
イベントID2 /Microsoft.Windows.Remediation
Windows 10 v1909 と KB4023057 の組み合わせで、イベントログに [イベントID2:Kernel-EventTracing] のエラーログが記録されました。
KB4023057は2020年10月1日に Windows Update クライアントを介してインストールしたものですが、その時のWindows サポート情報には、適用対象に Windows 10 v1909 の記載はありませんでした。
その後、2021年4月18日にウェブページが更新され、v1909 が追記されました。
プログラムと機能からアンインストール
KB4023057 は、プログラムと機能を使用してアンインストールできます。
検証したところ、Windows サポートに記載のある [MsiExec.exe /X {...}] コマンドではアンインストールできないことがわかりました。
イベントログ
メッセージ | 次のエラーのため、セッション "Microsoft.Windows.Remediation" を開始できませんでした: 0xC0000035 |
ログの名前 | Microsoft-Windows-Kernel-EventTracing/Admin |
ソース | Kernel-EventTracing |
イベントID | 2 |
レベル | エラー |
ユーザー | SYSTEM |
オペコード | Start |
アンインストール
- 設定アプリを起動する(スタート:右クリック > 設定)
- 更新とセキュリティ
- 更新の履歴を表示する
- 更新プログラムをアンインストールする
- 「Update for Windows 10 for x64-based Systems (KB4023057) 」を探す
- 「アンインストール」をクリックする
- 以上
スナップショット



アンインストール書式

Windowsサポートに記載されていたコマンドを転載します。実行するとエラーを返すためアンインストールすることはできません。
- ARM ベースのシステムの場合: msiexec.exe /x {9C2C39FE-FDA8-4024-AE74-F06716B22D58}
- x64 ベースのシステムの場合: msiexec.exe /x {32DC821E-4A7D-4878-BEE8-337FA153D7F2}
- x86 ベースのシステムの場合: msiexec.exe /x {5F01BF33-E873-4B83-B2CC-E4DEF494073E}
スナップショット

参考:UninstallString
KB4023057のUninstallStringを調査しました。Windowsサポート情報の文字列とは異なりますね。
MsiExec.exe /X{F14FB68A-9188-4036-AD0D-D054BC9C9291}
まとめ


- イベントID2 [ソース:Kernel-EventTracing]
- KB4023057が原因の可能性がある
- KB4023057はアンインストールすることができる
- アンインストールするとログの記録が止まる
- KB4023057 | SC2

Windows 10 v1909に配信されたKB4023057はインストールしてもいいのか?
KB4023057はWindows 10の全てのバージョンに対して不定期で複数回配信されている。インストール後はKB4022868はKB4023057に置き換えられる。プログラムと機能からアンインストールすることが可能。
このサイトを検索 | Search this site
0 コメント