Microsoft-Windows-RPC-Events Event 11 po ponownym uruchomieniu

Ten artykuł zawiera rozwiązanie umożliwiające naprawienie zdarzenia Microsoft-Windows-RPC-Events 11, które występuje po uruchomieniu przystawki Menedżer serwera (servermanager.msc) przez dłuższy czas lub uruchomić monitor hosta zasobów (rhs.exe) hostujący zasób FileServer.

Oryginalny numer KB: 974814

Objaw

Po uruchomieniu pliku servermanager.msc przez dłuższy czas lub uruchomieniu rhs.exe hostowania zasobu FileServer zostanie zapisane następujące ostrzeżenie dziennika zdarzeń aplikacji:

• W przypadku serwerów DHCP można zauważyć następujący opis zdarzenia:

  Nazwa dziennika: Aplikacja
  Źródło: Microsoft-Windows-RPC-Events
  Identyfikator zdarzenia: 11
  Kategoria zadania: Brak
  Poziom: Ostrzeżenie
  Słowa kluczowe:
  Użytkownik: CONTOSO\Administrator
  Komputer: contoso.com
  Opis rozwiązania:
  Możliwe przecieki pamięci. Aplikacja ("C:\WINDOWS\SYSTEM32\MMC.EXE" "C:\WINDOWS\SYSTEM32\SERVERMANAGER. MSC") (PID: 584) przekazał wskaźnik o wartości innej niż NULL do RPC dla parametru [out] oznaczonego [przydziel(all_nodes)]. [przydziel(all_nodes)] parametry są zawsze ponownie przydzielane; jeśli oryginalny wskaźnik zawierał adres prawidłowej pamięci, ta pamięć zostanie ujawniona. Wywołanie pochodzi z interfejsu za pomocą identyfikatora UUID ({6bffd098-a112-3610-9833-46c3f874532d}), numer metody (2). Akcja użytkownika: skontaktuj się z dostawcą aplikacji, aby uzyskać zaktualizowaną wersję aplikacji.

• W przypadku zasobu FileServer:

  Opis rozwiązania:
  Możliwe przecieki pamięci. Aplikacja (C:\Windows\Cluster\rhs.exe -key SYSTEM\CurrentControlSet\Services\ClusSvc\Parameters\Rhs\<GUID> -parentPid ParentPid <> -initEvent initEvent <> -replyEndpoint <replyEndpoint>) (PID: \<PID>) przekazała wskaźnik inny niż NULL do RPC dla parametru [out] oznaczonego [przydziel(all_nodes)]. [przydziel(all_nodes)] parametry są zawsze ponownie przydzielane; jeśli oryginalny wskaźnik zawierał adres prawidłowej pamięci, ta pamięć zostanie ujawniona. Wywołanie pochodzi z interfejsu z identyfikatorem UUID ({4B324FC8-1670-01D3-1278-5A47BF6EE188}), numerem <>metody). Akcja użytkownika: skontaktuj się z dostawcą aplikacji, aby uzyskać zaktualizowaną wersję aplikacji.

Przyczyna

Ten problem występuje podczas części identyfikatora UID wywołującej strukturę wewnętrzną z parametrem, który nie został zainicjowany jako NULL. Powoduje to wykrycie fałszywie dodatniego wycieku pamięci.

Rozwiązanie

Brak przecieku pamięci ani wpływu funkcjonalnego na ten konkretny warunek. To ostrzeżenie można zignorować, o ile identyfikator UUID to {6bffd098-a112-3610-9833-46c3f874532d} lub {4B324FC8-1670-01D3-1278-5A47BF6EE188}, a pamięć nie przecieka.

Więcej informacji

Firma Microsoft potwierdziła, że jest to problem w produktach firmy Microsoft wymienionych na początku tego artykułu.