Windows 10 version 1809へアップデート後に記録されたイベントログの記録

このサイトを検索 | Search this site
警告

はじめに

Windows Updateの機能更新プログラムは、レジストリやDCOMコンポーネントのいくつかを初期化する仕様です。

Windows 10 version 1809へアップデートしたタイミングで、修復済みのイベントIDが復活しました。併せて、新規イベントIDが記録されました。

DCOMコンポーネント(EVENT10016)に対するマイクロソフトの推奨アクションは「無視」なので修復する必要はありませんが、今後のために記録として残しておきます。

イベントIDの内訳

  • Event ID 359:Windows Hello for Business に関するものが1件
  • Event ID 1534:User Profile Service に関するものが2件


復活したイベントログ

[内訳]
  • イベントID10016×2
  • イベントID34×1
  • イベントID360×1

各イベントIDに対応する記事は以下の通りです。修復に成功したケースを記載しているので参考になると思います。

新規イベントログ

以下のログは、DISM/SFC を実行すると自動的に修正される可能性があります。

イベントログ
メッセージコンポーネント {B31118B2-1F49-48E5-B6F5-BC21CAEC56FB} のイベント Load のプロファイル通知は失敗しました。エラー コードは See Tracelogging for error details です。
ログの名前Application
ソースUser Profile Service
イベントID1534
レベル警告
ユーザーSYSTEM
イベントログ
メッセージコンポーネント {B31118B2-1F49-48E5-B6F5-BC21CAEC56FB} のイベント Unload のプロファイル通知は失敗しました。エラー コードは See Tracelogging for error details です。
ログの名前Application
ソースUser Profile Service
イベントID1534
レベル警告
ユーザーSYSTEM
イベントログ
メッセージWindows Hello for Business provisioning has encountered an error during policy evaluation.
ExitCode: 指定されたファイルが見つかりません。
Method: WinStationIsSessionRemoteable See https://go.microsoft.com/fwlink/?linkid=832647 for more details
ログの名前Microsoft-Windows-User Device Registration/Admin
ソースUser Device Registration
イベントID359
レベルエラー
ユーザーログインユーザー

あとがき

RuntimeBroker(イベントID10016 )は「エラー」として記録されますが、Microsoft サポートは無視を推奨しています。

マイクロソフト公式から、関連する記述を引用します。

これらの 10016 イベントは、Microsoft コンポーネントが必要なアクセス許可を持たずに DCOM コンポーネントにアクセスしようとすると記録されます。このケースでは、この動作は仕様通りです。

~ 略 ~

回避策

これらのイベントは、機能に悪影響を及ぼさず設計されているので、無視できます。これは、これらのイベントに対するお勧めのアクションです。

support.microsoft.com
,RuntimeBroker
SC2
Windowsランキング 将棋ランキング スマホ・携帯ランキング にほんブログ村 IT技術ブログ ライフハックへ にほんブログ村 その他趣味ブログ 将棋へ

このサイトを検索 | Search this site

コメントを投稿

0 コメント