偶尔会发生 Event 1530, User Profile Service 警告事件，请问是什么原因引起的呢？

• 问题

• 

  

  0

  登录进行投票

  以下是该事件属性的详细内容：

  日志名称:          Application
  来源:            Microsoft-Windows-User Profiles Service
  日期:            2012/9/18 15:38:38
  事件 ID:         1530
  任务类别:          无
  级别:            警告
  关键字:           
  用户:            SYSTEM
  计算机:           FANTASY-FOR-RED
  描述:
  Windows 检测到注册表文件仍在由其他应用程序或服务使用。将立即卸载此文件。包含注册表文件的应用程序或服务以后可能无法正确运行。
  
   详细信息 - 
   1 user registry handles leaked from \Registry\User\S-1-5-21-2545400041-4270623713-1090528414-500:
  Process 2604 (\Device\HarddiskVolume1\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-2545400041-4270623713-1090528414-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts
  
  事件 Xml:
  <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
    <System>
      <Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
      <EventID>1530</EventID>
      <Version>0</Version>
      <Level>3</Level>
      <Task>0</Task>
      <Opcode>0</Opcode>
      <Keywords>0x8000000000000000</Keywords>
      <TimeCreated SystemTime="2012-09-18T07:38:38.366427500Z" />
      <EventRecordID>4406</EventRecordID>
      <Correlation />
      <Execution ProcessID="976" ThreadID="1920" />
      <Channel>Application</Channel>
      <Computer>FANTASY-FOR-RED</Computer>
      <Security UserID="S-1-5-18" />
    </System>
    <EventData Name="EVENT_HIVE_LEAK">
      <Data Name="Detail">1 user registry handles leaked from \Registry\User\S-1-5-21-2545400041-4270623713-1090528414-500:
  Process 2604 (\Device\HarddiskVolume1\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-2545400041-4270623713-1090528414-500\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts
  </Data>
    </EventData>
  </Event>

  ---

  Pulled over our eyes to blind us from the truth

  2012年9月20日 13:39

  回复

  |

  引用