код события 1101 windows 10

Kirnel power 41

26 Jul 2015 в 12:21

26 Jul 2015 в 12:21 #1

\
Комп ребутается, что делать? искал данную ошибку не чего путного в гугле не нашел
Имя журнала: Security
Источник: Microsoft-Windows-Eventlog
Дата: 26.07.2015 12:13:18
Код события: 1101
Категория задачи:Обработка события
Уровень: Ошибка
Ключевые слова:Аудит успеха
Пользователь: Н/Д
Компьютер: DESKTOP-DPABCCC
Описание:
События аудита были отклонены транспортом. 0
Xml события:

26 Jul 2015 в 12:21 #2

Имя журнала: System
Источник: Microsoft-Windows-Kernel-Power
Дата: 26.07.2015 12:13:13
Код события: 41
Категория задачи: (63)
Уровень: Критический
Ключевые слова: (35184372088832),(2)
Пользователь: СИСТЕМА
Компьютер: DESKTOP-DPABCCC
Описание:
Система перезагрузилась, завершив работу с ошибками. Возможные причины ошибки: система перестала отвечать на запросы, произошел критический сбой или неожиданно отключилось питание.
Xml события:

26 Jul 2015 в 12:22 #3

Данная проблема ко мне приходит из года в год (винда чистая бп в порядке )

26 Jul 2015 в 12:25 #4

чисти его вилочкой,обнови железо

26 Jul 2015 в 12:28 #5

26 Jul 2015 в 12:32 #6

26 Jul 2015 в 12:34 #7

я бы сказал что это не от винды зависит наверно, но я не эксперт
Данная проблема была на 7ке и на 10тке
в данный момент 10тка последняя версия на данный момент

26 Jul 2015 в 12:38 #8

скинь скрины ошибки 137, 7009 и 10010

26 Jul 2015 в 12:42 #9

Имя журнала: System
Источник: Microsoft-Windows-Kernel-Power
Дата: 26.07.2015 3:10:37
Код события: 137
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:(4)
Пользователь: Н/Д
Компьютер: DESKTOP-DPABCCC
Описание:
Встроенное ПО системы изменило регистры диапазона типа памяти процессора (MTRR) при переходе в спящий режим (S5). Это может замедлить возобновление работы.
Xml события:
http://schemas.microsoft.com/win/2004/08/events/event»>

26 Jul 2015 в 12:43 #10

Имя журнала: System
Источник: Service Control Manager
Дата: 26.07.2015 3:10:33
Код события: 7009
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: DESKTOP-DPABCCC
Описание:
Превышение времени ожидания (30000 мс) при ожидании подключения службы «Синхронизация узла_Session1».
Xml события:
http://schemas.microsoft.com/win/2004/08/events/event»>

30000
Синхронизация узла_Session1
4F006E006500530079006E0063005300760063005F00530065007300730069006F006E0031000000

26 Jul 2015 в 12:44 #11

30000
Синхронизация узла_Session1
4F006E006500530079006E0063005300760063005F00530065007300730069006F006E0031000000

каточку доиграю и напишу.

26 Jul 2015 в 12:45 #12

Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Дата: 26.07.2015 3:10:32
Код события: 10010
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: DESKTOP-DPABCCC\Keli
Компьютер: DESKTOP-DPABCCC
Описание:
Регистрация сервера Windows.Media.Capture.Internal.AppCaptureShell DCOM не выполнена за отведенное время ожидания.
Xml события:
http://schemas.microsoft.com/win/2004/08/events/event»>

10010
0
2
0
0
0x8080000000000000

26 Jul 2015 в 12:49 #13

матку или видеокарту

26 Jul 2015 в 12:53 #14

26 Jul 2015 в 12:55 #15

26 Jul 2015 в 13:08 #16

Попробуй отключить Cool & Quiet в биосе. Если он там включен конечно.

26 Jul 2015 в 13:18 #17

всегда отключен поставил

26 Jul 2015 в 13:24 #18

26 Jul 2015 в 13:49 #19

26 Jul 2015 в 14:15 #20

26 Jul 2015 в 14:19 #21

Решал я эту проблему ооочень долгими «танцами с бубном», путем перебора версий BIOS, благо что на данной МП два bios, а так же обновлением прошивки intel MIE, обновлением драйверов на чипсет МП, которые я еле нашёл в «тридесятом государстве»- на офф сайте старые драйвера, и обновлением драйверов на sata контроллер.

Плюс ко всему, проследил «некорректную» установку win 8.1, обновляться на неё стоит только тогда, когда установлены все последние обновления на Win8, так же при помощи поисков в сети, устранил неизвестный «баг» дефрагментации ssd накопителей, надеюсь в будущих обновлениях это исправят на 7-ке такого не было.

Да, кстати дамп я выложить не смогу, файл подкачки у меня выключен. Очень надеюсь тьфу тьфу тьфу :), что система будет работать стабильно

За первый пост извиняюсь, возможно грубовато написал, но тут тоже, можно меня хоть немного понять, уже неделю бился над данной проблемой, тут компьютеры приносят, у самого проблемы, ну и в общем немного вышел из себя :).

26 Jul 2015 в 15:11 #22

так в чем решения проблемы? бубнов у меня нету и танцевать я не умею

Источник

События 1101 и 1030 регистрируются в журнале приложений при применении групповой политики

В этой статье содержится решение проблемы, из-за которую события 1101 и 1030 регистрируются в журнале приложений при применении групповой политики.

Применяется к: Windows Server 2012 R2, Windows 10 — все выпуски, Windows 7 Пакет обновления 1
Исходный номер КБ: 909260

Симптомы

На компьютере с microsoft Windows XP или более новыми вы можете испытать следующие записи событий ошибки в журнале приложений. Если включить среду пользователя или ведение журнала отлагирования GPSVC, в журнал вошел следующий вход:

В этих записях OUName является родительским организационным подразделением (OU) учетной записи пользователя или объекта компьютера.

Причина

Эта проблема возникает из-за того, что двигатель групповой политики в Windows XP Professional и более новых не имеет разрешений на чтение следующих атрибутов родительского OUs:

Если у двигателя групповой политики нет таких разрешений, то двигатель групповой политики не может применять параметры групповой политики.

В Microsoft Windows 2000 Server события, описанные в разделе «Симптомы», не регистрируются. В движке групповой политики Windows 2000 Server игнорируются параметры групповой политики, связанные с OU. Windows XP был изменен, чтобы не игнорировать эту ошибку.

По умолчанию доступ ко всем OUs предоставляется в соответствии с записью управления доступом в дескрипторе безопасности по умолчанию. Этот дескриптор безопасности является частью схемы, которая позволяет группе пользователей с проверкой подлинности читать все свойства.

Решение

Чтобы устранить эту проблему, необходимо предоставить достаточные разрешения для доступа к родительскому OUs всем учетным записям пользователей и всем компьютерам, применяющим параметры групповой политики через OUs.

Предоставление разрешений атрибуту «distinguishedName» через редактор ACL требует изменения видимости атрибута в DSSEC. DAT в разделе «[organizationalUnit]». Необходимо изменить строку «distinguishedname=7» на «distinguishedname=0».

После перезапуска приложения с редактором ACL атрибут должен быть виден.

Источник

Как исправить ошибку Microsoft Project 1101

	Номер ошибки:	Ошибка 1101
	Название ошибки:	Microsoft Project Error 1101
	Описание ошибки:	Ошибка 1101: Возникла ошибка в приложении Microsoft Project. Приложение будет закрыто. Приносим извинения за неудобства.
	Разработчик:	Microsoft Corporation
	Программное обеспечение:	Microsoft Project
	Относится к:	Windows XP, Vista, 7, 8, 10, 11

Определение «Microsoft Project Error 1101»

Эксперты обычно называют «Microsoft Project Error 1101» «ошибкой времени выполнения». Когда дело доходит до программного обеспечения, как Microsoft Project, инженеры могут использовать различные инструменты, чтобы попытаться сорвать эти ошибки как можно скорее. К сожалению, иногда ошибки, такие как ошибка 1101, могут быть пропущены во время этого процесса.

После первоначального выпуска пользователи Microsoft Project могут столкнуться с сообщением «Microsoft Project Error 1101» во время запуска программы. После возникновения ошибки 1101 пользователь программного обеспечения имеет возможность сообщить разработчику об этой проблеме. Затем Microsoft Corporation нужно будет исправить эти ошибки в главном исходном коде и предоставить модифицированную версию для загрузки. Если есть запрос на обновление Microsoft Project, это обычно обходной путь для устранения проблем, таких как ошибка 1101 и другие ошибки.

Почему происходит ошибка времени выполнения 1101?

Как правило, ошибки Microsoft Project Error 1101 вызваны повреждением или отсутствием файла связанного Microsoft Project, а иногда — заражением вредоносным ПО. Как правило, решить проблему можно заменой файла Microsoft Corporation. Мы также рекомендуем выполнить сканирование реестра, чтобы очистить все недействительные ссылки на Microsoft Project Error 1101, которые могут являться причиной ошибки.

Распространенные проблемы Microsoft Project Error 1101

Типичные ошибки Microsoft Project Error 1101, возникающие в Microsoft Project для Windows:

Эти сообщения об ошибках Microsoft Corporation могут появляться во время установки программы, в то время как программа, связанная с Microsoft Project Error 1101 (например, Microsoft Project) работает, во время запуска или завершения работы Windows, или даже во время установки операционной системы Windows. Запись ошибок Microsoft Project Error 1101 внутри Microsoft Project имеет решающее значение для обнаружения неисправностей электронной Windows и ретрансляции обратно в Microsoft Corporation для параметров ремонта.

Причины проблем Microsoft Project Error 1101

Проблемы Microsoft Project Error 1101 вызваны поврежденным или отсутствующим Microsoft Project Error 1101, недопустимыми ключами реестра, связанными с Microsoft Project, или вредоносным ПО.

Более конкретно, данные ошибки Microsoft Project Error 1101 могут быть вызваны следующими причинами:

Совместима с Windows 2000, XP, Vista, 7, 8, 10 и 11

Источник

Сообщения: 399
Благодарности: 8

Сообщения: 2842
Благодарности: 468

» width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>

Сообщения: 399
Благодарности: 8

Сообщения: 2842
Благодарности: 468

Источник

10 критически важных event ID для мониторинга

Рэнди Франклин Смит (CISA, SSCP, Security MVP) имеет в своем арсенале очень полезный документ, рассказывающий о том, какие события (event IDs) обязательно должны отслеживаться в рамках обеспечения информационной безопасности Windows. В этом документе изложена крайне полезная информация, которая позволит Вам “выжать” максимум из штатной системы аудита. Мы подготовили перевод этого материала. Заинтересованных приглашаем под кат.

О том, как настроить аудит, мы уже обстоятельно писали в одном из наших постов. Но из всех event id, которые встречаются в журналах событий, необходимо остановить свое внимание на нескольких критических важных. На каких именно – решать каждому. Однако Рэнди Франклин Смит предлагает сосредоточить внимание на 10 важных событиях безопасности в Windows.

Контроллеры доменов

Event ID — (Категория) — Описание

1) 675 или 4771
(Аудит событий входа в систему)
Событие 675/4771 на контроллере домена указывает на неудачную попытку войти через Kerberos на рабочей станции с доменной учетной записью. Обычно причиной этого является несоответствующий пароль, но код ошибки указывает, почему именно аутентификация была неудачной. Таблица кодов ошибок Kerberos приведена ниже.

2) 676, или Failed 672 или 4768
(Аудит событий входа в систему)
Событие 676/4768 логгируется для других типов неудачной аутентификации. Таблица кодов Kerberos приведена ниже.
ВНИМАНИЕ: В Windows 2003 Server событие отказа записывается как 672 вместо 676.

3) 681 или Failed 680 или 4776
(Аудит событий входа в систему)
Событие 681/4776 на контроллере домена указывает на неудачную попытку входа в систему через
NTLM с доменной учетной записью. Код ошибки указывает, почему именно аутентификация была неудачной.
Коды ошибок NTLM приведены ниже.
ВНИМАНИЕ: В Windows 2003 Server событие отказа записывается как 680 вместо 681.

4) 642 или 4738
(Аудит управления учетными записями)
Событие 642/4738 указывает на изменения в указанной учетной записи, такие как сброс пароля или активация деактивированной до этого учетной записи. Описание события уточняется в соответствие с типом изменения.

5) 632 или 4728; 636 или 4732; 660 или 4756
(Аудит управления учетными записями)
Все три события указывают на то, что указанный пользователь был добавлен в определенную группу. Обозначены Глобальная (Global), Локальная (Local) и Общая (Universal) соответственно для каждого ID.

6) 624 или 4720
(Аудит управления учетными записями)
Была создана новая учетная запись пользователя

7) 644 или 4740
(Аудит управления учетными записями)
Учетная запись указанного пользователя была заблокирована после нескольких попыток входа

517 или 1102
(Аудит системных событий)
Указанный пользователь очистил журнал безопасности

Вход и выход из системы (Logon/Logoff)

Event Id — Описание

528 или 4624 — Успешный вход в систему
529 или 4625 — Отказ входа в систему – Неизвестное имя пользователя или неверный пароль
530 или 4625 Отказ входа в систему – Вход в систему не был осуществлен в течение обозначенного периода времени
531 или 4625 — Отказ входа в систему – Учетная запись временно деактивирована
532 или 4625 — Отказ входа в систему – Срок использования указанной учетной записи истек
533 или 4625 — Отказ входа в систему – Пользователю не разрешается осуществлять вход в систему на данном компьютере
534 или 4625 или 5461 — Отказ входа в систему – Пользователь не был разрешен запрашиваемый тип входа на данном компьютере
535 или 4625 — Отказ входа в систему – Срок действия пароля указанной учетной записи истек
539 или 4625 — Отказ входа в систему – Учетная запись заблокирована
540 или 4624 — Успешный сетевой вход в систему (Только Windows 2000, XP, 2003)

Типы входов в систему (Logon Types)

Тип входа в систему — Описание

2 — Интерактивный (вход с клавиатуры или экрана системы)
3 — Сетевой (например, подключение к общей папке на этом компьютере из любого места в сети или IIS вход — Никогда не заходил 528 на Windows Server 2000 и выше. См. событие 540)
4 — Пакет (batch) (например, запланированная задача)
5 — Служба (Запуск службы)
7 — Разблокировка (например, необслуживаемая рабочая станция с защищенным паролем скринсейвером)
8 — NetworkCleartext (Вход с полномочиями (credentials), отправленными в виде простого текст. Часто обозначает вход в IIS с “базовой аутентификацией”)
9 — NewCredentials
10 — RemoteInteractive (Терминальные службы, Удаленный рабочий стол или удаленный помощник)
11 — CachedInteractive (вход с кешированными доменными полномочиями, например, вход на рабочую станцию, которая находится не в сети)

Коды отказов Kerberos

Код ошибки — Причина

6 — Имя пользователя не существует
12 — Ограничение рабочей машины; ограничение времени входа в систему
18 — Учетная запись деактивирована, заблокирована или истек срок ее действия
23 — Истек срок действия пароля пользователя
24 — Предварительная аутентификация не удалась; обычно причиной является неверный пароль
32 — Истек срок действия заявки. Это нормальное событие, которое логгируется учетными записями компьютеров
37 — Время на рабочей машины давно не синхронизировалось со временем на контроллере домена

Коды ошибок NTLM

Код ошибки (десятичная система) — Код ошибки (16-ричная система) — Описание

3221225572 — C0000064 — Такого имени пользователя не существует
3221225578 — C000006A — Верное имя пользователя, но неверный пароль
3221226036 — C0000234 — Учетная запись пользователя заблокирована
3221225586 — C0000072 — Учетная запись деактивирована
3221225583 — C000006F — Пользователь пытается войти в систему вне обозначенного периода времени (рабочего времени)
3221225584 — C0000070 — Ограничение рабочей станции
3221225875 — C0000193 — Истек срок действия учетной записи
3221225585 — C0000071 — Истек срок действия пароля
3221226020 — C0000224 — Пользователь должен поменять пароль при следующем входе в систему

Источник