[Alter Sunrise]

Хотя соврал, ошибка не единственная. Еще имеется следующая, но появляется только при запуске windows (от того и не сразу заметил):

Скрытый текст

Имя сбойного приложения: svchost.exe_stisvc, версия: 10.0.19041.546, метка времени: 0x058e175a
Имя сбойного модуля: CNQ_CJC.dll, версия: 20.4.1.14, метка времени: 0x54c754e5
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000000004835
Идентификатор сбойного процесса: 0x9c8
Время запуска сбойного приложения: 0x01d6e36d364b4e9f
Путь сбойного приложения: C:\Windows\system32\svchost.exe
Путь сбойного модуля: C:\Windows\system32\CNQ_CJC.dll
Идентификатор отчета: 01c94334-b7d2-418d-96b8-283e4e76026d
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>100</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2021-01-05T14:15:31.9054730Z" />
<EventRecordID>2315</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer></Computer>
<Security />
</System>
- <EventData>
<Data>svchost.exe_stisvc</Data>
<Data>10.0.19041.546</Data>
<Data>058e175a</Data>
<Data>CNQ_CJC.dll</Data>
<Data>20.4.1.14</Data>
<Data>54c754e5</Data>
<Data>c0000005</Data>
<Data>0000000000004835</Data>
<Data>9c8</Data>
<Data>01d6e36d364b4e9f</Data>
<Data>C:\Windows\system32\svchost.exe</Data>
<Data>C:\Windows\system32\CNQ_CJC.dll</Data>
<Data>01c94334-b7d2-418d-96b8-283e4e76026d</Data>
<Data />
<Data />
</EventData>
</Event>

Единственное, что было сделано до всего этого -- это выключение очистки файла подкачки через групповые политики. Но после того, как все вернул обратно, обе ошибки сохранились

[NickM]

CNQ_CJC.dll »

Похоже, что это библиотека от сканера Canon.

не могу открыть приложения COM+ в службах компонентов (корень консоли - службы компонентов - компьютеры - мой компьютер - приложения COM+). выдает ошибку 8007042C - Не удалось запустить дочернюю службу »

Возможно в обоих случаях поможет лог Process Monitor?

Попробуйте собрать лог следующим образом:

• запустите Process Monitor;
• воспроизведите ошибку (если нужен лог при загрузке, тогда следует включить его - меню Options -> Enable Boot Logging, после перезагрузить систему, после открыть Process Monitor и сохранить лог);
• сохраните лог: меню File -> Save -> PML-формат;
• заархивируйте и выложите на файлообменник, например, dropmefiles.com.

[Alter Sunrise]

Похоже, что это библиотека от сканера Canon. »

Оу... Да. Это так и есть. MiniUSB разъем отошел и сканер превратился в сканер Шрёдингера. Ну бывает, одной проблемой меньше)

Сейчас попробую выловить ошибку. Результат прикреплю в следующем сообщении

[Alter Sunrise]

Ошибку поймал, 19:42:13. Дополнительно нашел предупрежждения, которые тусили рядом с ней:

Код:

Имя журнала:   Application
Источник:      ESENT
Дата:          05.01.2021 18:53:46
Код события:   642
Категория задачи:Общие
Уровень:       Предупреждение
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     ALTER
Описание:
Catalog Database (2264,D,12) Catalog Database: Не удается использовать версию функции формата базы данных 9080 (0x2378), так как в качестве текущего используется формат базы данных 1568.20.0, и он определяется параметром 0x410022D8 (8920 | JET_efvAllowHigherPersistedFormat).
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="ESENT" />
    <EventID Qualifiers="0">642</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>1</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2021-01-05T15:53:46.7611159Z" />
    <EventRecordID>2337</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
    <Computer>ALTER</Computer>
    <Security />
  </System>
  <EventData>
    <Data>Catalog Database</Data>
    <Data>2264,D,12</Data>
    <Data>Catalog Database: </Data>
    <Data>0x410022D8 (8920 | JET_efvAllowHigherPersistedFormat)</Data>
    <Data>9080 (0x2378)</Data>
    <Data>1568.20.0</Data>
  </EventData>
</Event>

Имя журнала:   Application
Источник:      Microsoft-Windows-MSDTC Client 2
Дата:          05.01.2021 16:59:35
Код события:   4879
Категория задачи:CM
Уровень:       Предупреждение
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     ALTER
Описание:
В MSDTC обнаружена ошибка (HR=0x80000171) при попытке установить безопасное подключение к системе ALTER.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-MSDTC Client 2" Guid="{155CB334-3D7F-4ff1-B107-DF8AFC3C0363}" EventSourceName="MSDTC Client 2" />
    <EventID Qualifiers="32768">4879</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>3</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2021-01-05T13:59:35.7432093Z" />
    <EventRecordID>2304</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
    <Computer>ALTER</Computer>
    <Security />
  </System>
  <EventData>
    <Data Name="param1">80000171</Data>
    <Data Name="param2">ALTER</Data>
  </EventData>
</Event>

Имя журнала:   Application
Источник:      Microsoft-Windows-MSDTC Client 2
Дата:          05.01.2021 16:59:35
Код события:   4350
Категория задачи:Кластер
Уровень:       Предупреждение
Ключевые слова:Классический
Пользователь:  Н/Д
Компьютер:     ALTER
Описание:
Сбой вызова API кластера с кодом ошибки 0x800706D9. Функция API кластера: OpenClusterEx. Аргументы: lpszClusterName: (null)
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-MSDTC Client 2" Guid="{155CB334-3D7F-4ff1-B107-DF8AFC3C0363}" EventSourceName="MSDTC Client 2" />
    <EventID Qualifiers="16384">4350</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>14</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2021-01-05T13:59:35.7472008Z" />
    <EventRecordID>2305</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
    <Computer>ALTER</Computer>
    <Security />
  </System>
  <EventData>
    <Data Name="param1">0x800706D9</Data>
    <Data Name="param2">OpenClusterEx</Data>
    <Data Name="param3">lpszClusterName: (null)</Data>
  </EventData>
</Event>

лог: https://www.dropbox.com/s/kkhgtfhd7z...gfile.PML?dl=0

[NickM]

Alter Sunrise, хмм, в логе большое количество записей "ACESS DENIED" при доступе mmc.exe к веткам реестра HKEY_CLASSES_ROOT, по типу:

Код:

21:42:06,4341026	mmc.exe	2172	RegOpenKey	HKCR\CLSID\{18FBD4BC-16EA-47f2-8AD0-868C1269C79A}	ACCESS DENIED	Desired Access: Read/Write
21:42:06,5554780	mmc.exe	2172	RegOpenKey	HKCR\CLSID\{2986F5D1-3192-43F4-A734-5F3000C8587B}	ACCESS DENIED	Desired Access: Read/Write
21:42:06,5636829	mmc.exe	2172	RegOpenKey	HKCR\CLSID\{2B32ECC3-C3BB-4701-82BB-EB7FE370D999}	ACCESS DENIED	Desired Access: Read/Write

Чтобы это значило, конечно вопрос... может какие оптимизаторы или стороннее ПО изменило права на ветки?
Сам конечно не уверен, в порядке вещей это или нет, но на чтение у Меня, под ограниченным пользователем, эти ветки доступны.
Что произойдет, если Вы попробуете открыть собранный Вами лог, найти одну из записей с помощью поиска или фильтра и через контекстное меню выполнить "Jump To"?

[Alter Sunrise]

выполнить "Jump To"? »

Попадаю в соответствующую ветку реестра вестимо

[NickM]

Alter Sunrise, а в каком состоянии у Вас следующая служба?

SENS Служба уведомления о системных событиях Ведет наблюдение за системными событиями и уведомляет подписчиков системы событий COM+ об этих событиях.

[Alter Sunrise]

а в каком состоянии у Вас следующая служба? »

Запускается вручную, статус выполняется

[NickM]

А если сравнить права на ветку из лога?

Код:

HKCR\CLSID\{18FBD4BC-16EA-47f2-8AD0-868C1269C79A}

Например, у Меня так: все перечисленные - чтение, "TrustedInstaller" - полные:

Скрытый текст