☰

事件查看器中的这些错误是什么意思？

tag-icon • tag-icon windows-7 event-viewer error-logging
事件查看器中的这些错误是什么意思？

启动 Windows 7 Ultimate 64 Bit(SP1) 时，我收到很多事件 ID 10 错误。两个错误（来源是 WMI 和服务控制管理器）非常常见，每次启动时都会发生（或登录时？）：
在此处输入图片描述
（前两个错误)
第一个错误（即 WMI）的常规选项卡的详细信息如下：

由于错误 0x80041003，无法在命名空间“//./root/CIMV2”中重新激活带有查询“SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99”的事件筛选器。在问题得到解决之前，无法通过此筛选器传递事件。

第二个细节是：

NEWDRIVER 服务由于以下错误启动失败：系统找不到指定的文件。

另外，我看到登录延迟（不知道是否相关）？
有人知道这些错误是什么以及如何纠正吗？

答案1

WMI 错误是一个已知问题：

来自微软KB2545227：

原因：

这源于 Windows 7 SP1 DVD/ISO 创建过程。创建过程中出现问题，导致 WMI 注册保留在 DVD/ISO 中。由于注册仅在 DVD/ISO 创建过程中起作用，因此无法在实时系统上运行并导致这些事件。这些事件并不表示系统中存在任何问题，可以安全地忽略。但是，如果您想阻止生成这些事件并希望手动删除此特定的 WMI 注册，请按照本文中提到的步骤运行解决方法脚本。

他们提供了 FixIt 来修复该问题，以及手动说明：

  1. 在记事本中创建一个名为 Workaround.txt 的新文档

  2. 将以下脚本复制到记事本中：

strComputer = "."

Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate}!\\" _
& strComputer & "\root\subscription")

Set obj1 = objWMIService.ExecQuery("select * from __eventfilter where name='BVTFilter' and query='SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA ""Win32_Processor"" AND TargetInstance.LoadPercentage > 99'")

For Each obj1elem in obj1

set obj2set = obj1elem.Associators_("__FilterToConsumerBinding")

set obj3set = obj1elem.References_("__FilterToConsumerBinding")

For each obj2 in obj2set

 WScript.echo "Deleting the object"

 WScript.echo obj2.GetObjectText_

 obj2.Delete_

next

For each obj3 in obj3set

 WScript.echo "Deleting the object"

 WScript.echo obj3.GetObjectText_

 obj3.Delete_

next

WScript.echo "Deleting the object"

WScript.echo obj1elem.GetObjectText_

obj1elem.Delete_

Next

  1. 将文本另存为Workaround.vbs

  2. 关闭记事本

  3. 打开提升的命令提示符：

    a. 点击开始

    b. 点击“程序”

    c. 右键单击​​命令提示符

    d.选择以管理员身份运行

  4. 将目录更改为包含workaround.vbs（示例CD c:\users\%username%）的目录

  5. 跑步cscript workaround.vbs

运行脚本后，与此事件相关的事件 ID 10 错误应停止发生。这不会删除事件日志中的任何现有条目，需要手动将其从应用程序事件日志中清除。

对于“NEWDRIVER 服务失败”问题：

您在系统中注册了一个名为“NEWDRIVER”的服务，但缺少运行它所需的文件。由于缺少文件，并且您的计算机运行正常，因此您只需删除对该服务的引用即可。

您应该能够从提升的命令提示符处使用sc（服务控制）命令执行此操作。例如：

sc delete NEWDRIVER

相关内容