O que esses erros no Visualizador de Eventos significam?

Question

Tenho recebido muitos erros de ID de Evento 10 ao iniciar o meu Windows 7 Ultimate 64 Bit (SP1). Dois erros (fontes são WMI e Gerenciador de Controle de Serviço) são vistos com muita freqüência em cada inicialização que eles ocorrem (ou no log on?):

(Osdoisprimeiroserros)
DetalhesdaguiaGeraldoprimeiroerro(ouseja,WMI)sãofornecidosabaixo:

Eventfilterwithquery"SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

E os detalhes do segundo são:

The NEWDRIVER service failed to start due to the following error: The system cannot find the file specified.

Além disso, estou vendo um início de sessão atrasado (não sei se está relacionado)?
Alguém sabe quais são esses erros e como corrigi-lo?

    

Answer 1

O erro do WMI é um problema conhecido:

De KB2545227 :

da Microsoft

Cause:

This originated in the Windows 7 SP1 DVD/ISO creation process. There was an issue in the creation process that caused a WMI registration to remain in the DVD/ISO. Since the registration is designed to work only during the DVD/ISO creation process, it fails to run on a live system and causes these events. These events are not indicative of any issue in the system and can be safely ignored. If however you want to prevent these events from getting generated and want to remove this specific WMI registration manually, please follow the steps mentioned in this article for running the workaround script.

Eles oferecem um FixIt para corrigir o problema, além de instruções manuais:

1. No Notepad, crie um novo documento chamado Workaround.txt

2. Copie o seguinte script no bloco de notas:

strComputer = "."

Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate}!\" _
& strComputer & "\root\subscription")

Set obj1 = objWMIService.ExecQuery("select * from __eventfilter where name='BVTFilter' and query='SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA ""Win32_Processor"" AND TargetInstance.LoadPercentage > 99'")

For Each obj1elem in obj1

set obj2set = obj1elem.Associators_("__FilterToConsumerBinding")

set obj3set = obj1elem.References_("__FilterToConsumerBinding")

For each obj2 in obj2set

 WScript.echo "Deleting the object"

 WScript.echo obj2.GetObjectText_

 obj2.Delete_

next

For each obj3 in obj3set

 WScript.echo "Deleting the object"

 WScript.echo obj3.GetObjectText_

 obj3.Delete_

next

WScript.echo "Deleting the object"

WScript.echo obj1elem.GetObjectText_

obj1elem.Delete_

Next

3. Salve o texto como Workaround.vbs

4. Fechar o bloco de notas

5. Abra um prompt de comando elevado:

   a. Clique no começo

   b. Clique em Programas

   c. Clique com o botão direito do mouse em Prompt de Comando

   d. Escolha executar como administrador

6. Altere o diretório para o que contém workaround.vbs (exemplo CD c:\users\%username% )

7. Executar cscript workaround.vbs

Depois de executar o script, os erros de ID do evento 10 relacionados a esse evento devem parar de ocorrer. Isso não remove nenhuma das entradas existentes no log de eventos, elas precisariam ser limpas manualmente do log de eventos do aplicativo.

Para o problema "O serviço NEWDRIVER falhou":

Você tem um serviço chamado "NEWDRIVER" registrado no sistema, mas os arquivos que ele precisa para executar estão faltando. Como os arquivos estão faltando e seu computador está funcionando bem, basta remover a referência ao serviço.

Você deve conseguir fazer isso a partir de um prompt de comando elevado, com o comando sc (Service Control). Por exemplo:

sc delete NEWDRIVER