イベントID2 /Microsoft.Windows.Remediation
Windows 10 v1909 と KB4023057 の組み合わせで、イベントログに [イベントID２：Kernel-EventTracing] のエラーログが記録されました。
KB4023057は2020年10月1日に Windows Update クライアントを介してインストールしたものですが、その時のWindows サポート情報には、適用対象に Windows 10 v1909 の記載はありませんでした。
その後、2021年4月18日にウェブページが更新され、v1909 が追記されました。
プログラムと機能からアンインストール
KB4023057 は、プログラムと機能を使用してアンインストールできます。
検証したところ、Windows サポートに記載のある [MsiExec.exe /X {...}] コマンドではアンインストールできないことがわかりました。
イベントログ
| メッセージ | 次のエラーのため、セッション "Microsoft.Windows.Remediation" を開始できませんでした: 0xC0000035 |
| ログの名前 | Microsoft-Windows-Kernel-EventTracing/Admin |
| ソース | Kernel-EventTracing |
| イベントID | 2 |
| レベル | エラー |
| ユーザー | SYSTEM |
| オペコード | Start |
アンインストール
- 設定アプリを起動する（スタート：右クリック > 設定）
- 更新とセキュリティ
- 更新の履歴を表示する
- 更新プログラムをアンインストールする
- 「Update for Windows 10 for x64-based Systems (KB4023057) 」を探す
- 「アンインストール」をクリックする
- 以上
スナップショット
アンインストール書式
Windowsサポートに記載されていたコマンドを転載します。実行するとエラーを返すためアンインストールすることはできません。
- ARM ベースのシステムの場合: msiexec.exe /x {9C2C39FE-FDA8-4024-AE74-F06716B22D58}
- x64 ベースのシステムの場合: msiexec.exe /x {32DC821E-4A7D-4878-BEE8-337FA153D7F2}
- x86 ベースのシステムの場合: msiexec.exe /x {5F01BF33-E873-4B83-B2CC-E4DEF494073E}
スナップショット
参考：UninstallString
KB4023057のUninstallStringを調査しました。Windowsサポート情報の文字列とは異なりますね。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
MsiExec.exe /X{F14FB68A-9188-4036-AD0D-D054BC9C9291}
MsiExec.exe /X{F14FB68A-9188-4036-AD0D-D054BC9C9291}
まとめ
- イベントID2 [ソース：Kernel-EventTracing]
- KB4023057が原因の可能性がある
- KB4023057はアンインストールすることができる
- アンインストールするとログの記録が止まる
- KB4023057 | SC2
Windows 10 v1909に配信されたKB4023057はインストールしてもいいのか？
KB4023057はWindows 10の全てのバージョンに対して不定期で複数回配信されている。インストール後はKB4022868はKB4023057に置き換えられる。プログラムと機能からアンインストールすることが可能。
kzstock.blogspot.com External link
：SC2
このサイトを検索 | Search this site
ブロトピ：今日のブログ更新){kind=link}
0 コメント