In der Windows-Ereignisanzeige ( Control Panel > Administrative Tools > Event Viewer) finde ich ein ungewöhnliches Protokoll namens WinCe Log. Ich kann mich nicht erinnern, dies schon einmal gesehen zu haben. Das Protokoll enthält über 1.500 Fehler, immer mit der Ereignis-ID #1030 oder #1058.
Was ist dieses Protokoll und wie kann das Auftreten dieser Ereignisse verhindert werden?
AKTUALISIEREN
Der Vergleich der Liste mit dem ApplicationsProtokoll zeigt, dass sie Einträge mit genau denselben Informationen enthält (z. B. Timeund Event ID) ... bis auf einen Unterschied Description(siehe unten)! Darüber hinaus stelle ich beim Überprüfen der Eigenschaften der Protokolle Folgendes fest:
Application
Name: C:\WINDOWS\system32\config\AppEvent.Evt
Created: 14 March 2008 11:17:28
WinCe Log
Name: C:\WINDOWS\system32
Created: 14 March 2008 11:10:52
Der Name WinCe Logscheint unvollständig zu sein. Über Links auf die Ereignis-IDs (z. B.dieser Microsoft TechNet-Artikelzeigt, dass das Problem mit etwas namens zusammenhängt Group Policy.
Später fand ichdieser Microsoft-SupportartikelDort finden Sie weitere Einzelheiten. Wenn ich der Spur folgte, fand ich eine Lösung für das Problem. Die folgenden Dienste liefen auf dem Computer nicht:
DNS Client
TCP/IP NetBIOS Helper
Durch das Einstellen des automatischen Starts dieser Dienste (und den anschließenden Neustart) verschwanden die Fehler und wurden durch Erfolgsmeldungen mit der Ereigniskennung 1704 ersetzt.
Nun zu den DescriptionUnterschieden in den Protokollen am Beispiel der Ereignis-ID 1030:
Application
Windows cannot query for the list of Group Policy objects. A message that describes the reason for this was previously logged by the policy engine.
WinCe Log
The description for Event ID ( 1030 ) in Source ( Userenv ) cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer. You may be able to use the /AUXSOURCE= flag to retrieve this description; see Help and Support for details. The following information is part of the event: The event log file is corrupt..
Also mehr Informationen … aber die Fragen bleiben:
- Warum gibt es ein WinCe-Protokoll?
- Warum werden im
ApplicationProtokoll enthaltene Informationen dupliziert? - Woher versucht es (und scheitert), die Zeichenfolge für die Ereignisbeschreibung abzurufen?