在 Windows 事件查看器 ( Control Panel > Administrative Tools > Event Viewer
) 中,我发现一个名为 的异常日志WinCe Log
。不记得以前见过这个。该日志包含超过 1,500 个错误,事件 ID 始终为 #1030 或 #1058。
这个日志是什么以及如何防止这些事件发生?
更新
根据日志检查列表Applications
显示,它包含具有完全相同信息的条目(例如Time
和Event ID
)...除了不同Description
(见下文)!此外,在检查日志的属性时,我发现以下内容:
Application
Name: C:\WINDOWS\system32\config\AppEvent.Evt
Created: 14 March 2008 11:17:28
WinCe Log
Name: C:\WINDOWS\system32
Created: 14 March 2008 11:10:52
的名称WinCe Log
似乎不完整。以下是事件 ID 上的链接(例如这篇 Microsoft TechNet 文章表明该问题与某种称为的东西有关Group Policy
。
后来我发现这篇 Microsoft 支持文章其中提供了进一步的详细信息,我根据线索找到了问题的解决方案。计算机上未运行以下服务:
DNS Client
TCP/IP NetBIOS Helper
将这些服务设置为自动启动(并重新启动)会导致错误消失,并被事件 ID 为 1704 的“成功”消息取代。
现在来看看Description
(日志之间有何不同),以事件 ID 1030 为例:
Application
Windows cannot query for the list of Group Policy objects. A message that describes the reason for this was previously logged by the policy engine.
WinCe Log
The description for Event ID ( 1030 ) in Source ( Userenv ) cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer. You may be able to use the /AUXSOURCE= flag to retrieve this description; see Help and Support for details. The following information is part of the event: The event log file is corrupt..
因此提供了更多信息...但问题仍然存在:
- 为什么会有 WinCe Log?
- 为什么它会重复
Application
日志中包含的信息? - 它尝试(但失败了)从哪里获取其事件描述字符串?