990x.top
Простой компьютерный блог для души)
Microsoft-Windows-Security-SPP — что это за ошибка и как исправить?
Приветствую. Мы пользуемся многими программами, часть из которых — платные. Однако не все хотят платить и предпочитают использовать уже активированные версии, которые могут содержать не только вирусы, но и вызвать ошибки в журнале Windows.
Microsoft-Windows-Security-SPP — что это такое?
Ошибка, которая возникает при проблемах лицензирования ПО.
У некоторых пользователей при этом еще подвисает система.
Может появляться из-за использования взломанного софта. Например часто устанавливают взломанный Офис, при этом могут блокироваться некоторые защитные механизмы Windows, из-за чего собственно и может быть ошибка. Однако ошибка сама некритичная.
Взломанный софт при установке может останавливать службу SPPSVC, полное название которой — Служба платформы защиты программного обеспечения Майкрософт. Разумеется из-за этого могут быть ошибки как в журнале Windows, так и в ее работе.
Есть разные коды ошибки, например 8198. При этом в описании может упоминаться название slui.exe, а это процесс имеет отношение к активации Windows (возможно также и к софту Microsoft). Здесь также — ошибка может быть из-за использования хакерского софта для взлома Windows. Особенно учитывая, что файл slui.exe запускается из папки, в названии которой упоминается SPP:
Вообще существует еще служба Служба уведомления SPP, которая необходима для активации ПО, а также для уведомлений (как понимаю связанных с активацией). Данная служба может спокойно иметь отношение к сообщениям Security-SPP.
Пример ошибки, где в описании сразу указана примерная причина:
slui.exe — часто это именно из-за использования взломанной версии Windows. Но иногда ошибка бывает если изменилась конфигурация компьютера, тогда лицензия слетает (имею ввиду ситуацию когда лицензия привязана к железу).
Решение ошибки
Способ #1.
Нужно предоставить полные права на папку:
При этом полные права нужно дать именно учетке Network Service.
Также можете посмотреть тему на офф форуме Microsoft, возможно будет полезно.
Способ #2.
Возможно вы недавно ставили взломанный софт, репак какой-то. Попробуйте удалить, возможно ошибка прекратит появляться. Чтобы удалить — используйте штатные возможности Windows:
На форуме Microsoft читал что сообщения Security-SPP могут быть также из-за использования всяких чистилок, оптимизаторов системы, удаляторов типа Revo Uninstaller. Поэтому если у вас есть что-то подобное — то возможно стоит удалить и проверить.
Способ #3.
Не уверен что поможет, но не повредит точно. По крайней мере это рекомендуют сделать на форуме Microsoft — проверить систему командой sfc /scannow, которая восстанавливает поврежденные и отсутствующие системные файлы. Запустите командную строку от администратора (выше писал как), далее вставляете команду:
Если у вас SSD, то проверка будет намного быстрее, чем на жестком диске.
Если будут обнаружены какие-то поврежденные файлы, то они будут заменены на оригинальные, которые хранятся здесь:
Windows: Лог Выключений/Перезагрузок
При диагностики проблемы, которая вызывает неожиданные перезагрузки или выключения машины под управлением Windows, важно знать, какие события могут быть с этим связаны, коды этих событий (англ. event ID) и как найти соответствующие логи.
В этой заметке я публикую коды событий, связанных с выключением/перезагрузкой системы.
Я также показываю, как просмотреть историю включений/выключений с помощью стандартного приложения «Просмотр событий» (англ. Event Viewer) или из командной строки с помощью PowerShell.
Коды Событий Выключения
Список кодов в журнале событий Windows, связанных с выключением или перезагрузкой системы:
| Event ID | Описание |
|---|---|
| 41 | Система была перезагружена без корректного завершения работы. |
| 1074 | Система была корректного выключена пользователем или процессом. |
| 1076 | Следует за Event ID 6008 и означает, что первый пользователь (с правом выключения системы) подключившийся к серверу после неожиданной перезагрузки или выключения, указал причину этого события. |
| 6005 | Запуск «Журнала событий Windows» (англ. Event Log). Указывает на включение системы. |
| 6006 | Остановка «Журнала событий Windows» (англ. Event Log). Указывает на выключение системы. |
| 6008 | Предыдущее выключение системы было неожиданным. |
| 6009 | Версия операционной системы, зафиксированная при загрузке системы. |
| 6013 | Время работы системы (англ. system uptime) в секундах. |
«Просмотр событий» — История Выключений
События связанные с выключениями системы (включая дату и время) могут быть просмотрены с помощью программы «Просмотр событий».
Запустить «Просмотр событий» и найти события связанные с выключениями:
Дельный Совет: История команд в PowerShell! Читать далее →
Логи Выключений в PowerShell
Например, чтобы отфильтровать 10000 последних записей из системного журнала событий в Windows и отобразить только те события, которые связаны с включениями или выключениями системы, выполните:
Код события 8198 windows 10
Собственно вот скрины: 
Ошибки выглядят следующим образом:
Имя журнала: System
Источник: Microsoft-Windows-TaskScheduler
Код события: 404
Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Код события: 10016
Пользователь: LOCAL SERVICE
Описание: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID и APPID пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Код события: 10010
Уровень: Ошибка
Пользователь: LOCAL SERVICE
Описание: Регистрация сервера DCOM не выполнена за отведенное время ожидания.
Имя журнала: System
Источник: Service Control Manager
Код события: 7043
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание: Служба «Оптимизация доставки» не завершила работу должным образом после получения управления для выполнения предзавершающих операций.
Имя журнала: System
Источник: Service Control Manager
Код события: 7023
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание: Служба «Служба платформы подключенных устройств» завершена из-за ошибки
Неопознанная ошибка
Имя журнала: System
Источник: Microsoft-Windows-Kernel-General
Код события: 5
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: СИСТЕМА
Описание:
<Восстановленный куст реестра>Куст реестра (файл) «\??\C:\Users\***\AppData\Local\Microsoft\Windows\UsrClass.dat» был поврежден и восстановлен. Возможно, некоторые данные были утеряны.
Имя журнала: Application
Источник: Microsoft-Windows-Security-SPP
Код события: 8198
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Сбой активации лицензий (slui.exe) со следующим кодом ошибки:
hr=0x8024402C
Имя журнала: Application
Источник: Application Error
Код события: 1000
Категория задачи
100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Имя сбойного приложения: backgroundTaskHost.exe, версия: 10.0.14393.0, метка времени: 0x57899179
Имя сбойного модуля: MessagingNativeCore.dll, версия: 2.19.1607.1001, метка времени: 0x5776e7d8
Имя журнала: Application
Источник: SecurityCenter
Код события: 16
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Ошибка при изменении состояния Windows Defender на SECURITY_PRODUCT_STATE_ON (ошибка 02000000).
Имя журнала: Application
Источник: Microsoft-Windows-Search
Код события: 3104
Категория задачи:Средство сбора данных
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Не удалось составить перечень сеансов пользователей для создания пулов фильтров.
Имя журнала: Application
Источник: SideBySide
Код события: 33
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Ошибка при создании контекста активации для «C:\$Recycle.Bin». Не найдена зависимая сборка » Используйте sxstrace.exe для подробной диагностики.
Как правильно удалить профиль «defaultuser0»:
1. Удалите учетную запись defaultuser0
В командной строке от имени администратора
ИЛИ (только в издании Pro и выше)
По поводу ошибок в журнале, достаточно установить обновление KB3176495 которое частично исправляет данную проблему. Лучший вариант начисто установить Windows 10 1607 с подключенным интернетом, тогда обновления установятся и интегрируются в систему еще до создания пользователя.
Код события 8198 windows 10
Собственно вот скрины:
Ошибки выглядят следующим образом:
Имя журнала: System
Источник: Microsoft-Windows-TaskScheduler
Код события: 404
Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Код события: 10016
Пользователь: LOCAL SERVICE
Описание: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID и APPID пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Код события: 10010
Уровень: Ошибка
Пользователь: LOCAL SERVICE
Описание: Регистрация сервера DCOM не выполнена за отведенное время ожидания.
Имя журнала: System
Источник: Service Control Manager
Код события: 7043
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание: Служба «Оптимизация доставки» не завершила работу должным образом после получения управления для выполнения предзавершающих операций.
Имя журнала: System
Источник: Service Control Manager
Код события: 7023
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание: Служба «Служба платформы подключенных устройств» завершена из-за ошибки
Неопознанная ошибка
Имя журнала: System
Источник: Microsoft-Windows-Kernel-General
Код события: 5
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: СИСТЕМА
Описание:
<Восстановленный куст реестра>Куст реестра (файл) «\??\C:\Users\***\AppData\Local\Microsoft\Windows\UsrClass.dat» был поврежден и восстановлен. Возможно, некоторые данные были утеряны.
Имя журнала: Application
Источник: Microsoft-Windows-Security-SPP
Код события: 8198
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Сбой активации лицензий (slui.exe) со следующим кодом ошибки:
hr=0x8024402C
Имя журнала: Application
Источник: Application Error
Код события: 1000
Категория задачи100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Имя сбойного приложения: backgroundTaskHost.exe, версия: 10.0.14393.0, метка времени: 0x57899179
Имя сбойного модуля: MessagingNativeCore.dll, версия: 2.19.1607.1001, метка времени: 0x5776e7d8
Имя журнала: Application
Источник: SecurityCenter
Код события: 16
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Ошибка при изменении состояния Windows Defender на SECURITY_PRODUCT_STATE_ON (ошибка 02000000).
Имя журнала: Application
Источник: Microsoft-Windows-Search
Код события: 3104
Категория задачи:Средство сбора данных
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Не удалось составить перечень сеансов пользователей для создания пулов фильтров.
Имя журнала: Application
Источник: SideBySide
Код события: 33
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Ошибка при создании контекста активации для «C:\$Recycle.Bin». Не найдена зависимая сборка » Используйте sxstrace.exe для подробной диагностики.
Как правильно удалить профиль «defaultuser0»:
1. Удалите учетную запись defaultuser0
В командной строке от имени администратора
ИЛИ (только в издании Pro и выше)
По поводу ошибок в журнале, достаточно установить обновление KB3176495 которое частично исправляет данную проблему. Лучший вариант начисто установить Windows 10 1607 с подключенным интернетом, тогда обновления установятся и интегрируются в систему еще до создания пользователя.
Код события 8198 windows 10
Этот форум закрыт. Спасибо за участие!
Лучший отвечающий
Вопрос
7034
0
2
0
0
0x8080000000000000
440575
System
serv2
Windows Modules Installer
23886
а в журнале приложении вообще ппц:
1-ошибка
Имя журнала: Application
Источник: Application Error
Дата: 05.06.13 8:53:28
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: serv2
Описание:
Имя сбойного приложения: TrustedInstaller.exe, версия: 6.1.7600.16385, отметка времени: 0x4a5bc4b0
Имя сбойного модуля: ntdll.dll, версия: 6.1.7600.16915, отметка времени 0x4ec4b137
Код исключения: 0xc00000fd
Смещение ошибки: 0x0000000000054997
Идентификатор сбойного процесса: 0x102518
Время запуска сбойного приложения: 0x01ce61a89b1e654e
Путь сбойного приложения: C:\Windows\servicing\TrustedInstaller.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: dc6e24d9-cd9b-11e2-bc3a-0025907bea04
Xml события:
1000
2
100
0x80000000000000
543121
Application
serv2
TrustedInstaller.exe
6.1.7600.16385
4a5bc4b0
ntdll.dll
6.1.7600.16915
4ec4b137
c00000fd
0000000000054997
102518
01ce61a89b1e654e
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\SYSTEM32\ntdll.dll
dc6e24d9-cd9b-11e2-bc3a-0025907bea04
Имя журнала: Application
Источник: Application Error
Дата: 05.06.13 8:53:28
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: serv2
Описание:
Имя сбойного приложения: TrustedInstaller.exe, версия: 6.1.7600.16385, отметка времени: 0x4a5bc4b0
Имя сбойного модуля: ntdll.dll, версия: 6.1.7600.16915, отметка времени 0x4ec4b137
Код исключения: 0xc00000fd
Смещение ошибки: 0x0000000000054997
Идентификатор сбойного процесса: 0x102518
Время запуска сбойного приложения: 0x01ce61a89b1e654e
Путь сбойного приложения: C:\Windows\servicing\TrustedInstaller.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: dc6e24d9-cd9b-11e2-bc3a-0025907bea04
Xml события:
1000
2
100
0x80000000000000
543121
Application
serv2
TrustedInstaller.exe
6.1.7600.16385
4a5bc4b0
ntdll.dll
6.1.7600.16915
4ec4b137
c00000fd
0000000000054997
102518
01ce61a89b1e654e
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\SYSTEM32\ntdll.dll
dc6e24d9-cd9b-11e2-bc3a-0025907bea04
Имя журнала: Application
Источник: Microsoft-Windows-Security-SPP
Дата: 05.06.13 8:48:39
Код события: 8198
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: serv2
Описание:
Сбой активации лицензий (slui.exe). Код ошибки:
0x800401F9
Xml события:
Имя журнала: Application
Источник: Microsoft-Windows-Winlogon
Дата: 05.06.13 8:48:39
Код события: 4103
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: serv2
Описание:
Ошибка активации лицензии Windows. Ошибка 0x00000000.
Xml события:
Имя журнала: Application
Источник: Microsoft-Windows-Winlogon
Дата: 05.06.13 8:48:39
Код события: 4105
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: serv2
Описание:
Windows находится в режиме уведомления.
Xml события:
Имя журнала: Application
Источник: SideBySide
Дата: 05.06.13 8:41:05
Код события: 33
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: serv2
Описание:
Ошибка при создании контекста активации для «C:\Windows\System32\systemcpl.dll». Не найдена зависимая сборка «Microsoft.Windows.Common-Controls,language=»*»,processorArchitecture=»*»,publicKeyToken=»436865772d574741″,type=»win32″,version=»6.0.0.0″». Используйте sxstrace.exe для подробной диагностики.
Xml события:
эти ошибки появляются несколько раз в минуту. людей выкидывает с РДП, потом сам подключает опять.