edvmokel
Goto Top

Win2k8 SP2 TS - user registry handles leaked

Ich habe folgende Fehlermeldungen in den Windowsprotokollen.
Protokollname: Application
Quelle: Microsoft-Windows-User Profiles Service
Datum: 17.03.2010 09:37:01
Ereignis-ID: 1530
Aufgabenkategorie:Keine
Ebene: Warnung
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Computer: WTS1.graewe.local
Beschreibung:
Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen. Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten, funktionieren anschließend u. U. nicht mehr ordnungsgemäß.

DETAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-2282556824-1673849360-2420313905-1169:
Process 1088 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-2282556824-1673849360-2420313905-1169\Printers\DevModePerUser

Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">  
<System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" EventSourceName="profsvc" />  
<EventID Qualifiers="32768">1530</EventID>  
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2010-03-17T08:37:01.000Z" />  
<EventRecordID>27866</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />  
<Channel>Application</Channel>
<Computer>WTS1.graewe.local</Computer>
<Security UserID="S-1-5-18" />  
</System>
<EventData Name="EVENT_HIVE_LEAK">  
<Data Name="Detail">1 user registry handles leaked from \Registry\User\S-1-5-21-2282556824-1673849360-2420313905-1169:  
Process 1088 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-2282556824-1673849360-2420313905-1169\Printers\DevModePerUser
</Data>
</EventData>
</Event>
Wer kann mir helfen?

Content-Key: 139090

Url: https://administrator.de/contentid/139090

Printed on: April 25, 2024 at 14:04 o'clock

Member: DerWoWusste
DerWoWusste Mar 24, 2010 at 17:14:24 (UTC)
Goto Top
Hi.
Hast Du auch ein Fehlerbild oder nur die Meldung, sprich: wie wirkt es sich aus?
Im Ereignisprotokoll sind immer Fehler, auch bei frischen Installationen - entscheidend ist, ob es überhaupt eine Auswirkung hat.
Member: edvmokel
edvmokel Mar 25, 2010 at 15:38:32 (UTC)
Goto Top
Zitat von @DerWoWusste:
Hi.
Hast Du auch ein Fehlerbild oder nur die Meldung, sprich: wie wirkt es sich aus?
Im Ereignisprotokoll sind immer Fehler, auch bei frischen Installationen - entscheidend ist, ob es überhaupt eine Auswirkung
hat.

Fehlermeldungen im Ereignislog haben immer Auswirkungen!

Ich denke es ist immer erstrebenswert ein fehlerfreies ereignislog zu haben!
Member: pitcare
pitcare Sep 22, 2011 at 12:33:03 (UTC)
Goto Top
Gab es eine Lösung für das Problem? Hab das gleicheface-sad
Member: edvmokel
edvmokel Oct 12, 2011 at 12:06:41 (UTC)
Goto Top
nein leider nicht...ich habe noch keine lösung gefunden