Hallo,
ich muss leider seit einigen Tagen immer wieder einige Fehler in meiner System-Ereignisanzeige feststellen (Windows 10).
Das wäre zum einen folgender:
und zum anderen dieser:
Der erste Fehler tritt immer in vierminütigem Abstand auf, das ganze zweimal in vierfacher Ausführung bevor mehrfach die Warnung
angezeigt wird (s. Screenshot 1).
Es folgt nun der zweite Fehler und das System ist nicht mehr ansprechbar und nur durch einen Neustart wiederherstellbar.
Die CLSID des ersten Fehlers bezieht sich auf "SUSInternal Class 1.0", ich kann damit aber nicht viel anfangen und eine Suche ergab keinen Bezug zum OS Windows 10.
Die CLSID des zweiten Fehlers bezieht sich auf "RuntimeBroker", ich habe versucht wie in dem Fehler beschrieben per dem "Verwaltungstool für Komponentendienste" die Rechte zu ändern. Jedoch sind die Einstellungen ausgegraut und nicht änderbar (s. Screenshot 2).
Über Hinweise zur weiteren Vorgehensweise oder benötigte weitere Informationen für diese wäre ich sehr dankbar.
screenshot1
screenshot2
ich muss leider seit einigen Tagen immer wieder einige Fehler in meiner System-Ereignisanzeige feststellen (Windows 10).
Das wäre zum einen folgender:
Code:
Protokollname: System
Quelle: Microsoft-Windows-DistributedCOM
Datum: 04.01.2016 02:00:45
Ereignis-ID: 10029
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: CT-UNIVERSE\cRuEllY
Computer: CT-Universe
Beschreibung:
Das Zeitlimit für die Aktivierung der CLSID "{E60687F7-01A1-40AA-86AC-DB1CBF673334}" wurde überschritten, während auf das Beenden von Dienst "wuauserv" gewartet wurde.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10029</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2016-01-04T01:00:45.360409700Z" />
<EventRecordID>5669</EventRecordID>
<Correlation />
<Execution ProcessID="568" ThreadID="13112" />
<Channel>System</Channel>
<Computer>CT-Universe</Computer>
<Security UserID="S-1-5-21-2040547596-142300930-3500864527-1002" />
</System>
<EventData>
<Data Name="param1">{E60687F7-01A1-40AA-86AC-DB1CBF673334}</Data>
<Data Name="param2">wuauserv</Data>
</EventData>
</Event>und zum anderen dieser:
Code:
Protokollname: System
Quelle: Microsoft-Windows-DistributedCOM
Datum: 04.01.2016 02:57:32
Ereignis-ID: 10016
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Computer: CT-Universe
Beschreibung:
Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2016-01-04T01:57:32.340844300Z" />
<EventRecordID>5675</EventRecordID>
<Correlation />
<Execution ProcessID="568" ThreadID="3428" />
<Channel>System</Channel>
<Computer>CT-Universe</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">Anwendungsspezifisch</Data>
<Data Name="param2">Lokal</Data>
<Data Name="param3">Aktivierung</Data>
<Data Name="param4">{D63B10C5-BB46-4990-A94F-E40B9D520160}</Data>
<Data Name="param5">{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}</Data>
<Data Name="param6">NT-AUTORITÄT</Data>
<Data Name="param7">SYSTEM</Data>
<Data Name="param8">S-1-5-18</Data>
<Data Name="param9">LocalHost (unter Verwendung von LRPC)</Data>
<Data Name="param10">Nicht verfügbar</Data>
<Data Name="param11">Nicht verfügbar</Data>
</EventData>
</Event>Der erste Fehler tritt immer in vierminütigem Abstand auf, das ganze zweimal in vierfacher Ausführung bevor mehrfach die Warnung
Code:
Protokollname: System
Quelle: Display
Datum: 04.01.2016 02:57:27
Ereignis-ID: 4101
Aufgabenkategorie:Keine
Ebene: Warnung
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: CT-Universe
Beschreibung:
Der Anzeigetreiber "amdkmdap" reagiert nicht mehr und wurde wiederhergestellt.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Display" />
<EventID Qualifiers="0">4101</EventID>
<Level>3</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2016-01-04T01:57:27.423692500Z" />
<EventRecordID>5673</EventRecordID>
<Channel>System</Channel>
<Computer>CT-Universe</Computer>
<Security />
</System>
<EventData>
<Data>amdkmdap</Data>
<Data>
</Data>
</EventData>
</Event>angezeigt wird (s. Screenshot 1).
Es folgt nun der zweite Fehler und das System ist nicht mehr ansprechbar und nur durch einen Neustart wiederherstellbar.
Die CLSID des ersten Fehlers bezieht sich auf "SUSInternal Class 1.0", ich kann damit aber nicht viel anfangen und eine Suche ergab keinen Bezug zum OS Windows 10.
Die CLSID des zweiten Fehlers bezieht sich auf "RuntimeBroker", ich habe versucht wie in dem Fehler beschrieben per dem "Verwaltungstool für Komponentendienste" die Rechte zu ändern. Jedoch sind die Einstellungen ausgegraut und nicht änderbar (s. Screenshot 2).
Über Hinweise zur weiteren Vorgehensweise oder benötigte weitere Informationen für diese wäre ich sehr dankbar.
screenshot1
screenshot2
