none
server 2012 r2 datacenter版本,更新补丁后,系统日志无法记录,事件ID521 RRS feed

  • 问题

  • Hi,

        有重启过,没用,没出现问题之前,我把安全事件保存的文件保存到了其他盘,这个好久之前了,都没用问题,就是3月8号更新后就出了问题,但是我看更新补丁,没找到3月8号的补丁。     难受!

       下面是安全日志提示的这样:

    无法找到来自源 Security 的事件 ID 521 的描述。本地计算机上未安装引发此事件的组件,或者安装已损坏。可以安装或修复本地计算机上的组件。

    如果该事件产生于另一台计算机,则必须在该事件中保存显示信息。

    以下是包含在事件中的信息: 

    0x0
    0
    34

    句柄无效。

    下面是 应用程序提示的,有各种ID

    无法找到来自源 Microsoft-Windows-Security-SPP 的事件 ID 903 的描述。本地计算机上未安装引发此事件的组件,或者安装已损坏。可以安装或修复本地计算机上的组件。

    如果该事件产生于另一台计算机,则必须在该事件中保存显示信息。

    以下是包含在事件中的信息: 


    句柄无效。

    下面是 设置,也是有很多事件ID:

    无法找到来自源 Microsoft-Windows-Servicing 的事件 ID 1 的描述。本地计算机上未安装引发此事件的组件,或者安装已损坏。可以安装或修复本地计算机上的组件。

    如果该事件产生于另一台计算机,则必须在该事件中保存显示信息。

    以下是包含在事件中的信息: 

    KB5001382
    5000
    Absent
    5064
    Staged
    WindowsUpdateAgent

    句柄无效。

    这个是系统:


    无法找到来自源 Service Control Manager 的事件 ID 7036 的描述。本地计算机上未安装引发此事件的组件,或者安装已损坏。可以安装或修复本地计算机上的组件。

    如果该事件产生于另一台计算机,则必须在该事件中保存显示信息。

    以下是包含在事件中的信息: 

    Windows Management Instrumentation
    停止

    句柄无效。

    2021年4月20日 11:33

全部回复

  • 已经解决了 ,清空日志就好了   
    2021年4月21日 4:26
  • 您好!

    非常高兴听到您说已经解决。

    是的,纵观你的所有错误code,主要问题还是无法写入系统日志,出现这个现象的原因有两个:

    1)您的日志已到达空间上限,需要清空日志,或者,这里给您提个建议,可以适当修改您的日志文件大小上限,运行“事件查看器” MMC管理单元,选择“安全日志”,右键单击并单击“属性”。 在日志属性中,检查设置的日志文件大小。(建议将安全日志设置为约128-256MB)。

    2)您的安全事件日志可能损坏。您可以重命名您的安全事件日志,然后,重新启动服务器以重新创建新的安全事件日志。 以检查问题是否可以解决。

    另外,有许多类似的问题可以通过reboot服务器来得到短暂解决。 请提供参考。

    顺便来解答您其他错误代码的解决方案,以供收藏:

    a. Microsoft-Windows-Security-SPP error 903:该代码显示软件保护服务(software protection service)停止。您需要查看Task Schedule,确保它正常运行。

    - 打开计算机管理工具,然后导航到配置->任务计划程序(Task Schedule)->任务计划程序库-> Microsoft-> Windows-> SoftwareProtectionPlatform。
    - 在SoftwareProtectionPlatform的“常规”选项卡上,选择安全选项,然后验证“软件保护平台”服务已设置为使用“网络服务”帐户。
    - 在Windows资源管理器中,浏览到C:\ Windows \ System32 \ Tasks \ Microsoft \ Windows \ SoftwareProtectionPlatform文件夹,然后验证NETWORK SERVICE帐户对该文件夹具有读取权限。
    - 如果软件保护服务正在运行,请重新启动它。

    若需要进一步纠错,可以查阅一下博客:

    https://www.avsim.com/forums/topic/365774-ctd-or-something-else-by-security-spp-or-gupdate/

    (注意:该博客为第三方博客,微软不保证其准确性)

    b. Update service error 1: The Windows Installer Service could not be accessed.官网有提供解决这类代码的文章:

    https://support.microsoft.com/en-us/topic/how-to-troubleshoot-windows-installer-errors-dc2f66aa-2ae2-1e61-6104-b8166628fbde

    c. 系统错误代码7036 + WMI 不断开启又停止。这与收集服务器性能的代理SCOM, Splunic等有关。其实也与日志的可读性有关。可以进行如下操作:

    https://lokna.no/?p=1430

    (注意:该文章是第三方文章,微软不保证其准确性)

    感谢您的支持!虽然您已经解决了问题,但是否可以为我“接受回答”呢,这是个很普遍的问题,您的支持能让帖子被其他有相同问题的顾客更快地看到。

    祝好

    Joan Zhu


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已建议为答案 Joan Zhu 2021年4月21日 8:21
    • 取消建议作为答案 Joan Zhu 2021年4月21日 8:21
    • 已建议为答案 Joan Zhu 2021年4月26日 6:35
    2021年4月21日 6:37