☰

追踪 Windows 错误报告服务启动的原因

tag-icon • tag-icon windows-7 crash windows-error-reporting
追踪 Windows 错误报告服务启动的原因

是否有可能找出导致以下事件日志消息的崩溃进程：

2013 年 7 月 5 日下午 2:58:00 - Windows 错误报告服务服务进入运行状态。

此后，“多媒体类调度程序”立即重新启动，但我能确定这是崩溃的进程吗？

2013 年 7 月 5 日下午 2:58:55 - 多媒体类调度程序服务进入运行状态。

以下是崩溃消息的原始事件数据：

System 
  - Provider 
  [ Name]  Service Control Manager 
  [ Guid]  {555908d1-a6d7-4695-8e1e-26931d2012f4} 
  [ EventSourceName]  Service Control Manager      
- EventID 7036 
[ Qualifiers]  16384  
Version 0  
Level 4  
Task 0  
Opcode 0  
Keywords 0x8080000000000000  
- TimeCreated 
  [ SystemTime]  2013-05-07T04:58:00.199140400Z  
EventRecordID 41494  
Correlation  
- Execution 
  [ ProcessID]  740 
  [ ThreadID]  7852  
Channel System  
Computer Luke-PC  
Security 
- EventData 
  param1 Windows Error Reporting Service 
  param2 running 
  5700650072005300760063002F0034000000 
--------------------------------------------
Binary data:
0000: 57 00 65 00 72 00 53 00   W.e.r.S.
0008: 76 00 63 00 2F 00 34 00   v.c./.4.
0010: 00 00                     ..


我查看了我的进程列表，没有 PID 为 740 的进程。Services.exe 是 736，lsass.exe 是 764。

谢谢！

相关内容