В средстве просмотра событий Windows ( Control Panel > Administrative Tools > Event Viewer
) я нахожу необычный журнал под названием WinCe Log
. Не помню, чтобы видел его раньше. Журнал заполнен более чем 1500 ошибками, всегда с идентификатором события #1030 или #1058.
Что это за журнал и как предотвратить возникновение этих событий?
ОБНОВЛЯТЬ
Сверка списка с Applications
журналом показывает, что он содержит записи с точно такой же информацией (например, Time
и Event ID
)... за исключением другой Description
(см. ниже)! Более того, при проверке свойств журналов я нахожу следующее:
Application
Name: C:\WINDOWS\system32\config\AppEvent.Evt
Created: 14 March 2008 11:17:28
WinCe Log
Name: C:\WINDOWS\system32
Created: 14 March 2008 11:10:52
Название WinCe Log
кажется неполным. Переход по ссылкам на идентификаторы событий (например,эта статья Microsoft TechNetпоказывает, что проблема связана с чем-то, называемым Group Policy
.
Позже я нашелэта статья поддержки Microsoftкоторый дает более подробную информацию и следуя по следу я нашел решение проблемы. Следующие службы не были запущены на компьютере:
DNS Client
TCP/IP NetBIOS Helper
Настройка этих служб на автоматический запуск (и перезагрузка) привели к тому, что ошибки исчезли и были заменены сообщениями «Успешно» с идентификатором события 1704.
Теперь перейдем к Description
(чем отличаются журналы), взяв в качестве примера событие с идентификатором 1030:
Application
Windows cannot query for the list of Group Policy objects. A message that describes the reason for this was previously logged by the policy engine.
WinCe Log
The description for Event ID ( 1030 ) in Source ( Userenv ) cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer. You may be able to use the /AUXSOURCE= flag to retrieve this description; see Help and Support for details. The following information is part of the event: The event log file is corrupt..
Итак, больше информации... но вопросы остаются:
- Зачем нужен журнал WinCe?
- Почему дублируется информация, содержащаяся в
Application
журнале? - Откуда он пытается (и безуспешно) получить строку описания события?