Войти

Показать полную графическую версию : Код: 11 Источник: Wininit


Banny61rus
07-08-2012, 01:06
Здравствуйте.

Имя журнала: System
Источник: Microsoft-Windows-Wininit
Дата: 06.08.2012 22:27:38
Код события: 11
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:
Пользователь: система
Компьютер: 1-ПК
Описание:
Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Wininit" Guid="{206F6DEA-D3C5-4D10-BC72-989F03C8B84B}" />
<EventID>11</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x4000000000000000</Keywords>
<TimeCreated SystemTime="2012-08-06T18:27:38.013264100Z" />
<EventRecordID>628033</EventRecordID>
<Correlation />
<Execution ProcessID="520" ThreadID="548" />
<Channel>System</Channel>
<Computer>1-ПК</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="StringCount">0</Data>
<Data Name="String">
</Data>
</EventData>
</Event>
Помогите устранить ошибку.

Petya V4sechkin
07-08-2012, 08:41
Помогите устранить ошибку
Это не ошибка, а предупреждение.
Означает, что задан параметр LoadAppInit_DLLs = 1 в каком-то разделе реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows

(вторая ветка есть только в 64-битных системах).
Список загружаемых библиотек в параметре AppInit_DLLs.

<Data Name="String">
</Data>
Здесь обычно имена библиотек, но у вас пустая строка.
Поэтому можете задать LoadAppInit_DLLs = 0 (по умолчанию). Или просто не обращайте внимания.

Banny61rus
07-08-2012, 10:49
Спасибо!

Gimlet
19-08-2012, 12:25
В моем случае Wininit "не нравится" библиотека COMODO quard32.dll. Значит в строке LoadAppInit_DLLs значение C:\Windows\SysWOW64\quard32.dll нужно заменить на 0?


Имя журнала: System
Источник: Microsoft-Windows-Wininit
Дата: 18.08.2012 12:31:16
Код события: 11
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:
Пользователь: система
Компьютер: xxxxx
Описание:
Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Wininit" Guid="{206F6DEA-D3C5-4D10-BC72-989F03C8B84B}" />
<EventID>11</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x4000000000000000</Keywords>
<TimeCreated SystemTime="2012-08-18T09:31:16.965637700Z" />
<EventRecordID>21899</EventRecordID>
<Correlation />
<Execution ProcessID="484" ThreadID="516" />
<Channel>System</Channel>
<Computer>Skif-ПК</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="StringCount">1</Data>
<Data Name="String"> C:\Windows\system32\guard64.dll</Data>
</EventData>
</Event>

Petya V4sechkin
19-08-2012, 12:27
В моем случае Wininit "не нравится" библиотека COMODO quard32.dll. Значит в строке LoadAppInit_DLLs значение C:\Windows\SysWOW64\quard32.dll нужно заменить на 0?
Зачем?
Вы же не хотите нарушить работу Comodo?

Повторяю:

Это не ошибка, а предупреждение

Gimlet
19-08-2012, 13:06
Поэтому можете задать LoadAppInit_DLLs = 0 (по умолчанию). Или просто не обращайте внимания. »

Значит не нужно обращать внимания...




© OSzone.net 2001-2012