Habe da ein paar seltsame Fehler in der Ereignisanzeige gefunden, die ich im Moment nicht wirklich zuordnen kann bzw. keine Ahnung habe, wie man diese behebt. Eventuell ist es ja auch "by design", ob diese Fehler auftreten oder nicht (man kennt ja Microsoft .
OS ist Windows 7 Ultimate SP1 (x64), de-DE
CODE
Protokollname: Application
Quelle: Microsoft-Windows-WMI
Datum: 06.03.2011 12:50:23
Ereignis-ID: 10
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: WKS
Beschreibung:
Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
<EventID Qualifiers="49152">10</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-03-06T11:50:23.000000000Z" />
<EventRecordID>757</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>WKS</Computer>
<Security />
</System>
<EventData>
<Data>//./root/CIMV2</Data>
<Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99</Data>
<Data>0x80041003</Data>
</EventData>
</Event>
Quelle: Microsoft-Windows-WMI
Datum: 06.03.2011 12:50:23
Ereignis-ID: 10
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: WKS
Beschreibung:
Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
<EventID Qualifiers="49152">10</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-03-06T11:50:23.000000000Z" />
<EventRecordID>757</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>WKS</Computer>
<Security />
</System>
<EventData>
<Data>//./root/CIMV2</Data>
<Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99</Data>
<Data>0x80041003</Data>
</EventData>
</Event>
CODE
Protokollname: Microsoft-Windows-Kernel-EventTracing/Admin
Quelle: Microsoft-Windows-Kernel-EventTracing
Datum: 06.03.2011 12:39:31
Ereignis-ID: 4
Aufgabenkategorie:Protokollierung
Ebene: Warnung
Schlüsselwörter:Sitzung
Benutzer: SYSTEM
Computer: WKS
Beschreibung:
Die maximal zulässige Dateigröße für die Sitzung "ReadyBoot" wurde erreicht. Daher können Ereignisse für die Datei "C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl" verloren gehen (nicht protokolliert werden). Die maximale Dateigröße ist derzeit auf 20971520 Bytes festgelegt.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
<EventID>4</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>1</Task>
<Opcode>10</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2011-03-06T11:39:31.118509900Z" />
<EventRecordID>1</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="148" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>WKS</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SessionName">ReadyBoot</Data>
<Data Name="FileName">C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl</Data>
<Data Name="ErrorCode">3221225864</Data>
<Data Name="LoggingMode">0</Data>
<Data Name="MaxFileSize">20971520</Data>
</EventData>
</Event>
Quelle: Microsoft-Windows-Kernel-EventTracing
Datum: 06.03.2011 12:39:31
Ereignis-ID: 4
Aufgabenkategorie:Protokollierung
Ebene: Warnung
Schlüsselwörter:Sitzung
Benutzer: SYSTEM
Computer: WKS
Beschreibung:
Die maximal zulässige Dateigröße für die Sitzung "ReadyBoot" wurde erreicht. Daher können Ereignisse für die Datei "C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl" verloren gehen (nicht protokolliert werden). Die maximale Dateigröße ist derzeit auf 20971520 Bytes festgelegt.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
<EventID>4</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>1</Task>
<Opcode>10</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2011-03-06T11:39:31.118509900Z" />
<EventRecordID>1</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="148" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>WKS</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SessionName">ReadyBoot</Data>
<Data Name="FileName">C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl</Data>
<Data Name="ErrorCode">3221225864</Data>
<Data Name="LoggingMode">0</Data>
<Data Name="MaxFileSize">20971520</Data>
</EventData>
</Event>
CODE
Protokollname: Microsoft-Windows-Kernel-EventTracing/Admin
Quelle: Microsoft-Windows-Kernel-EventTracing
Datum: 06.03.2011 12:39:31
Ereignis-ID: 3
Aufgabenkategorie:Sitzung
Ebene: Fehler
Schlüsselwörter:Sitzung
Benutzer: SYSTEM
Computer: WKS
Beschreibung:
Die Sitzung "ReadyBoot" wurde aufgrund des folgenden Fehlers beendet: 0xC0000188.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
<EventID>3</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>2</Task>
<Opcode>14</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2011-03-06T11:39:31.118509900Z" />
<EventRecordID>2</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="148" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>WKS</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SessionName">ReadyBoot</Data>
<Data Name="FileName">C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl</Data>
<Data Name="ErrorCode">3221225864</Data>
<Data Name="LoggingMode">0</Data>
</EventData>
</Event>
Quelle: Microsoft-Windows-Kernel-EventTracing
Datum: 06.03.2011 12:39:31
Ereignis-ID: 3
Aufgabenkategorie:Sitzung
Ebene: Fehler
Schlüsselwörter:Sitzung
Benutzer: SYSTEM
Computer: WKS
Beschreibung:
Die Sitzung "ReadyBoot" wurde aufgrund des folgenden Fehlers beendet: 0xC0000188.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
<EventID>3</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>2</Task>
<Opcode>14</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2011-03-06T11:39:31.118509900Z" />
<EventRecordID>2</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="148" />
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
<Computer>WKS</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="SessionName">ReadyBoot</Data>
<Data Name="FileName">C:\Windows\Prefetch\ReadyBoot\ReadyBoot.etl</Data>
<Data Name="ErrorCode">3221225864</Data>
<Data Name="LoggingMode">0</Data>
</EventData>
</Event>
Vor dem SP1 gab es die Fehler nicht. Habe jetzt extra mal Win7 mit integriertem SP1 (Technet Image) installiert und auch hier treten diese Fehler auf. Muss also direkt mir dem SP1 zusammenhängen. Außer Treiber und Firefox 4 ist derzeit noch nichts weiter installiert.
Wäre nett, wenn mir da jemand auf die Sprünge helfen könnte. Gut, im Moment merke ich nichts negatives auf Grund dieser Fehler, aber wer weiß, ob sich da nicht doch noch was unangenehmes entwickelt.
Axo, da sind auch noch ein paar fehlende Abhängigkeiten im .NET Framwork aufgefallen:
CODE
03/05/2011 22:46:54.604 [3812]: Command line: ngen update
03/05/2011 22:46:55.914 [3812]: Failed to load dependency stdole of assembly Microsoft-Windows-HomeGroupDiagnostic.NetListMgr.Interop, Version=6.1.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 because of the following error : Das System kann die angegebene Datei nicht finden. (Ausnahme von HRESULT: 0x80070002)
03/05/2011 22:47:10.266 [3812]: Failed to load dependency stdole of assembly Microsoft.VisualBasic.Compatibility, Version=10.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a because of the following error : Das System kann die angegebene Datei nicht finden. (Ausnahme von HRESULT: 0x80070002)
03/05/2011 22:47:10.344 [3812]: Failed to load dependency MSDATASRC of assembly Microsoft.VisualBasic.Compatibility.Data, Version=10.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a because of the following error : Das System kann die angegebene Datei nicht finden. (Ausnahme von HRESULT: 0x80070002)
03/05/2011 22:47:10.344 [3812]: Failed to load dependency ADODB of assembly Microsoft.VisualBasic.Compatibility.Data, Version=10.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a because of the following error : Das System kann die angegebene Datei nicht finden. (Ausnahme von HRESULT: 0x80070002)
03/05/2011 22:47:10.344 [3812]: Failed to load dependency Microsoft.StdFormat of assembly Microsoft.VisualBasic.Compatibility.Data, Version=10.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a because of the following error : Das System kann die angegebene Datei nicht finden. (Ausnahme von HRESULT: 0x80070002)
03/05/2011 22:47:21.358 [3812]: All compilation targets are up to date.
03/05/2011 22:47:21.358 [3812]: ngen returning 0x00000000
03/05/2011 22:46:55.914 [3812]: Failed to load dependency stdole of assembly Microsoft-Windows-HomeGroupDiagnostic.NetListMgr.Interop, Version=6.1.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 because of the following error : Das System kann die angegebene Datei nicht finden. (Ausnahme von HRESULT: 0x80070002)
03/05/2011 22:47:10.266 [3812]: Failed to load dependency stdole of assembly Microsoft.VisualBasic.Compatibility, Version=10.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a because of the following error : Das System kann die angegebene Datei nicht finden. (Ausnahme von HRESULT: 0x80070002)
03/05/2011 22:47:10.344 [3812]: Failed to load dependency MSDATASRC of assembly Microsoft.VisualBasic.Compatibility.Data, Version=10.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a because of the following error : Das System kann die angegebene Datei nicht finden. (Ausnahme von HRESULT: 0x80070002)
03/05/2011 22:47:10.344 [3812]: Failed to load dependency ADODB of assembly Microsoft.VisualBasic.Compatibility.Data, Version=10.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a because of the following error : Das System kann die angegebene Datei nicht finden. (Ausnahme von HRESULT: 0x80070002)
03/05/2011 22:47:10.344 [3812]: Failed to load dependency Microsoft.StdFormat of assembly Microsoft.VisualBasic.Compatibility.Data, Version=10.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a because of the following error : Das System kann die angegebene Datei nicht finden. (Ausnahme von HRESULT: 0x80070002)
03/05/2011 22:47:21.358 [3812]: All compilation targets are up to date.
03/05/2011 22:47:21.358 [3812]: ngen returning 0x00000000
Weiß jetzt aber nicht, ob die vor dem SP1 auch schon existierten. Nach einer frischen Installation mit der Technet DVD existieren sie jedenfalls.
Dieser Beitrag wurde von DK2000 bearbeitet: 06. März 2011 - 13:29