Разное - Не редактируется фильтр просмотра событий "Система"

Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета.

Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен

Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме.

С уважением, ваш призрачный админ, BigMac...

Разное - Не редактируется фильтр просмотра событий "Система"

zai

Ветеран

Сообщения: 4964
Благодарности: 724

Конфигурация

Профиль | Отправить PM | Цитировать

Есть такая ошибка в логах, которая не влияет ни на что:

Код:

Параметры разрешений для конкретного приложения не дают разрешения Локально 
Активация для приложения COM-сервера с CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 и APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 пользователю NT AUTHORITY\СИСТЕМА с ИД безопасности (S-1-5-18) и адресом 
LocalHost (с использованием LRPC), выполняемого в контейнере приложения 
Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно 
изменить с помощью средства администрирования служб компонентов.

Хочу ее убрать путем редактирования "Просмотр событий" -> "Журналы событий" -> "Система" ПКМ -> "Фильтр текущего журнала..."

Код:

<QueryList>
  <Query Id="0" Path="System">
    <Select Path="System">*</Select>
    <Suppress Path="System">
      *[System[(EventID=10016)]]
      and
      *[EventData[
        (
          Data[@Name='param4'] and Data='{D63B10C5-BB46-4990-A94F-E40B9D520160}' and
          Data[@Name='param5'] and Data='{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}' and
          Data[@Name='param8'] and Data='S-1-5-18'
        )
      ]]
    </Suppress>
  </Query>
</QueryList>

Но после перезагрузки "Фильтр текущего журнала" сбрасывается на значение по умолчанию. Как сделать, чтоб он сохранял значение?

-------
А зачем тебе жужжать, если ты не пчела? По-моему так.

Отправлено: 20:58, 20-11-2020