日志名称: Application
来源: .NET Runtime Optimization Service
日期: 2013/7/17 14:00:08
事件 ID: 1101
任务类别: 无
级别: 错误
关键字: 经典
用户: 暂缺
计算机: WIN-5D94LJKLCVL.ne.net
说明:
.NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Failed to compile: Microsoft.GroupPolicy.Targeting.Interop, Version=2.0.0.0, Culture=Neutral, PublicKeyToken=31bf3856ad364e35, processorArchitecture=x86 . Error code = 0x800700b6
事件 Xml:
1101
2
0
0x80000000000000
171
Application
WIN-5D94LJKLCVL.ne.net
.NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Failed to compile: Microsoft.GroupPolicy.Targeting.Interop, Version=2.0.0.0, Culture=Neutral, PublicKeyToken=31bf3856ad364e35, processorArchitecture=x86 . Error
code = 0x800700b6
Microsoft.GroupPolicy.Targeting.Interop, Version=2.0.0.0, Culture=Neutral, PublicKeyToken=31bf3856ad364e35, processorArchitecture=x86
日志名称: Application
来源: Application Error
日期: 2013/7/17 13:52:47
事件 ID: 1000
任务类别: (100)
级别: 错误
关键字: 经典
用户: 暂缺
计算机: WIN-5D94LJKLCVL.ne.net
说明:
错误应用程序 mmc.exe,版本 6.0.6002.18005,时间戳 0x49e01c0a,错误模块 kernel32.dll,版本 6.0.6002.18005,时间戳 0x49e037dd,异常代码 0x00000000,错误偏移量 0x0003fbae, 进程 ID 0x978,应用程序启动时间 0x01ce82b0a2cfbfc9。
事件 Xml:
1000
2
100
0x80000000000000
170
Application
WIN-5D94LJKLCVL.ne.net
mmc.exe
6.0.6002.18005
49e01c0a
kernel32.dll
6.0.6002.18005
49e037dd
00000000
0003fbae
978
01ce82b0a2cfbfc9
日志名称: Application
来源: Microsoft-Windows-Winlogon
日期: 2013/7/17 10:13:40
事件 ID: 6006
任务类别: 无
级别: 警告
关键字: 经典
用户: 暂缺
计算机: WIN-5D94LJKLCVL.ne.net
说明:
winlogon 通知订户 耗费了 82 秒钟时间处理此通知事件(CreateSession)。
事件 Xml:
6006
0
3
0
0
0x80000000000000
136
Application
WIN-5D94LJKLCVL.ne.net
GPClient
82
CreateSession
61C0A800
日志名称: Application
来源: Microsoft-Windows-Winlogon
日期: 2013/7/17 10:13:17
事件 ID: 6005
任务类别: 无
级别: 警告
关键字: 经典
用户: 暂缺
计算机: WIN-5D94LJKLCVL.ne.net
说明:
winlogon 通知订户 正在长时间处理此通知事件(CreateSession)。
事件 Xml:
6005
0
3
0
0
0x80000000000000
127
Application
WIN-5D94LJKLCVL.ne.net
GPClient
CreateSession
C8070201
日志名称: Application
来源: Microsoft-Windows-WMI
日期: 2013/7/17 9:51:26
事件 ID: 63
任务类别: 无
级别: 警告
关键字: 经典
用户: SYSTEM
计算机: WIN-5D94LJKLCVL
说明:
A provider, WmiPerfClass, has been registered in the Windows Management Instrumentation namespace root\cimv2 to use the LocalSystem account. This account is privileged and the provider may cause a security violation if it does not correctly impersonate user
requests.
事件 Xml:
63
0
3
0
0
0x80000000000000
82
Application
WIN-5D94LJKLCVL
WmiPerfClass
root\cimv2
日志名称: System
来源: Microsoft-Windows-Kerberos-Key-Distribution-Center
日期: 2013/7/22 5:35:21
事件 ID: 29
任务类别: 无
级别: 警告
关键字: 经典
用户: 暂缺
计算机: WIN-5D94LJKLCVL.ne.net
说明:
密钥发行中心(KDC)找不到相应的证书用于智能卡登录,或者无法验证 KDC 证书。如果不解决该问题,智能卡登录可能不会正常工作。若要更正该问题,请使用 certutil.exe 验证现有的 KDC 证书或注册新的 KDC 证书。
事件 Xml:
29
0
3
0
0
0x80000000000000
20085
System
WIN-5D94LJKLCVL.ne.net
日志名称: System
来源: Microsoft-Windows-Time-Service
日期: 2013/7/20 17:35:49
事件 ID: 36
任务类别: 无
级别: 警告
关键字: 经典
用户: 暂缺
计算机: WIN-5D94LJKLCVL.ne.net
说明:
时间服务尚未同步系统时间 86400 秒钟,原因是没有任何时间服务提供程序提供可用的时间戳。只有与时间源同步,时间服务才会更新本地系统时间。如果将本地系统配置为用作客户端的时间服务器,它将停止作为时间源向客户端进行公布。时间服务将继续重试,并与其时间源进行同步。有关详细信息,请查看其他 Win32 时间事件的系统事件日志。运行“W32tm /resync”强制执行即时时间同步。
事件 Xml:
36
0
3
0
0
0x80000000000000
20077
System
WIN-5D94LJKLCVL.ne.net
86400
日志名称: System
来源: NfsServer
日期: 2013/7/19 17:35:51
事件 ID: 1006
任务类别: 无
级别: 错误
关键字: 经典
用户: 暂缺
计算机: WIN-5D94LJKLCVL.ne.net
说明:
NFS 服务器未配置为 Active Directory 查找或用户名映射。
如果没有 Active Directory 查找或用户名映射,则 NFS 服务器无法授予用户文件访问权限。
请使用 Nfsadmin 命令行工具配置 NFS 服务器的 Active Directory 查找或用户名映射。
事件 Xml:
1006
2
0
0x80000000000000
19986
System
WIN-5D94LJKLCVL.ne.net
\Device\NfsSvr
000000000100000000000000EE0300C0000000000201000001000000000000000000000000000000
日志名称: System
来源: Microsoft-Windows-Time-Service
日期: 2013/7/19 17:35:49
事件 ID: 12
任务类别: 无
级别: 警告
关键字: 经典
用户: 暂缺
计算机: WIN-5D94LJKLCVL.ne.net
说明:
时间提供程序 NtpClient: 此机器配置为用域层级确定它的时间源,但它已经是在林的根目录域的 AD PDC 仿真,因此在域层级没有机器在它上面以用作时间源。建议您在根域上配置一个可靠的时间服务,或者手动配置 AD PDC 与外部时间源同步。否则,此机器将在域层级中作为权威的时间源。如果没有为此计算机配置或使用外部时间源,您可以选择禁用 NtpClient。
事件 Xml:
12
0
3
0
0
0x80000000000000
19981
System
WIN-5D94LJKLCVL.ne.net
日志名称: System
来源: LsaSrv
日期: 2013/7/19 17:35:47
事件 ID: 40960
任务类别: (3)
级别: 警告
关键字: 经典
用户: 暂缺
计算机: WIN-5D94LJKLCVL.ne.net
说明:
安全系统检测到一个对服务器 ldap/WIN-5D94LJKLCVL.ne.net 的身份验证错误。来自身份验证协议Kerberos 的失败代码为 "目前没有可用的登录服务器处理登录请求。
(0xc000005e)"。
事件 Xml:
40960
3
3
0x80000000000000
19978
System
WIN-5D94LJKLCVL.ne.net
ldap/WIN-5D94LJKLCVL.ne.net
Kerberos
"目前没有可用的登录服务器处理登录请求。
(0xc000005e)"
5E0000C0
日志名称: System
来源: storflt
日期: 2013/7/19 17:33:59
事件 ID: 5
任务类别: 无
级别: 警告
关键字: 经典
用户: 暂缺
计算机: WIN-5D94LJKLCVL.ne.net
说明:
The Virtual Storage Filter Driver is disabled through the registry. It is inactive for all disk drives.
事件 Xml:
5
3
0
0x80000000000000
19964
System
WIN-5D94LJKLCVL.ne.net
00000000010000000000000005000680000000000000000000000000000000000000000000000000
日志名称: System
来源: Microsoft-Windows-PrintSpooler
日期: 2013/7/19 17:33:02
事件 ID: 4
任务类别: 无
级别: 警告
关键字: 经典
用户: SYSTEM
计算机: WIN-5D94LJKLCVL.ne.net
说明:
打印机 Microsoft XPS Document Writer#:1 将被删除。不需要用户操作。
若要停止记录打印后台处理程序的警告事件,请在“控制面板”中打开“打印机”,右键单击窗口的一块空白区域,单击“以管理员身份运行”,单击“服务器”属性,单击“高级”选项卡,然后清除记录后台处理程序警告事件复选框。
事件 Xml:
4
0
3
0
0
0x80000000000000
19950
System
WIN-5D94LJKLCVL.ne.net
Microsoft XPS Document Writer#:1
日志名称: System
来源: PlugPlayManager
日期: 2013/7/17 9:37:21
事件 ID: 263
任务类别: 无
级别: 警告
关键字: 经典
用户: 暂缺
计算机: 37L4247I06-10
说明:
服务“ShellHWDetection”在停止前可能未取消注册设备事件通知。
事件 Xml:
263
3
0
0x80000000000000
10
System
37L4247I06-10
ShellHWDetection
日志名称: System
来源: Microsoft-Windows-Time-Service
日期: 2013/7/17 9:37:25
事件 ID: 134
任务类别: 无
级别: 警告
关键字: 经典
用户: 暂缺
计算机: 37L4247I06-10
说明:
NtpClient 无法将手动对等设置为用作时间源,因为“time.windows.com,0x9”上出现 DNS 解析错误。NtpClient 将在 15 分钟后重试,此后重试间隔增加一倍。错误为: 不知道这样的主机。 (0x80072AF9)
事件 Xml:
134
0
3
0
0
0x80000000000000
13
System
37L4247I06-10
不知道这样的主机。 (0x80072AF9)
15
time.windows.com,0x9