Blue Screen tulee yleensä myös siitä jos muisti loppuu kesken, joissain tapauksissa laitteisto virheet.
0Äänestä
Jejej
Kiitoksia tiedosta, muisti ei voinut loppua, laitteistovirhe mahdollinen kun CD:n laiton jälkeen tuli. Mutta eikös Vista logita mihkään tietoja asiasta?
0Äänestä
näkee
Jejej kirjoitti:
Kiitoksia tiedosta, muisti ei voinut loppua, laitteistovirhe mahdollinen kun CD:n laiton jälkeen tuli. Mutta eikös Vista logita mihkään tietoja asiasta?
windowslippu pause -> Järjestelmän lisäasetukset -> Lisäasetukset-välilehti -> Käynnistys ja palautuminen:asetukset... -> rasti ruutuun "Kirjaa tapahtuma järjestelmälokiin" Saattaa tarvita myös "Tallenna muistin sisältö" on valittuna suppea tai ytimen muistivedos, ei niistä mitään haittaakaan ole.
Kun automaattisesta uudelleenkäynnistyksestä on rasti poissa, kone pysähtyy siniseen ruutuun.
Tämän jälkeen tapahtumienvalvonnasta löytyy virhekoodinumerot.
Windows loki -> system _____päivämäärä ja aika__________Lähde_________Tunnus__Tehtäväluokka Tietoja 11.11.2007 20:26:16_____BugCheck________1001____Ei mitään
Tuota klikkaamalla tulee lisää tietoa
0Äänestä
on tämän tapainen
näkee kirjoitti:
windowslippu pause -> Järjestelmän lisäasetukset -> Lisäasetukset-välilehti -> Käynnistys ja palautuminen:asetukset... -> rasti ruutuun "Kirjaa tapahtuma järjestelmälokiin" Saattaa tarvita myös "Tallenna muistin sisältö" on valittuna suppea tai ytimen muistivedos, ei niistä mitään haittaakaan ole.
Kun automaattisesta uudelleenkäynnistyksestä on rasti poissa, kone pysähtyy siniseen ruutuun.
Tämän jälkeen tapahtumienvalvonnasta löytyy virhekoodinumerot.
Windows loki -> system _____päivämäärä ja aika__________Lähde_________Tunnus__Tehtäväluokka Tietoja 11.11.2007 20:26:16_____BugCheck________1001____Ei mitään
Tuota klikkaamalla tulee lisää tietoa
Tietokone on käynnistetty uudelleen virhetarkistuksen vuoksi. Virhetarkistus: 0x0000009f (0x00000003, 0x84b73cc0, 0x84b738c0, 0x85633320). Vedoksen tallennuspaikka: C:\Windows\MEMORY.DMP.
Lisäksi tiedoston nimestä (jos sellainen virheilmoituksessa on) voi päätellä vaikka googlaamalla, minkä laitteen ajurista esimerkiksi on kyse tai mistä ohjelmasta.
0Äänestä
Jejej
on tämän tapainen kirjoitti:
Tietokone on käynnistetty uudelleen virhetarkistuksen vuoksi. Virhetarkistus: 0x0000009f (0x00000003, 0x84b73cc0, 0x84b738c0, 0x85633320). Vedoksen tallennuspaikka: C:\Windows\MEMORY.DMP.
Lisäksi tiedoston nimestä (jos sellainen virheilmoituksessa on) voi päätellä vaikka googlaamalla, minkä laitteen ajurista esimerkiksi on kyse tai mistä ohjelmasta.
Koodi on tämmöinen
Tietokone on käynnistetty uudelleen virhetarkistuksen vuoksi. Virhetarkistus: 0x00000050 (0xfffff900c6d30000, 0x0000000000000000, 0xfffff9600006fe10, 0x0000000000000000). Vedoksen tallennuspaikka: C:\Windows\MEMORY.DMP.
Yritin kyllä Googlettaa ja katsella noita linkkejä, mut eipä niistä viisaammaksi tullut eikä edes kaikkia koodeja löytynytkään.
Tuo dumppi on 430 megaa kooltaan, onkos sen tutkimiseen jotain ohjelmaa?
Kohteessa LUAIsElevatedToken tapahtunut virhe esti Tehtävien ajoitusta käynnistämästä tehtävämoduulin prosessia. Komento="taskeng.exe". Lisätiedot: Virhearvo: 2147942402.
TCP/IP saavutti yhtäaikaisille TCP-yhteysyrityksille asetetun suojausrajoituksen.
Edellinen järjestelmän sammutus (0:42:29, 12.2.2008) oli odottamaton.
Keltasella useita Virhe laitteessa \Device\CdRom0 sivutustoiminnon aikana.
Punasella yksi Virheellinen lohko laitteessa \Device\CdRom0.
Security välilehdellä ihmetytti, kirjautumistyyppi on 3 (verkko) ja Vieras, juu netistä/verkosta kirjaantuminen estety, samaten Vieras tunnus ei ole käytössä.
Tämä tapahtuma luodaan, kun kirjausistunto tuhotaan. Se voi korreloida positiivisesti kirjautumistunnuksen arvoa käyttävän kirjaustapahtuman kanssa. Kirjautumistunnukset ovat yksilöllisiä vain saman tietokoneen uudelleenkäynnistysten välillä
Uudet kirjautumistiedot: Suojaustunnus: SYSTEM Tilin nimi: SYSTEM Tilin toimialue: NT-HALLINTA Kirjautumistunnus: 0x3e7 Kirjautumis-GUID: {00000000-0000-0000-0000-000000000000}
Tämä tapahtuma luodaan, kun kirjausistunto muodostetaan. Tapahtuma luodaan käytön kohteena olevaan tietokoneeseen.
Aihekentät ilmaisevat paikallisjärjestelmän tilin, joka pyysi lupaa kirjautua sisään. Kyseessä on yleensä palvelu, kuten palvelinpalvelu, tai paikallinen prosessi, kuten Winlogon.exe tai Services.exe.
Kirjautumistyyppi-kenttä ilmaisee tapahtuneen kirjautumisen tyypin. Yleisimmät tyypit ovat 2 (vuorovaikutteinen) ja 3 (verkko).
Uudet kirjautumistiedot -kentät ilmaisevat tilin, jolle uudet kirjautumistiedot luodaan (tili, joka kirjautui sisään järjestelmään).
Verkkokentät ilmaisevat, mistä etäkirjauspyyntö on peräisin. Työaseman nimi ei ole aina käytettävissä, joten nimikenttä on toisinaan tyhjä.
Todennustietokentät sisältävät yksityiskohtaisia tietoja tästä nimenomaisesta kirjauspyynnöstä. - Kirjautumis-GUID on yksilöllinen tunnus, jonka avulla tämän tapahtuman voi yhdistää KDC-tapahtumaan. - Siirretyt palvelut -kenttä ilmaisee, mitkä väliaikaispalvelut ovat osallistuneet tähän kirjauspyyntöön. - Paketin nimi ilmaisee, mitä aliprotokollaa on käytetty NTLM-protokollien joukossa. - Avaimen pituus ilmaisee luodun istuntoavaimen pituuden. Tämä arvo on 0, jos istuntoavainta ei ole pyydetty.
Tämä tapahtuma luodaan, kun kirjausistunto muodostetaan. Tapahtuma luodaan käytön kohteena olevaan tietokoneeseen.
Aihekentät ilmaisevat paikallisjärjestelmän tilin, joka pyysi lupaa kirjautua sisään. Kyseessä on yleensä palvelu, kuten palvelinpalvelu, tai paikallinen prosessi, kuten Winlogon.exe tai Services.exe.
Kirjautumistyyppi-kenttä ilmaisee tapahtuneen kirjautumisen tyypin. Yleisimmät tyypit ovat 2 (vuorovaikutteinen) ja 3 (verkko).
Uudet kirjautumistiedot -kentät ilmaisevat tilin, jolle uudet kirjautumistiedot luodaan (tili, joka kirjautui sisään järjestelmään).
Verkkokentät ilmaisevat, mistä etäkirjauspyyntö on peräisin. Työaseman nimi ei ole aina käytettävissä, joten nimikenttä on toisinaan tyhjä.
Todennustietokentät sisältävät yksityiskohtaisia tietoja tästä nimenomaisesta kirjauspyynnöstä. - Kirjautumis-GUID on yksilöllinen tunnus, jonka avulla tämän tapahtuman voi yhdistää KDC-tapahtumaan. - Siirretyt palvelut -kenttä ilmaisee, mitkä väliaikaispalvelut ovat osallistuneet tähän kirjauspyyntöön. - Paketin nimi ilmaisee, mitä aliprotokollaa on käytetty NTLM-protokollien joukossa. - Avaimen pituus ilmaisee luodun istuntoavaimen pituuden. Tämä arvo on 0, jos istuntoavainta ei ole pyydetty.
Sekä heti tuon jälkeen Windowsin palomuuri ei voinut ilmoittaa käyttäjälle, että se esti sovellusta hyväksymästä saapuvia yhteyksiä verkossa.
Virhekoodi: 2
Sitten tuon jälkeen
Sisäänkirjautumista yritettiin käyttämällä eksplisiittisiä tunnistetietoja.
Aihe: Suojaustunnus: SYSTEM Tilin nimi: tietokoneeni_nimi$ (huomatkaa ylimääränen $ nimen perässä) Tilin toimialue: toimialueeni Kirjautumistunnus: 0x3e7 Kirjautumis-GUID: {00000000-0000-0000-0000-000000000000}
Tili, jonka tunnistetietoja käytettiin: Tilin nimi: SYSTEM Tilin toimialue: NT-HALLINTA Kirjautumis-GUID: {00000000-0000-0000-0000-000000000000}
Tämä tapahtuma luodaan, kun prosessi yrittää kirjautua määrittämällä tilin eksplisiittiset tunnistetiedot. Näin käy yleensä komentojonon avulla suoritettavissa ajoitetuissa töissä tai RUNAS-komentoa käytettäessä.
Toimialueeni ei ole NT-HALLINTA
Sekä Application välilehdellä (noin min ennen uudelleenkäynistystä(sinistäruutua) Winlogon-ilmoituksen tilaaja ei ollut saatavilla käsittelemään kriittistä ilmoitustapahtumaa.
Uudelleenkäynistymisen jälkeen Siirto hylkäsi valvontatapahtumia. Reaaliaikainen varmuuskopiotiedosto on vioittunut virheellisen sammutuksen takia.
Ennen sitä (noin 1.2min) COM -tapahtumajärjestelmä ei voi poistaa objektin {EF0557BF-E5A1-4B70-A29A-506D7DC39A5F}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000} kohdetta EventSystem.EventSubscription. HRESULT on 80070005.
0Äänestä
virheestä
Jejej kirjoitti:
Koodi on tämmöinen
Tietokone on käynnistetty uudelleen virhetarkistuksen vuoksi. Virhetarkistus: 0x00000050 (0xfffff900c6d30000, 0x0000000000000000, 0xfffff9600006fe10, 0x0000000000000000). Vedoksen tallennuspaikka: C:\Windows\MEMORY.DMP.
Yritin kyllä Googlettaa ja katsella noita linkkejä, mut eipä niistä viisaammaksi tullut eikä edes kaikkia koodeja löytynytkään.
Tuo dumppi on 430 megaa kooltaan, onkos sen tutkimiseen jotain ohjelmaa?
Kohteessa LUAIsElevatedToken tapahtunut virhe esti Tehtävien ajoitusta käynnistämästä tehtävämoduulin prosessia. Komento="taskeng.exe". Lisätiedot: Virhearvo: 2147942402.
TCP/IP saavutti yhtäaikaisille TCP-yhteysyrityksille asetetun suojausrajoituksen.
Edellinen järjestelmän sammutus (0:42:29, 12.2.2008) oli odottamaton.
Keltasella useita Virhe laitteessa \Device\CdRom0 sivutustoiminnon aikana.
Punasella yksi Virheellinen lohko laitteessa \Device\CdRom0.
Security välilehdellä ihmetytti, kirjautumistyyppi on 3 (verkko) ja Vieras, juu netistä/verkosta kirjaantuminen estety, samaten Vieras tunnus ei ole käytössä.
Tämä tapahtuma luodaan, kun kirjausistunto tuhotaan. Se voi korreloida positiivisesti kirjautumistunnuksen arvoa käyttävän kirjaustapahtuman kanssa. Kirjautumistunnukset ovat yksilöllisiä vain saman tietokoneen uudelleenkäynnistysten välillä
Uudet kirjautumistiedot: Suojaustunnus: SYSTEM Tilin nimi: SYSTEM Tilin toimialue: NT-HALLINTA Kirjautumistunnus: 0x3e7 Kirjautumis-GUID: {00000000-0000-0000-0000-000000000000}
Tämä tapahtuma luodaan, kun kirjausistunto muodostetaan. Tapahtuma luodaan käytön kohteena olevaan tietokoneeseen.
Aihekentät ilmaisevat paikallisjärjestelmän tilin, joka pyysi lupaa kirjautua sisään. Kyseessä on yleensä palvelu, kuten palvelinpalvelu, tai paikallinen prosessi, kuten Winlogon.exe tai Services.exe.
Kirjautumistyyppi-kenttä ilmaisee tapahtuneen kirjautumisen tyypin. Yleisimmät tyypit ovat 2 (vuorovaikutteinen) ja 3 (verkko).
Uudet kirjautumistiedot -kentät ilmaisevat tilin, jolle uudet kirjautumistiedot luodaan (tili, joka kirjautui sisään järjestelmään).
Verkkokentät ilmaisevat, mistä etäkirjauspyyntö on peräisin. Työaseman nimi ei ole aina käytettävissä, joten nimikenttä on toisinaan tyhjä.
Todennustietokentät sisältävät yksityiskohtaisia tietoja tästä nimenomaisesta kirjauspyynnöstä. - Kirjautumis-GUID on yksilöllinen tunnus, jonka avulla tämän tapahtuman voi yhdistää KDC-tapahtumaan. - Siirretyt palvelut -kenttä ilmaisee, mitkä väliaikaispalvelut ovat osallistuneet tähän kirjauspyyntöön. - Paketin nimi ilmaisee, mitä aliprotokollaa on käytetty NTLM-protokollien joukossa. - Avaimen pituus ilmaisee luodun istuntoavaimen pituuden. Tämä arvo on 0, jos istuntoavainta ei ole pyydetty.
Tämä tapahtuma luodaan, kun kirjausistunto muodostetaan. Tapahtuma luodaan käytön kohteena olevaan tietokoneeseen.
Aihekentät ilmaisevat paikallisjärjestelmän tilin, joka pyysi lupaa kirjautua sisään. Kyseessä on yleensä palvelu, kuten palvelinpalvelu, tai paikallinen prosessi, kuten Winlogon.exe tai Services.exe.
Kirjautumistyyppi-kenttä ilmaisee tapahtuneen kirjautumisen tyypin. Yleisimmät tyypit ovat 2 (vuorovaikutteinen) ja 3 (verkko).
Uudet kirjautumistiedot -kentät ilmaisevat tilin, jolle uudet kirjautumistiedot luodaan (tili, joka kirjautui sisään järjestelmään).
Verkkokentät ilmaisevat, mistä etäkirjauspyyntö on peräisin. Työaseman nimi ei ole aina käytettävissä, joten nimikenttä on toisinaan tyhjä.
Todennustietokentät sisältävät yksityiskohtaisia tietoja tästä nimenomaisesta kirjauspyynnöstä. - Kirjautumis-GUID on yksilöllinen tunnus, jonka avulla tämän tapahtuman voi yhdistää KDC-tapahtumaan. - Siirretyt palvelut -kenttä ilmaisee, mitkä väliaikaispalvelut ovat osallistuneet tähän kirjauspyyntöön. - Paketin nimi ilmaisee, mitä aliprotokollaa on käytetty NTLM-protokollien joukossa. - Avaimen pituus ilmaisee luodun istuntoavaimen pituuden. Tämä arvo on 0, jos istuntoavainta ei ole pyydetty.
Sekä heti tuon jälkeen Windowsin palomuuri ei voinut ilmoittaa käyttäjälle, että se esti sovellusta hyväksymästä saapuvia yhteyksiä verkossa.
Virhekoodi: 2
Sitten tuon jälkeen
Sisäänkirjautumista yritettiin käyttämällä eksplisiittisiä tunnistetietoja.
Aihe: Suojaustunnus: SYSTEM Tilin nimi: tietokoneeni_nimi$ (huomatkaa ylimääränen $ nimen perässä) Tilin toimialue: toimialueeni Kirjautumistunnus: 0x3e7 Kirjautumis-GUID: {00000000-0000-0000-0000-000000000000}
Tili, jonka tunnistetietoja käytettiin: Tilin nimi: SYSTEM Tilin toimialue: NT-HALLINTA Kirjautumis-GUID: {00000000-0000-0000-0000-000000000000}
Tämä tapahtuma luodaan, kun prosessi yrittää kirjautua määrittämällä tilin eksplisiittiset tunnistetiedot. Näin käy yleensä komentojonon avulla suoritettavissa ajoitetuissa töissä tai RUNAS-komentoa käytettäessä.
Toimialueeni ei ole NT-HALLINTA
Sekä Application välilehdellä (noin min ennen uudelleenkäynistystä(sinistäruutua) Winlogon-ilmoituksen tilaaja ei ollut saatavilla käsittelemään kriittistä ilmoitustapahtumaa.
Uudelleenkäynistymisen jälkeen Siirto hylkäsi valvontatapahtumia. Reaaliaikainen varmuuskopiotiedosto on vioittunut virheellisen sammutuksen takia.
Ennen sitä (noin 1.2min) COM -tapahtumajärjestelmä ei voi poistaa objektin {EF0557BF-E5A1-4B70-A29A-506D7DC39A5F}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000} kohdetta EventSystem.EventSubscription. HRESULT on 80070005.
Tuolla ohjelmalla voi tutkia dumppia. En tiedä antaako se helposti tulkittavaa lisätietoa. Dumpiksi riittäsi suppeampikin vedos.
0Äänestä
asetetun suojausrajoituksen.
Jejej kirjoitti:
Koodi on tämmöinen
Tietokone on käynnistetty uudelleen virhetarkistuksen vuoksi. Virhetarkistus: 0x00000050 (0xfffff900c6d30000, 0x0000000000000000, 0xfffff9600006fe10, 0x0000000000000000). Vedoksen tallennuspaikka: C:\Windows\MEMORY.DMP.
Yritin kyllä Googlettaa ja katsella noita linkkejä, mut eipä niistä viisaammaksi tullut eikä edes kaikkia koodeja löytynytkään.
Tuo dumppi on 430 megaa kooltaan, onkos sen tutkimiseen jotain ohjelmaa?
Kohteessa LUAIsElevatedToken tapahtunut virhe esti Tehtävien ajoitusta käynnistämästä tehtävämoduulin prosessia. Komento="taskeng.exe". Lisätiedot: Virhearvo: 2147942402.
TCP/IP saavutti yhtäaikaisille TCP-yhteysyrityksille asetetun suojausrajoituksen.
Edellinen järjestelmän sammutus (0:42:29, 12.2.2008) oli odottamaton.
Keltasella useita Virhe laitteessa \Device\CdRom0 sivutustoiminnon aikana.
Punasella yksi Virheellinen lohko laitteessa \Device\CdRom0.
Security välilehdellä ihmetytti, kirjautumistyyppi on 3 (verkko) ja Vieras, juu netistä/verkosta kirjaantuminen estety, samaten Vieras tunnus ei ole käytössä.
Tämä tapahtuma luodaan, kun kirjausistunto tuhotaan. Se voi korreloida positiivisesti kirjautumistunnuksen arvoa käyttävän kirjaustapahtuman kanssa. Kirjautumistunnukset ovat yksilöllisiä vain saman tietokoneen uudelleenkäynnistysten välillä
Uudet kirjautumistiedot: Suojaustunnus: SYSTEM Tilin nimi: SYSTEM Tilin toimialue: NT-HALLINTA Kirjautumistunnus: 0x3e7 Kirjautumis-GUID: {00000000-0000-0000-0000-000000000000}
Tämä tapahtuma luodaan, kun kirjausistunto muodostetaan. Tapahtuma luodaan käytön kohteena olevaan tietokoneeseen.
Aihekentät ilmaisevat paikallisjärjestelmän tilin, joka pyysi lupaa kirjautua sisään. Kyseessä on yleensä palvelu, kuten palvelinpalvelu, tai paikallinen prosessi, kuten Winlogon.exe tai Services.exe.
Kirjautumistyyppi-kenttä ilmaisee tapahtuneen kirjautumisen tyypin. Yleisimmät tyypit ovat 2 (vuorovaikutteinen) ja 3 (verkko).
Uudet kirjautumistiedot -kentät ilmaisevat tilin, jolle uudet kirjautumistiedot luodaan (tili, joka kirjautui sisään järjestelmään).
Verkkokentät ilmaisevat, mistä etäkirjauspyyntö on peräisin. Työaseman nimi ei ole aina käytettävissä, joten nimikenttä on toisinaan tyhjä.
Todennustietokentät sisältävät yksityiskohtaisia tietoja tästä nimenomaisesta kirjauspyynnöstä. - Kirjautumis-GUID on yksilöllinen tunnus, jonka avulla tämän tapahtuman voi yhdistää KDC-tapahtumaan. - Siirretyt palvelut -kenttä ilmaisee, mitkä väliaikaispalvelut ovat osallistuneet tähän kirjauspyyntöön. - Paketin nimi ilmaisee, mitä aliprotokollaa on käytetty NTLM-protokollien joukossa. - Avaimen pituus ilmaisee luodun istuntoavaimen pituuden. Tämä arvo on 0, jos istuntoavainta ei ole pyydetty.
Tämä tapahtuma luodaan, kun kirjausistunto muodostetaan. Tapahtuma luodaan käytön kohteena olevaan tietokoneeseen.
Aihekentät ilmaisevat paikallisjärjestelmän tilin, joka pyysi lupaa kirjautua sisään. Kyseessä on yleensä palvelu, kuten palvelinpalvelu, tai paikallinen prosessi, kuten Winlogon.exe tai Services.exe.
Kirjautumistyyppi-kenttä ilmaisee tapahtuneen kirjautumisen tyypin. Yleisimmät tyypit ovat 2 (vuorovaikutteinen) ja 3 (verkko).
Uudet kirjautumistiedot -kentät ilmaisevat tilin, jolle uudet kirjautumistiedot luodaan (tili, joka kirjautui sisään järjestelmään).
Verkkokentät ilmaisevat, mistä etäkirjauspyyntö on peräisin. Työaseman nimi ei ole aina käytettävissä, joten nimikenttä on toisinaan tyhjä.
Todennustietokentät sisältävät yksityiskohtaisia tietoja tästä nimenomaisesta kirjauspyynnöstä. - Kirjautumis-GUID on yksilöllinen tunnus, jonka avulla tämän tapahtuman voi yhdistää KDC-tapahtumaan. - Siirretyt palvelut -kenttä ilmaisee, mitkä väliaikaispalvelut ovat osallistuneet tähän kirjauspyyntöön. - Paketin nimi ilmaisee, mitä aliprotokollaa on käytetty NTLM-protokollien joukossa. - Avaimen pituus ilmaisee luodun istuntoavaimen pituuden. Tämä arvo on 0, jos istuntoavainta ei ole pyydetty.
Sekä heti tuon jälkeen Windowsin palomuuri ei voinut ilmoittaa käyttäjälle, että se esti sovellusta hyväksymästä saapuvia yhteyksiä verkossa.
Virhekoodi: 2
Sitten tuon jälkeen
Sisäänkirjautumista yritettiin käyttämällä eksplisiittisiä tunnistetietoja.
Aihe: Suojaustunnus: SYSTEM Tilin nimi: tietokoneeni_nimi$ (huomatkaa ylimääränen $ nimen perässä) Tilin toimialue: toimialueeni Kirjautumistunnus: 0x3e7 Kirjautumis-GUID: {00000000-0000-0000-0000-000000000000}
Tili, jonka tunnistetietoja käytettiin: Tilin nimi: SYSTEM Tilin toimialue: NT-HALLINTA Kirjautumis-GUID: {00000000-0000-0000-0000-000000000000}
Tämä tapahtuma luodaan, kun prosessi yrittää kirjautua määrittämällä tilin eksplisiittiset tunnistetiedot. Näin käy yleensä komentojonon avulla suoritettavissa ajoitetuissa töissä tai RUNAS-komentoa käytettäessä.
Toimialueeni ei ole NT-HALLINTA
Sekä Application välilehdellä (noin min ennen uudelleenkäynistystä(sinistäruutua) Winlogon-ilmoituksen tilaaja ei ollut saatavilla käsittelemään kriittistä ilmoitustapahtumaa.
Uudelleenkäynistymisen jälkeen Siirto hylkäsi valvontatapahtumia. Reaaliaikainen varmuuskopiotiedosto on vioittunut virheellisen sammutuksen takia.
Ennen sitä (noin 1.2min) COM -tapahtumajärjestelmä ei voi poistaa objektin {EF0557BF-E5A1-4B70-A29A-506D7DC39A5F}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000} kohdetta EventSystem.EventSubscription. HRESULT on 80070005.
Vastaukset 7
Vanhimmat
Blue Screen tulee yleensä myös siitä jos muisti loppuu kesken, joissain tapauksissa laitteisto virheet.
Kiitoksia tiedosta, muisti ei voinut loppua, laitteistovirhe mahdollinen kun CD:n laiton jälkeen tuli. Mutta eikös Vista logita mihkään tietoja asiasta?
windowslippu pause -> Järjestelmän lisäasetukset -> Lisäasetukset-välilehti -> Käynnistys ja palautuminen:asetukset... -> rasti ruutuun "Kirjaa tapahtuma järjestelmälokiin"
Saattaa tarvita myös "Tallenna muistin sisältö" on valittuna suppea tai ytimen muistivedos, ei niistä mitään haittaakaan ole.
Kun automaattisesta uudelleenkäynnistyksestä on rasti poissa, kone pysähtyy siniseen ruutuun.
Tämän jälkeen tapahtumienvalvonnasta löytyy virhekoodinumerot.
Windows loki -> system
_____päivämäärä ja aika__________Lähde_________Tunnus__Tehtäväluokka
Tietoja 11.11.2007 20:26:16_____BugCheck________1001____Ei mitään
Tuota klikkaamalla tulee lisää tietoa
Tietokone on käynnistetty uudelleen virhetarkistuksen vuoksi. Virhetarkistus: 0x0000009f (0x00000003, 0x84b73cc0, 0x84b738c0, 0x85633320). Vedoksen tallennuspaikka: C:\Windows\MEMORY.DMP.
Virhekoodien selityksiä
http://msdn2.microsoft.com/en-us/library/ms795679.aspx
http://www.aumha.org/a/stop.htm
Lisäksi tiedoston nimestä (jos sellainen virheilmoituksessa on) voi päätellä vaikka googlaamalla, minkä laitteen ajurista esimerkiksi on kyse tai mistä ohjelmasta.
Koodi on tämmöinen
Tietokone on käynnistetty uudelleen virhetarkistuksen vuoksi. Virhetarkistus: 0x00000050 (0xfffff900c6d30000, 0x0000000000000000, 0xfffff9600006fe10, 0x0000000000000000). Vedoksen tallennuspaikka: C:\Windows\MEMORY.DMP.
Yritin kyllä Googlettaa ja katsella noita linkkejä, mut eipä niistä viisaammaksi tullut eikä edes kaikkia koodeja löytynytkään.
Tuo dumppi on 430 megaa kooltaan, onkos sen tutkimiseen jotain ohjelmaa?
Kohteessa LUAIsElevatedToken tapahtunut virhe esti Tehtävien ajoitusta käynnistämästä tehtävämoduulin prosessia. Komento="taskeng.exe". Lisätiedot: Virhearvo: 2147942402.
TCP/IP saavutti yhtäaikaisille TCP-yhteysyrityksille asetetun suojausrajoituksen.
Edellinen järjestelmän sammutus (0:42:29, 12.2.2008) oli odottamaton.
Keltasella useita
Virhe laitteessa \Device\CdRom0 sivutustoiminnon aikana.
Punasella yksi
Virheellinen lohko laitteessa \Device\CdRom0.
Security välilehdellä ihmetytti, kirjautumistyyppi on 3 (verkko) ja Vieras, juu netistä/verkosta kirjaantuminen estety, samaten Vieras tunnus ei ole käytössä.
Tili kirjattiin ulos.
Aihe:
Suojaustunnus: Tietokoneeni_nimi\Vieras
Tilin nimi: Vieras
Tilin toimialue: Tietokoneeni_nimi
Kirjautumistunnus: xxxxxxxxx
Kirjautumistyyppi: 3
Tämä tapahtuma luodaan, kun kirjausistunto tuhotaan. Se voi korreloida positiivisesti kirjautumistunnuksen arvoa käyttävän kirjaustapahtuman kanssa. Kirjautumistunnukset ovat yksilöllisiä vain saman tietokoneen uudelleenkäynnistysten välillä
Tilille kirjauduttiin.
Aihe:
Suojaustunnus: NULL SID
Tilin nimi: -
Tilin toimialue: -
Kirjautumistunnus: 0x0
Kirjautumistyyppi: 0
Uudet kirjautumistiedot:
Suojaustunnus: SYSTEM
Tilin nimi: SYSTEM
Tilin toimialue: NT-HALLINTA
Kirjautumistunnus: 0x3e7
Kirjautumis-GUID: {00000000-0000-0000-0000-000000000000}
Prosessin tiedot:
Prosessitunnus: 0x4
Prosessin nimi:
Verkkotiedot:
Työaseman nimi: -
Lähdeverkko-osoite: -
Lähdeportti: -
Yksityiskohtaiset todennustiedot:
Kirjausprosessi: -
Todennuspaketti: -
Siirretyt palvelut: -
Paketin nimi (vain NTLM): -
Avaimen pituus: 0
Tämä tapahtuma luodaan, kun kirjausistunto muodostetaan. Tapahtuma luodaan käytön kohteena olevaan tietokoneeseen.
Aihekentät ilmaisevat paikallisjärjestelmän tilin, joka pyysi lupaa kirjautua sisään. Kyseessä on yleensä palvelu, kuten palvelinpalvelu, tai paikallinen prosessi, kuten Winlogon.exe tai Services.exe.
Kirjautumistyyppi-kenttä ilmaisee tapahtuneen kirjautumisen tyypin. Yleisimmät tyypit ovat 2 (vuorovaikutteinen) ja 3 (verkko).
Uudet kirjautumistiedot -kentät ilmaisevat tilin, jolle uudet kirjautumistiedot luodaan (tili, joka kirjautui sisään järjestelmään).
Verkkokentät ilmaisevat, mistä etäkirjauspyyntö on peräisin. Työaseman nimi ei ole aina käytettävissä, joten nimikenttä on toisinaan tyhjä.
Todennustietokentät sisältävät yksityiskohtaisia tietoja tästä nimenomaisesta kirjauspyynnöstä.
- Kirjautumis-GUID on yksilöllinen tunnus, jonka avulla tämän tapahtuman voi yhdistää KDC-tapahtumaan.
- Siirretyt palvelut -kenttä ilmaisee, mitkä väliaikaispalvelut ovat osallistuneet tähän kirjauspyyntöön.
- Paketin nimi ilmaisee, mitä aliprotokollaa on käytetty NTLM-protokollien joukossa.
- Avaimen pituus ilmaisee luodun istuntoavaimen pituuden. Tämä arvo on 0, jos istuntoavainta ei ole pyydetty.
Tilille kirjauduttiin.
Aihe:
Suojaustunnus: NULL SID
Tilin nimi: -
Tilin toimialue: -
Kirjautumistunnus: 0x0
Kirjautumistyyppi: 3
Uudet kirjautumistiedot:
Suojaustunnus: ANONYYMI KIRJAUTUMINEN
Tilin nimi: ANONYYMI KIRJAUTUMINEN
Tilin toimialue: NT-HALLINTA
Kirjautumistunnus: xxxxxxx
Kirjautumis-GUID: {00000000-0000-0000-0000-000000000000}
Prosessin tiedot:
Prosessitunnus: 0x0
Prosessin nimi: -
Verkkotiedot:
Työaseman nimi:
Lähdeverkko-osoite: -
Lähdeportti: -
Yksityiskohtaiset todennustiedot:
Kirjausprosessi: NtLmSsp
Todennuspaketti: NTLM
Siirretyt palvelut: -
Paketin nimi (vain NTLM): NTLM V1
Avaimen pituus: 0
Tämä tapahtuma luodaan, kun kirjausistunto muodostetaan. Tapahtuma luodaan käytön kohteena olevaan tietokoneeseen.
Aihekentät ilmaisevat paikallisjärjestelmän tilin, joka pyysi lupaa kirjautua sisään. Kyseessä on yleensä palvelu, kuten palvelinpalvelu, tai paikallinen prosessi, kuten Winlogon.exe tai Services.exe.
Kirjautumistyyppi-kenttä ilmaisee tapahtuneen kirjautumisen tyypin. Yleisimmät tyypit ovat 2 (vuorovaikutteinen) ja 3 (verkko).
Uudet kirjautumistiedot -kentät ilmaisevat tilin, jolle uudet kirjautumistiedot luodaan (tili, joka kirjautui sisään järjestelmään).
Verkkokentät ilmaisevat, mistä etäkirjauspyyntö on peräisin. Työaseman nimi ei ole aina käytettävissä, joten nimikenttä on toisinaan tyhjä.
Todennustietokentät sisältävät yksityiskohtaisia tietoja tästä nimenomaisesta kirjauspyynnöstä.
- Kirjautumis-GUID on yksilöllinen tunnus, jonka avulla tämän tapahtuman voi yhdistää KDC-tapahtumaan.
- Siirretyt palvelut -kenttä ilmaisee, mitkä väliaikaispalvelut ovat osallistuneet tähän kirjauspyyntöön.
- Paketin nimi ilmaisee, mitä aliprotokollaa on käytetty NTLM-protokollien joukossa.
- Avaimen pituus ilmaisee luodun istuntoavaimen pituuden. Tämä arvo on 0, jos istuntoavainta ei ole pyydetty.
Sekä heti tuon jälkeen
Windowsin palomuuri ei voinut ilmoittaa käyttäjälle, että se esti sovellusta hyväksymästä saapuvia yhteyksiä verkossa.
Virhekoodi: 2
Sitten tuon jälkeen
Sisäänkirjautumista yritettiin käyttämällä eksplisiittisiä tunnistetietoja.
Aihe:
Suojaustunnus: SYSTEM
Tilin nimi: tietokoneeni_nimi$ (huomatkaa ylimääränen $ nimen perässä)
Tilin toimialue: toimialueeni
Kirjautumistunnus: 0x3e7
Kirjautumis-GUID: {00000000-0000-0000-0000-000000000000}
Tili, jonka tunnistetietoja käytettiin:
Tilin nimi: SYSTEM
Tilin toimialue: NT-HALLINTA
Kirjautumis-GUID: {00000000-0000-0000-0000-000000000000}
Kohdepalvelin:
Kohdepalvelimen nimi: localhost
Lisätiedot: localhost
Prosessin tiedot:
Prosessin tunnus: 0x234
Prosessin nimi: C:\Windows\System32\services.exe
Verkkotiedot:
Verkko-osoite: -
Portti: -
Tämä tapahtuma luodaan, kun prosessi yrittää kirjautua määrittämällä tilin eksplisiittiset tunnistetiedot. Näin käy yleensä komentojonon avulla suoritettavissa ajoitetuissa töissä tai RUNAS-komentoa käytettäessä.
Toimialueeni ei ole NT-HALLINTA
Sekä Application välilehdellä (noin min ennen uudelleenkäynistystä(sinistäruutua)
Winlogon-ilmoituksen tilaaja ei ollut saatavilla käsittelemään kriittistä ilmoitustapahtumaa.
Uudelleenkäynistymisen jälkeen
Siirto hylkäsi valvontatapahtumia. Reaaliaikainen varmuuskopiotiedosto on vioittunut virheellisen sammutuksen takia.
Ennen sitä (noin 1.2min)
COM -tapahtumajärjestelmä ei voi poistaa objektin {EF0557BF-E5A1-4B70-A29A-506D7DC39A5F}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000} kohdetta EventSystem.EventSubscription. HRESULT on 80070005.
http://support.microsoft.com/?kbid=183169&sd=RMVP
http://support.microsoft.com/?kbid=894278&sd=RMVP
Romppuasemassa tai sen ajureissa voi olla vikaa?
http://windowsbbs.com/debugwiz.zip
Tuolla ohjelmalla voi tutkia dumppia.
En tiedä antaako se helposti tulkittavaa lisätietoa. Dumpiksi riittäsi suppeampikin vedos.
http://www.microsoft.com/technet/support/ee/transform.aspx?ProdName=Windows Operating System&ProdVer=5.2&EvtID=4226&EvtSrc=Tcpip&LCID=1033
http://support.microsoft.com/kb/907980