除

記錄檔名稱:         System

來源:            Microsoft-Windows-DistributedCOM

日期:            2018/1/22 上午 10:32:13

事件識別碼:         10016

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           user-PC\user

電腦:            user-PC

描述:

應用程式特定 權限設定無法將含有 CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 與 APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 之 COM 伺服器應用程式的 本機 啟用 權限授與來自位址 LocalHost (使用 LRPC) (在應用程式容器 無法使用 SID (無法使用) 中執行) 的使用者 user-PC\user SID (S-1-5-21-2144174433-2567743938-3327757543-1000)。您可以使用元件服務系統管理工具修改此安全性權限。

Windows 出現 DCOM 事件 ID 10016 記錄

你也可以參考下面我之前在這個網站的討論,有問題再提問！

Windows 10 1703 升級 1709 原本已排除的事件10016 錯誤 DistributedCOM 又產生了且無法去除

Microsoft-Windows-User Device Registration/Admin 事件識別碼360 ... 

Warnung / 360 / User Device Registration

Lässt sich so beheben:

In der Registry

Code:

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ WINEVT \ Channels \ Microsoft-Windows-User Device Registration / Admin]

"Enabled" auf "0" ändern.

(360 這個修正在1709版需重複開機幾次才會消失, 真的很納悶!)

Microsoft-Windows-AppModel-Runtime/Admin 事件識別碼 37

應用程式容器設定檔失敗 (錯誤為 0x800700B7)

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-Application{f1ef270a-0d32-4352-ba52-dbab41e1d859} and modify, to the right pane the "Enabled" value from 1 to 0.

REBOOT.

event ID (7000, CldFlt error),

modified:

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CldFlt and set startup type to 3

Windows 10 事件41 Kernel-Power內BugcheckCode 59 排除方法 ...

事件識別碼代碼

因為事件檢視器裡的錯誤訊息非常繁瑣,常常為了排除這些問題調到最後必須重新安裝系統!

DNS Client Events 1014警告

运行regedit-

HKEY_LOCAL_MACHINE-SYSTEM-CurrentControlSet-Services-NlaSvc-Parameters-Internet 搜索：

双击右边窗口里的 EnableActiveProbing项 ，并在随后 数值数据 ，输入： 0 。默认值是1。

将值设置为0可以防止连接NCSI检查Internet。这是微软的一个网络检测功能，当你连接不上微软

指定的一个网址时，WIN7就会认为网卡工作不正常，就把网断了，把这个功能关闭了就行了。

Windows 10 microsoft-windows-eventlog 1101

那是在我用安全模式會出現的

若在正常模式是這樣的

記錄檔名稱:         System

來源:            Microsoft-Windows-DistributedCOM

日期:            2018/1/22 上午 10:32:13

事件識別碼:         10016

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           user-PC\user

電腦:            user-PC

描述:

應用程式特定 權限設定無法將含有 CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 與 APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 之 COM 伺服器應用程式的 本機 啟用 權限授與來自位址 LocalHost (使用 LRPC) (在應用程式容器 無法使用 SID (無法使用) 中執行) 的使用者 user-PC\user SID (S-1-5-21-2144174433-2567743938-3327757543-1000)。您可以使用元件服務系統管理工具修改此安全性權限。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />

    <EventID Qualifiers="0">10016</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-22T02:32:13.240581700Z" />

    <EventRecordID>18245</EventRecordID>

    <Correlation />

    <Execution ProcessID="924" ThreadID="952" />

    <Channel>System</Channel>

    <Computer>user-PC</Computer>

    <Security UserID="S-1-5-21-2144174433-2567743938-3327757543-1000" />

  </System>

  <EventData>

    <Data Name="param1">應用程式特定</Data>

    <Data Name="param2">本機</Data>

    <Data Name="param3">啟用</Data>

    <Data Name="param4">{D63B10C5-BB46-4990-A94F-E40B9D520160}</Data>

    <Data Name="param5">{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}</Data>

    <Data Name="param6">user-PC</Data>

    <Data Name="param7">user</Data>

    <Data Name="param8">S-1-5-21-2144174433-2567743938-3327757543-1000</Data>

    <Data Name="param9">LocalHost (使用 LRPC)</Data>

    <Data Name="param10">無法使用</Data>

    <Data Name="param11">無法使用</Data>

  </EventData>

</Event>

記錄檔名稱:         System

來源:            Service Control Manager

日期:            2018/1/22 上午 10:07:48

事件識別碼:         7023

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            user-PC

描述:

DiCengJiaSu 服務因下列錯誤而終止: 

找不到指定的模組。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />

    <EventID Qualifiers="49152">7023</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-22T02:07:48.393139800Z" />

    <EventRecordID>18242</EventRecordID>

    <Correlation />

    <Execution ProcessID="628" ThreadID="2868" />

    <Channel>System</Channel>

    <Computer>user-PC</Computer>

    <Security />

  </System>

  <EventData>

    <Data Name="param1">DiCengJiaSu</Data>

    <Data Name="param2">%%126</Data>

    <Binary>44006900430065006E0067004A0069006100530075000000</Binary>

  </EventData>

</Event>

記錄檔名稱:         Application

來源:            Application Error

日期:            2018/1/22 上午 10:06:59

事件識別碼:         1000

工作類別:          (100)

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            user-PC

描述:

失敗的應用程式名稱: svchost.exe，版本: 10.0.16299.15，時間戳記: 0x5a12c87b

失敗的模組名稱: svchost.exe，版本: 10.0.16299.15，時間戳記: 0x5a12c87b

例外狀況代碼: 0x40000015

錯誤位移: 0x000196c2

失敗的處理程序識別碼: 0xfc8

失敗的應用程式開始時間: 0x01d39325ad3c2f48

失敗的應用程式路徑: C:\WINDOWS\SysWow64\svchost.exe

失敗的模組路徑: C:\WINDOWS\SysWow64\svchost.exe

報告識別碼: 0ef46970-e7f0-4aa2-832c-8ec3d9b12893

失敗的套件完整名稱: 

失敗的套件相關應用程式識別碼: 

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Application Error" />

    <EventID Qualifiers="0">1000</EventID>

    <Level>2</Level>

    <Task>100</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-22T02:06:59.832999500Z" />

    <EventRecordID>16308</EventRecordID>

    <Channel>Application</Channel>

    <Computer>user-PC</Computer>

    <Security />

  </System>

  <EventData>

    <Data>svchost.exe</Data>

    <Data>10.0.16299.15</Data>

    <Data>5a12c87b</Data>

    <Data>svchost.exe</Data>

    <Data>10.0.16299.15</Data>

    <Data>5a12c87b</Data>

    <Data>40000015</Data>

    <Data>000196c2</Data>

    <Data>fc8</Data>

    <Data>01d39325ad3c2f48</Data>

    <Data>C:\WINDOWS\SysWow64\svchost.exe</Data>

    <Data>C:\WINDOWS\SysWow64\svchost.exe</Data>

    <Data>0ef46970-e7f0-4aa2-832c-8ec3d9b12893</Data>

    <Data>

    </Data>

    <Data>

    </Data>

  </EventData>

</Event>

記錄檔名稱:         System

來源:            Microsoft-Windows-WER-SystemErrorReporting

日期:            2018/1/22 上午 10:06:59

事件識別碼:         1001

工作類別:          無

層級:            錯誤

關鍵字:           傳統

使用者:           不適用

電腦:            user-PC

描述:

電腦已經在檢查錯誤後重新啟動。檢查的錯誤是: 0x00000109 (0xa3a00fe0ca7a26c2, 0xb3b71c671cfa570d, 0xffffd0883946bed0, 0x000000000000001c)。傾印的資料已儲存於: C:\WINDOWS\MEMORY.DMP。報告識別碼: 0eda7dd2-d604-43ba-996f-ba33f6cc65b4。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Microsoft-Windows-WER-SystemErrorReporting" Guid="{ABCE23E7-DE45-4366-8631-84FA6C525952}" EventSourceName="BugCheck" />

    <EventID Qualifiers="16384">1001</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-22T02:06:59.067533200Z" />

    <EventRecordID>18240</EventRecordID>

    <Correlation />

    <Execution ProcessID="0" ThreadID="0" />

    <Channel>System</Channel>

    <Computer>user-PC</Computer>

    <Security />

  </System>

  <EventData>

    <Data Name="param1">0x00000109 (0xa3a00fe0ca7a26c2, 0xb3b71c671cfa570d, 0xffffd0883946bed0, 0x000000000000001c)</Data>

    <Data Name="param2">C:\WINDOWS\MEMORY.DMP</Data>

    <Data Name="param3">0eda7dd2-d604-43ba-996f-ba33f6cc65b4</Data>

  </EventData>

</Event>

記錄檔名稱:         Microsoft-Windows-User Device Registration/Admin

來源:            Microsoft-Windows-User Device Registration

日期:            2018/1/22 上午 10:05:51

事件識別碼:         360

工作類別:          無

層級:            警告

關鍵字:           

使用者:           user-PC\user

電腦:            user-PC

描述:

Windows Hello for Business provisioning will not be launched. 

Device is AAD joined ( AADJ or DJ++ ): Not Tested 

User has logged on with AAD credentials: No 

Windows Hello for Business policy is enabled: Not Tested 

Local computer meets Windows hello for business hardware requirements: Not Tested 

User is not connected to the machine via Remote Desktop: Yes 

User certificate for on premise auth policy is enabled: Not Tested 

Machine is governed by none policy. 

See https://go.microsoft.com/fwlink/?linkid=832647 for more details.

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Microsoft-Windows-User Device Registration" Guid="{23B8D46B-67DD-40A3-B636-D43E50552C6D}" />

    <EventID>360</EventID>

    <Version>0</Version>

    <Level>3</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8000000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-22T02:05:51.669163200Z" />

    <EventRecordID>586</EventRecordID>

    <Correlation />

    <Execution ProcessID="4920" ThreadID="4972" />

    <Channel>Microsoft-Windows-User Device Registration/Admin</Channel>

    <Computer>user-PC</Computer>

    <Security UserID="S-1-5-21-2144174433-2567743938-3327757543-1000" />

  </System>

  <EventData>

    <Data Name="Message">Windows Hello for Business provisioning will not be launched.</Data>

    <Data Name="DeviceIsJoined">Not Tested</Data>

    <Data Name="AADPrt">No</Data>

    <Data Name="NgcPolicyEnabled">Not Tested</Data>

    <Data Name="NgcHardwarePolicyMet">Not Tested</Data>

    <Data Name="UserIsRemote">Yes</Data>

    <Data Name="LogonCertRequired">Not Tested</Data>

    <Data Name="MachinePolicySource">none</Data>

  </EventData>

</Event>

記錄檔名稱:         System

來源:            AFD

日期:            2018/1/22 上午 10:05:37

事件識別碼:         16001

工作類別:          無

層級:            警告

關鍵字:           傳統

使用者:           不適用

電腦:            user-PC

描述:

偵測到 TDI 篩選器 (\Driver\IPNat)。此篩選器尚未通過 Microsoft 認證，可能會導致系統不穩定。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="AFD" />

    <EventID Qualifiers="32768">16001</EventID>

    <Level>3</Level>

    <Task>0</Task>

    <Keywords>0x80000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-22T02:05:37.975069500Z" />

    <EventRecordID>18223</EventRecordID>

    <Channel>System</Channel>

    <Computer>user-PC</Computer>

    <Security />

  </System>

  <EventData>

    <Data>\Device\Afd</Data>

    <Data>\Driver\IPNat</Data>

    <Binary>000000000200300000000000813E0080000000000000000000000000000000000000000000000000</Binary>

  </EventData>

</Event>

記錄檔名稱:         Security

來源:            Microsoft-Windows-Eventlog

日期:            2018/1/22 上午 10:05:39

事件識別碼:         1101

工作類別:          事件正在處理

層級:            錯誤

關鍵字:           稽核成功

使用者:           不適用

電腦:            user-PC

描述:

傳輸已丟棄稽核事件。0

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Microsoft-Windows-Eventlog" Guid="{fc65ddd8-d6ef-4962-83d5-6e5cfe9ce148}" />

    <EventID>1101</EventID>

    <Version>0</Version>

    <Level>2</Level>

    <Task>101</Task>

    <Opcode>0</Opcode>

    <Keywords>0x4020000000000000</Keywords>

    <TimeCreated SystemTime="2018-01-22T02:05:39.490801000Z" />

    <EventRecordID>58562</EventRecordID>

    <Correlation />

    <Execution ProcessID="1224" ThreadID="1720" />

    <Channel>Security</Channel>

    <Computer>user-PC</Computer>

    <Security />

  </System>

  <UserData>

    <AuditEventsDropped xmlns="http://manifests.microsoft.com/win/2004/08/windows/eventlog">

      <Reason>0</Reason>

    </AuditEventsDropped>

  </UserData>

</Event>

記錄檔名稱:         System

來源:            Microsoft-Windows-Kernel-Power

日期:            2018/1/22 上午 10:05:21

事件識別碼:         41

工作類別:          (63)

層級:            重大

關鍵字:           (70368744177664),(2)

使用者:           SYSTEM

電腦:            user-PC

描述:

系統已重新開機，但未先正常關機。若系統停止回應、當機或電力意外中斷，就可能會造成此錯誤。

事件 Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />

    <EventID>41</EventID>

    <Version>6</Version>

    <Level>1</Level>

    <Task>63</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8000400000000002</Keywords>

    <TimeCreated SystemTime="2018-01-22T02:05:21.037028100Z" />

    <EventRecordID>18216</EventRecordID>

    <Correlation />

    <Execution ProcessID="4" ThreadID="8" />

    <Channel>System</Channel>

    <Computer>user-PC</Computer>

    <Security UserID="S-1-5-18" />

  </System>

  <EventData>

    <Data Name="BugcheckCode">265</Data>

    <Data Name="BugcheckParameter1">0xa3a00fe0ca7a26c2</Data>

    <Data Name="BugcheckParameter2">0xb3b71c671cfa570d</Data>

    <Data Name="BugcheckParameter3">0xffffd0883946bed0</Data>

    <Data Name="BugcheckParameter4">0x1c</Data>

    <Data Name="SleepInProgress">0</Data>

    <Data Name="PowerButtonTimestamp">0</Data>

    <Data Name="BootAppStatus">0</Data>

    <Data Name="Checkpoint">0</Data>

    <Data Name="ConnectedStandbyInProgress">false</Data>

    <Data Name="SystemSleepTransitionsToOn">0</Data>

    <Data Name="CsEntryScenarioInstanceId">0</Data>

    <Data Name="BugcheckInfoFromEFI">true</Data>

    <Data Name="CheckpointStatus">0</Data>

  </EventData>

</Event>

事件ID 10005 - COM通用功能

Event ID 10005 — COM General Functionality 翻譯後真的看不懂, 建議用原文參考!

Intel® 處理器診斷工具 全都PASS