DetailPage-MSS-KB

Knowledge Base

Artikel-ID: 2458331 - Geändert am: Dienstag, 1. Februar 2011 - Version: 2.0

Hotfix-Download ist verfügbar
Hotfix-Downloads anzeigen und anfordern
 
 

Auf dieser Seite

Problembeschreibung

Betrachten Sie das folgende Szenario:
  • Sie haben einen Computer, auf dem Windows Server 2008 oder Windows Vista ausgeführt wird.
  • Sie abonnieren, um Benachrichtigungen zu erhalten, wenn Ereignisprotokolle einige spezifische Ereignisse hinzugefügt werden. Abonnieren Sie beispielsweise eine Benachrichtigung erhalten, wenn ein bestimmtes Ereignis im Sicherheitsereignisprotokoll hinzugefügt wird.
  • Sie sichern und löschen Sie die Ereignisprotokolle.
In diesem Szenario können nicht Sie Ereignisbenachrichtigungen empfangen, wenn die Ereignisprotokolle neue angegebenen Ereignisse hinzugefügt werden.

Notizen
  • Dieses Problem betrifft alle Programme, die mithilfe derEvtSubscribeFunktion.
  • Das Problem tritt nicht in Windows Server 2008 R2 oder Windows 7.


Hier ist ein Beispielszenario:
  • Sie installieren Microsoft System Center Operations Manager 2007 auf einem Server in einer Domänenumgebung.
  • Sie installieren den System Center Operations Manager 2007-Agent auf einem Clientcomputer, der in der Domäne Windows Server 2008 ausgeführt wird.
  • Sie können eine Regel erstellen, auf dem Clientcomputer eine Nachricht zu generieren, wenn ein angegebenes Ereignis im Sicherheitsereignisprotokoll hinzugefügt wird.
  • Sie können eine Meldung angezeigt, wenn das angegebene Ereignis im Sicherheitsereignisprotokoll hinzugefügt wird.
  • Sie sichern und deaktivieren Sie das Sicherheitsereignisprotokoll.
In diesem Szenario können Sie keine Nachrichten für alle angegebenen Ereignisse empfangen, die im Sicherheitsereignisprotokoll hinzugefügt werden.

Ursache

Das Problem tritt auf, weil der Windows-Ereignisprotokolldienst die nächste Nummer der logischen Datensatzes nicht wiederherstellen, wenn Sie eine neue Event Log-Datei, erstellt nach dem Sichern, und deaktivieren Sie das Ereignisprotokoll.

Der Windows-Ereignisprotokolldienst behält einen Status für jedes Abonnement. Der Status enthält den Wert des letzten Datensatzes Ereignisnummer. Bevor der Dienst Windows-Ereignisprotokoll ein Ereignis an Abonnenten übergibt, überprüft, ob dieses Ereignis ein Ereignis der Vergangenheit ist. Wenn dieses Ereignis ein Ereignis der Vergangenheit ist, übergibt der Dienst das Ereignis nicht an dem Abonnenten.

Wenn der Windows-Ereignisprotokolldienst gibt nicht die nächste Nummer der logischen Datensatzes übergeben, wenn es sich um eine neue Ereignisprotokolldatei erstellt, wird die Anzahl der logischen Datensatz auf 1 zurückgesetzt. Dieses Verhalten bewirkt, dass den Windows-Ereignisprotokolldienst fälschlicherweise neue Ereignisse behandeln, als vergangenen Ereignissen nach dem Löschen eines Ereignisprotokolls. Daher können nicht Sie Ereignisbenachrichtigungen empfangen.

Lösung

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix ist jedoch vorgesehen, um nur das Problem zu beheben, das in diesem Artikel beschrieben wird. Wenden Sie diesen Hotfix nur auf Systemen, bei die das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix wird möglicherweise zu einem Zeitpunkt weiteren Tests unterzogen. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft daher, auf das nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfixdownload available" (Hotfixdownload verfügbar"am oberen Rand dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an Microsoft Customer Service and Support, um den Hotfix zu erhalten.

HinweisWenn weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der Microsoft-Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen finden Sie auf die folgende Microsoft-Website:
http://Support.Microsoft.com/contactus/?WS=Support (http://support.microsoft.com/contactus/?ws=support)
HinweisDas Formular "Hotfixdownload available" (Hotfixdownload verfügbar"zeigt die Sprachen, die für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache verfügbar ist.

Voraussetzungen:

Um diesen Hotfix anwenden zu können, müssen Sie ausführen Windows Server 2008 Service Pack 2 (SP2) oder Windows Vista SP2.

Weitere Informationen dazu, wie Sie einen Windows Vista Servicepack erhalten finden Sie in folgendem Artikel der Microsoft Knowledge Base anzuzeigen:
935791  (http://support.microsoft.com/kb/935791/ ) So erhalten Sie das neueste Servicepack für Windows Vista
Weitere Informationen zum Beziehen von Windows Server 2008 Servicepack finden Sie in folgendem Artikel der Microsoft Knowledge Base anzuzeigen:
968849  (http://support.microsoft.com/kb/968849/ ) So erhalten Sie das neueste Servicepack für Windows Server 2008

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix anwenden.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keinen zuvor veröffentlichten Hotfix.

Dateiinformationen

Die internationale Version dieses Hotfixes installiert Dateien mit die Attributen, die in den folgenden Tabellen aufgeführt sind. Die Datumsangaben und Uhrzeiten für diese Dateien werden in Coordinated Universal Time (UTC) aufgelistet. Die Datumsangaben und Uhrzeiten, zu dieser Dateien auf dem lokalen Computer werden in Ihrer Ortszeit zusammen mit Ihrem aktuellen Sommerzeit (DST)-Bias angezeigt. Darüber hinaus können die Datumsangaben und Uhrzeiten ändern, wenn Sie bestimmte Operationen auf die Dateien anwenden.
Hinweise zu den Dateiinformationen für Windows Vista und Windows Server 2008
WichtigHotfixes für Windows Vista und Windows Server 2008-Hotfixes sind in der gleichen Paketen enthalten. Allerdings wird nur "Windows Vista" auf der Seite Hotfix Anforderung aufgeführt. Das Hotfix-Paket, das auf mindestens einer der beiden Betriebssysteme angewendet wird, aktivieren Sie den Hotfix, der auf der Seite unter "Windows Vista" aufgelistet ist. Immer finden Sie im Abschnitt "Gilt für" im Artikel, um das aktuelle Betriebssystem zu bestimmen, dem für jeden Hotfix gilt.
  • Die Dateien, die für ein bestimmtes Produkt SR_Level (RTM, SPn), und Servicebereiche (LDR, GDR) identifiziert werden kann, durch die Versionsnummern der Datei untersuchen, wie in der folgenden Tabelle dargestellt.
    Tabelle minimierenTabelle vergrößern
    VersionProduktSR_LevelServicebereich
    6.0.6002.22xxxWindows Vista und WindowsServer 2008SP2LDR
  • Die MANIFESTEN-Dateien (. manifest) und MUM-Dateien (.mum), die installiert werden für jede Umgebung sindseparat aufgeführtim Abschnitt "Weitere Dateiinformationen für WindowsServer 2008 und Windows Vista". MUM- und MANIFEST-Dateien sowie die zugeordneten (.cat) Sicherheitskatalogdateien, sind äußerst wichtig, den Status der aktualisierten Komponenten verwalten. Die Sicherheitskatalogdateien, deren Attribute nicht aufgelistet sind, sind mit einer digitalen Microsoft-Signatur signiert.
Für alle unterstützten x 86-basierten Versionen von Windows Server 2008 und Windows Vista
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumZeitPlattform
Wevtsvc.dll6.0.6002.225211,020,41609-Nov-201019: 49X 86
Für alle unterstützten x 64-basierten Versionen von Windows Server 2008 und Windows Vista
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumZeitPlattform
Wevtsvc.dll6.0.6002.225211,495,04009-Nov-201020: 18X 64
Für alle IA-64-basierten Versionen von Windows Server 2008 unterstützten
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumZeitPlattform
Wevtsvc.dll6.0.6002.225212,706,94409-Nov-201019: 03IA-64

Status

Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt "Gilt für" aufgeführt sind.

Weitere Informationen


Weitere Informationen zu denEvtSubscribefunktionieren Sie, finden Sie auf die folgenden Microsoft Developer Network (MSDN)-Website:
Allgemeine Informationen über die EvtSubscribe-Funktion (http://msdn.microsoft.com/en-us/library/aa385487(VS.85).aspx)

Weitere Informationen zur Terminologie für Softwareupdates finden Sie in folgendem Artikel der Microsoft Knowledge Base anzuzeigen:
824684  (http://support.microsoft.com/kb/824684/ ) Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird

Weitere Dateiinformationen

Weitere Dateiinformationen für Windows Vista und Windows Server 2008

Weitere Dateien für alle unterstützten x 86-basierten Versionen von Windows Vista und Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameX86_0db67e37c7564e4878854ff89853e0f6_31bf3856ad364e35_6.0.6002.22521_none_f4b67af113d62fa1.Manifest
DateiversionNicht zutreffend
Dateigröße696
Datum ab (UTC)10-Nov-2010
Zeit (UTC)01: 17
PlattformNicht zutreffend
DateinameX86_microsoft-Windows-eventlog_31bf3856ad364e35_6.0.6002.22521_none_df1fd889292c61bc.manifest
DateiversionNicht zutreffend
Dateigröße47,715
Datum ab (UTC)09-Nov-2010
Zeit (UTC)20: 08
PlattformNicht zutreffend
Weitere Dateien für alle unterstützten x 64-basierten Versionen von Windows Vista und Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameAmd64_c27af8e322be6a27b355898be2b620f2_31bf3856ad364e35_6.0.6002.22521_none_443163834ff04f98.Manifest
DateiversionNicht zutreffend
Dateigröße700
Datum ab (UTC)10-Nov-2010
Zeit (UTC)01: 17
PlattformNicht zutreffend
DateinameAmd64_microsoft-Windows-eventlog_31bf3856ad364e35_6.0.6002.22521_none_3b3e740ce189d2f2.manifest
DateiversionNicht zutreffend
Dateigröße47,983
Datum ab (UTC)09-Nov-2010
Zeit (UTC)20: 36
PlattformNicht zutreffend
Zusätzliche Dateien für alle unterstützten IA-64-basierten Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameIa64_326ec5a83d6a9815925eb0531c54cd36_31bf3856ad364e35_6.0.6002.22521_none_c4b6302e2cb2016f.Manifest
DateiversionNicht zutreffend
Dateigröße698
Datum ab (UTC)10-Nov-2010
Zeit (UTC)01: 17
PlattformNicht zutreffend
DateinameIa64_microsoft-Windows-eventlog_31bf3856ad364e35_6.0.6002.22521_none_df217c7f292a6ab8.manifest
DateiversionNicht zutreffend
Dateigröße47,973
Datum ab (UTC)09-Nov-2010
Zeit (UTC)19: 14
PlattformNicht zutreffend

Die Informationen in diesem Artikel beziehen sich auf:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Foundation
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Vista Starter
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Business
  • Windows Vista Ultimate
  • Windows Vista Enterprise
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Business 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Enterprise 64-bit edition
Keywords: 
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB2458331 KbMtde
Maschinell übersetzter ArtikelMaschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 2458331  (http://support.microsoft.com/kb/2458331/en-us/ )
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
Freigeben
Weitere Supportoptionen
Microsoft Community-Supportforen
Kontaktieren Sie uns direkt
Zertifizierten Partner finden
Microsoft Store
Folgen Sie uns: