是否有可能找出导致以下事件日志消息的崩溃进程:
2013 年 7 月 5 日下午 2:58:00 - Windows 错误报告服务服务进入运行状态。
此后,“多媒体类调度程序”立即重新启动,但我能确定这是崩溃的进程吗?
2013 年 7 月 5 日下午 2:58:55 - 多媒体类调度程序服务进入运行状态。
以下是崩溃消息的原始事件数据:
System
- Provider
[ Name] Service Control Manager
[ Guid] {555908d1-a6d7-4695-8e1e-26931d2012f4}
[ EventSourceName] Service Control Manager
- EventID 7036
[ Qualifiers] 16384
Version 0
Level 4
Task 0
Opcode 0
Keywords 0x8080000000000000
- TimeCreated
[ SystemTime] 2013-05-07T04:58:00.199140400Z
EventRecordID 41494
Correlation
- Execution
[ ProcessID] 740
[ ThreadID] 7852
Channel System
Computer Luke-PC
Security
- EventData
param1 Windows Error Reporting Service
param2 running
5700650072005300760063002F0034000000
--------------------------------------------
Binary data:
0000: 57 00 65 00 72 00 53 00 W.e.r.S.
0008: 76 00 63 00 2F 00 34 00 v.c./.4.
0010: 00 00 ..
我查看了我的进程列表,没有 PID 为 740 的进程。Services.exe 是 736,lsass.exe 是 764。
谢谢!