Kernel EventTracing Hatası Olay kimliği 28

Question

Bilgisayarım ilk olarak bu hatayı vermektedir. Daha sonra ise User Device Registration  360 olay kimlikli hatayı veriyor. En son olarak ise DistributedCOM 10016 hatasını verip baştan başlatıyor kendisini. Olayı ne tetiklemektedir ? Hata kodlarından neyin yolunda gitmediğini öğrenmemiz mümkün mü acaba ? 

Sırayla hata kodlar aşağıdadır.

İlk hata

Kernel-EventTracing Olay kimliği  28 Görev kategorisi Provider

Genel: Sağlayıcı {8444a4fb-d8d3-4f38-84f8-89960a1ef12f} üzerinde hata ayarlama özellikler. Hata: 0xC0000001

Ayrıntılar:

-	System

			-	Provider	<br>	---	---	<br><br><br><br>				[ Name]	Microsoft-Windows-Kernel-EventTracing	<br>	---	---	---	---	---	<br><br><br><br><br>				[ Guid]	{b675ec37-bdb6-4648-bc92-f3fdc74d3ca2}	<br>	---	---	---	---	---

				EventID	28	<br>	---	---	---

				Version	0	<br>	---	---	---

				Level	2	<br>	---	---	---

				Task	3	<br>	---	---	---

				Opcode	25	<br>	---	---	---

				Keywords	0x8000000000000a20	<br>	---	---	---

			-	TimeCreated	<br>	---	---	<br><br><br><br>				[ SystemTime]	2020-03-29T20:15:58.058256400Z	<br>	---	---	---	---	---

				EventRecordID	8	<br>	---	---	---

				Correlation	<br>	---	---

			-	Execution	<br>	---	---	<br><br><br><br>				[ ProcessID]	4	<br>	---	---	---	---	---	<br><br><br><br><br>				[ ThreadID]	232	<br>	---	---	---	---	---

				Channel	Microsoft-Windows-Kernel-EventTracing/Admin	<br>	---	---	---

				Computer	DESKTOP-8V1QOAM	<br>	---	---	---

			-	Security	<br>	---	---	<br><br><br><br>				[ UserID]	S-1-5-18	<br>	---	---	---	---	---

-	EventData

		ProviderGuid	{8444a4fb-d8d3-4f38-84f8-89960a1ef12f}

		ErrorCode	3221225473

Bu aldığım ilk hata,

İkincisi ise.

User Device Registration Olay kimliği 360 Görev kategorisi yok.

Genel: İş İçin Windows Hello sağlaması başlatılmayacak.

Cihaz AAD katılımlıdır (AADJ veya DJ++): Not Tested

Kullanıcı, ADD kimlik bilgileriyle oturum açtı: No

İş İçin Windows Hello ilkesi etkinleştirildi: Not Tested

İş İçin Windows Hello oturum açma sonrası sağlaması etkinleştirildi: Not Tested

Yerel bilgisayar, İş İçin Windows Hello donanım gereksinimlerini karşılıyor: Not Tested

Kullanıcı, makineye Uzak Masaüstü aracılığıyla bağlı değil: Yes

Şirket içi kimlik doğrulama için kullanıcı sertifikası ilkesi etkinleştirildi: Not Tested

Makine, none ilkesi tarafından yönetiliyor.

Daha fazla ayrıntı için https://go.microsoft.com/fwlink/?linkid=832647 adresine bakın.

Ayrıntılar:

-	System

			-	Provider	<br>	---	---	<br><br><br><br>				[ Name]	Microsoft-Windows-User Device Registration	<br>	---	---	---	---	---	<br><br><br><br><br>				[ Guid]	{23b8d46b-67dd-40a3-b636-d43e50552c6d}	<br>	---	---	---	---	---

				EventID	360	<br>	---	---	---

				Version	0	<br>	---	---	---

				Level	3	<br>	---	---	---

				Task	0	<br>	---	---	---

				Opcode	0	<br>	---	---	---

				Keywords	0x8000000000000000	<br>	---	---	---

			-	TimeCreated	<br>	---	---	<br><br><br><br>				[ SystemTime]	2020-03-29T20:16:10.858614700Z	<br>	---	---	---	---	---

				EventRecordID	13	<br>	---	---	---

				Correlation	<br>	---	---

			-	Execution	<br>	---	---	<br><br><br><br>				[ ProcessID]	5624	<br>	---	---	---	---	---	<br><br><br><br><br>				[ ThreadID]	5684	<br>	---	---	---	---	---

				Channel	Microsoft-Windows-User Device Registration/Admin	<br>	---	---	---

				Computer	DESKTOP-8V1QOAM	<br>	---	---	---

			-	Security	<br>	---	---	<br><br><br><br>				[ UserID]	S-1-5-21-2381886422-745617694-1620058678-1001	<br>	---	---	---	---	---

-	EventData

		Message	İş İçin Windows Hello sağlaması başlatılmayacak.

		DeviceIsJoined	Not Tested

		AADPrt	No

		NgcPolicyEnabled	Not Tested

		NgcPostLogonProvisioningEnabled	Not Tested

		NgcHardwarePolicyMet	Not Tested

		UserIsRemote	Yes

		LogonCertRequired	Not Tested

		MachinePolicySource	none

Üçüncü ve son olarak aldığım hata,

DistributedCOM Olay kimliği 10016 görev kategorisi yok.

Genel: U ygulamaya özgü izin ayarları

Windows.SecurityCenter.WscCloudBackupProvider

CLSID'sine ve

Yok

APPID'sine sahip COM Sunucu uygulaması için, Yok SID (Yok) uygulama kapsayıcısında çalışan LocalHost (LRPC Kullanan) adresindeki SID değeri (S-1-5-21-2381886422-745617694-1620058678-1001) olan DESKTOP-8V1QOAM\Venom kullanıcısına Yerel Çalıştır izni vermiyor. Bu güvenlik izni, Bileşen Hizmetleri yönetim aracı kullanılarak değiştirilebilir.

Ayrıntılar:

-	System

			-	Provider	<br>	---	---	<br><br><br><br>				[ Name]	Microsoft-Windows-DistributedCOM	<br>	---	---	---	---	---	<br><br><br><br><br>				[ Guid]	{1B562E86-B7AA-4131-BADC-B6F3A001407E}	<br>	---	---	---	---	---	<br><br><br><br><br>				[ EventSourceName]	DCOM	<br>	---	---	---	---	---

			-	EventID	10016	<br>	---	---	---	<br><br><br><br>				[ Qualifiers]	0	<br>	---	---	---	---	---

				Version	0	<br>	---	---	---

				Level	3	<br>	---	---	---

				Task	0	<br>	---	---	---

				Opcode	0	<br>	---	---	---

				Keywords	0x8080000000000000	<br>	---	---	---

			-	TimeCreated	<br>	---	---	<br><br><br><br>				[ SystemTime]	2020-03-29T20:17:28.675810700Z	<br>	---	---	---	---	---

				EventRecordID	698	<br>	---	---	---

			-	Correlation	<br>	---	---	<br><br><br><br>				[ ActivityID]	{a2f0c049-6550-4490-8aa1-7efb52c2383f}	<br>	---	---	---	---	---

			-	Execution	<br>	---	---	<br><br><br><br>				[ ProcessID]	1064	<br>	---	---	---	---	---	<br><br><br><br><br>				[ ThreadID]	3564	<br>	---	---	---	---	---

				Channel	System	<br>	---	---	---

				Computer	DESKTOP-8V1QOAM	<br>	---	---	---

			-	Security	<br>	---	---	<br><br><br><br>				[ UserID]	S-1-5-21-2381886422-745617694-1620058678-1001	<br>	---	---	---	---	---

-	EventData

		param1	uygulamaya özgü

		param2	Yerel

		param3	Çalıştır

		param4	Windows.SecurityCenter.WscCloudBackupProvider

		param5	Yok

		param6	DESKTOP-8V1QOAM

		param7	Venom

		param8	S-1-5-21-2381886422-745617694-1620058678-1001

		param9	LocalHost (LRPC Kullanan)

		param10	Yok

		param11	Yok

Bu hataları ne yaptıysam çözemedim. Parça değişikliğine gittim en son olarak lakin yinede çözülmedi her bir parçamı tek tek başka bilgisayarlarda test etmeme rağmen sonuç alamadım. Sırf bilgisayarımı bu hatadan dolayı satmak istemiyorum. Yardımcı olup çözebilirseniz çok sevinirim.

Answer 1

Lütfen bellek dökümü dosyasını paylaşın.

Answer 2

Bağlantı burada.

https://1drv.ms/u/s!Av7dBRfABXOwin8DyxaFsGDtpD0u

Answer 3

Lütfen bellek dökümü için bir bağlantı verin.

Answer 4

Hata kodlarını paylaştım düzenleyerek.

Answer 5

Kullanıcılarımıza yardımcı olmak için çeviri hizmeti kullanmaktayız. Lütfen dil bilgisi hatalarını affedin.

Merhaba Hasan,

Lütfen döküm dosyalarını analiz için OneDrive'da paylaşın.

https://answers.microsoft.com/en-us/windows/for...

DistributedCOM 10016 hatalarını güvenle yok sayabilirsiniz, bunlar normal Windows işleminin bir parçasıdır.