事件 ID 10 - Windows 事件查看器

事件 ID 10 - Windows 事件查看器

每次启动时我都会收到以下错误,导致几分钟内崩溃。之后也会出现这种情况,导致完全崩溃,直到我重新启动才会解冻。

由于错误 0x80041003,无法在命名空间“//./root/CIMV2”中重新激活带有查询“SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99”的事件筛选器。在问题得到解决之前,无法通过此筛选器传递事件。

以下 URL 确实显示了一些要运行的代码:http://support.microsoft.com/kb/950375但这能解决问题吗?还是实际上只是隐藏了错误?我需要停止崩溃,而当我收到事件 10 ID 错误时,崩溃确实会发生。

答案1

我认为崩溃不太可能是由此错误导致的。您至少可以通过运行建议的脚本来排除此可能性。

如果这不能解决崩溃问题,您需要在事件查看器中深入挖掘一下,以找出崩溃前发生了什么。听起来像是硬件出现故障。启动驱动器出现故障,RAM 损坏?对它们运行诊断程序。

确保你正在运行最新的防病毒软件。如果一段时间没有进行全面扫描,请运行一次。

答案2

此 WMI 错误是一个已知问题,与您的崩溃问题无关。

来自微软KB2545227

原因:

这源于 Windows 7 SP1 DVD/ISO 创建过程。创建过程中出现问题,导致 WMI 注册保留在 DVD/ISO 中。由于注册仅在 DVD/ISO 创建过程中起作用,因此无法在实时系统上运行并导致这些事件。这些事件并不表示系统存在任何问题,可以放心忽略但是,如果您想阻止这些事件的生成,并想手动删除此特定的 WMI 注册,请按照本文中提到的步骤运行解决方法脚本。

他们提供了 FixIt 来修复该问题,以及手动说明:

  1. 在记事本中创建一个名为 Workaround.txt 的新文档

  2. 将以下脚本复制到记事本中:


strComputer = "."

Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate}!\\" _
& strComputer & "\root\subscription")

Set obj1 = objWMIService.ExecQuery("select * from __eventfilter where name='BVTFilter' and query='SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA ""Win32_Processor"" AND TargetInstance.LoadPercentage > 99'")

For Each obj1elem in obj1

set obj2set = obj1elem.Associators_("__FilterToConsumerBinding")

set obj3set = obj1elem.References_("__FilterToConsumerBinding")

For each obj2 in obj2set

 WScript.echo "Deleting the object"

 WScript.echo obj2.GetObjectText_

 obj2.Delete_

next

For each obj3 in obj3set

 WScript.echo "Deleting the object"

 WScript.echo obj3.GetObjectText_

 obj3.Delete_

next

WScript.echo "Deleting the object"

WScript.echo obj1elem.GetObjectText_

obj1elem.Delete_

Next
  1. 将文本另存为Workaround.vbs

  2. 关闭记事本

  3. 打开提升的命令提示符:

    a. 点击开始

    b. 点击“程序”

    c. 右键单击​​命令提示符

    d.选择以管理员身份运行

  4. 将目录更改为包含workaround.vbs(示例CD c:\users\%username%)的目录

  5. 跑步cscript workaround.vbs

运行脚本后,与此事件相关的事件 ID 10 错误应停止发生。这不会删除事件日志中的任何现有条目,需要手动将其从应用程序事件日志中清除。

相关内容