none
最近系统经常死机,查看日志发现如下信息,请教这个是什么问题? RRS feed

  • 问题

  • 日志名称:          Application
    来源:            Microsoft-Windows-User Profiles Service
    日期:            2018/12/10 15:21:23
    事件 ID:         1530
    任务类别:          无
    级别:            警告
    关键字:           
    用户:            SYSTEM
    计算机:           WIN-E71OQ0TQP81
    描述:
    Windows 检测到注册表文件仍在由其他应用程序或服务使用。将立即卸载此文件。包含注册表文件的应用程序或服务以后可能无法正确运行。

     详细信息 - 
     0 user registry handles leaked from \Registry\User\S-1-5-21-2023514083-3832791472-1622920043-1034:

    事件 Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
        <EventID>1530</EventID>
        <Version>0</Version>
        <Level>3</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x8000000000000000</Keywords>
        <TimeCreated SystemTime="2018-12-10T07:21:23.942125300Z" />
        <EventRecordID>205439</EventRecordID>
        <Correlation ActivityID="{02AFCCF0-F800-0006-A956-05473D90D401}" />
        <Execution ProcessID="644" ThreadID="1056" />
        <Channel>Application</Channel>
        <Computer>WIN-E71OQ0TQP81</Computer>
        <Security UserID="S-1-5-18" />
      </System>
      <EventData Name="EVENT_HIVE_LEAK">
        <Data Name="Detail">0 user registry handles leaked from \Registry\User\S-1-5-21-2023514083-3832791472-1622920043-1034:
    </Data>
      </EventData>
    </Event>
    2018年12月10日 7:59

全部回复

  • 你好,

    此事件是由在app关闭前未释放其注册表项的应用引起的。当应用在后台运行, 并且在用户注销时不释放其注册表项时, 通常会发生这种情况, 在这种情况下, windows 会强制注册表卸载。对用户没有影响, 但在极少数情况下, 应用中的最近配置更改可能不会保存。就像event上写的一样,它的级别通常是警告而不是错误,不需要操作-这是一个可接受的情况。

    根据您的描述,如果系统中有多款的话,请卸载只留一款。因为多款杀毒软件可能会导致不兼容而出现死机。

    例如如果有瑞星软件的话,在控制面版,卸载软件的界面全部卸载。

    同时进行一下干净启动。请看下方的操作步骤。

    https://support.microsoft.com/zh-cn/help/929135/how-to-perform-a-clean-boot-in-windows

    然后可以打开CMD命令框,输入“sfc \scannow"来检测修复系统文件。

    如果回答是有帮助的, 请将其标记为答案, 可以帮助其他有相同问题的社区成员, 并快速找到有用的答复。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.


    2018年12月11日 5:56
  • 你好,

    几天没收到您的留言了, 请问进展如何?
    我正在建议可能有帮助答复为 "回答"。请随时尝试一下, 让我知道结果。如果回答是有帮助的, 请记住将其标记为答案, 可以帮助其他有相同问题的社区成员, 并快速找到有用的答复。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年12月20日 2:52