Код события 1530 windows server 2008 r2

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже.
Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Для всего, что происходит на компьютере Windows, операционная система внутренне рассматривает его как событие . Таким образом, когда какие-либо процессы или задачи идут не так, пользователь может отследить точную точку останова. Для этого, во-первых, давайте проверим, что обозначают некоторые общие идентификаторы событий службы для профиля пользователя.

• Событие с кодом 1500: происходит, когда пользователь не может войти на свой компьютер с временным профилем.
• Событие с идентификатором 1511: это происходит, когда операционная система не может найти выделенный профиль пользователя для пользователя и регистрирует пользователя с временным профилем.
• Событие с кодом 1530: происходит, когда операционная система обнаруживает, что файл реестра для определенного профиля пользователя используется другим приложением или процессом.
• Идентификатор события 1533: Происходит Windows 10 не может удалить папку профиля пользователя, расположенную в C: Users , поскольку она используется другим приложением или процессом.
• Идентификатор события 1534: Происходит в основном для профилей пользователей, присоединившихся к DOMAIN.
• Событие с кодом 1542: это происходит, когда реестр профиля пользователя и файл данных повреждены.

Теперь мы проверим, как отследить и устранить ошибки, связанные с этими событиями.

Устранение неполадок с идентификаторами событий службы профилей пользователей в Windows

Для устранения неполадок с идентификаторами событий службы профилей пользователей на компьютере под управлением Windows 10 мы предпримем четыре основных шага. Это относится к Windows 10, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 и Windows Server 2016. Это:

• Проверка событий в журнале приложений.
• Просмотр журнала операций для службы профилей пользователей.
• Включение и просмотр аналитических и отладочных журналов.
• Создание и расшифровка трассировки.

1] Проверка событий в журнале приложений

На этом этапе мы будем загружать и выгружать профили пользователей, чтобы использовать Event Viewer для проверки всего журнала.

Чтобы сделать это, начните с открытия Event Viewer. Вы можете найти его, выполнив поиск в окне поиска Cortana.

Когда откроется окно просмотра событий, перейдите по следующему пути из меню навигации левой части окна.

Журналы Windows> Приложение

Теперь на правой боковой панели Действия выберите Фильтровать текущий журнал. Откроется новое диалоговое окно.

В поле с надписью Источники событий установите флажок Служба профилей пользователей и, наконец, нажмите ОК.

Он будет показывать только те события, которые связаны с профилями пользователей.

Вы можете найти такие сведения, как их идентификаторы, дату и время появления и многое другое в информационном окне в нижней части средства просмотра событий.

2] Просмотр журнала операций для службы профилей пользователей

Этот шаг поможет вам продолжить изучение проблемы, точно указав процессы или задачи, вызывающие проблему.

Для этого сначала откройте Просмотр событий , как это было сделано в шаге 1.

Теперь перейдите к следующему пути из левой боковой панели для навигации,

Журналы приложений и услуг> Microsoft> Windows> Служба профилей пользователей> Операционная.

Это приведет вас к месту, где вы сможете изучить события, произошедшие в момент возникновения ошибок, обнаруженных в журнале приложений.

3] Включение и просмотр аналитических и отладочных журналов

Теперь, если вы хотите копать даже глубже, чем журнал операций, вы можете включить и просмотреть аналитические и отладочные журналы. Чтобы сделать это,

Сначала нажмите Просмотр , а затем выберите Показать аналитические журналы и журналы отладки на панели Действия .

Затем перейдите к журналам приложений и служб> Microsoft> Windows> Служба профилей пользователей> Диагностика в левой части панели навигации.

Нажмите Включить журнал и выберите Да. Это активирует журнал диагностики и начнет запись.

Когда вы решите проблему, вы можете перейти по следующему пути, чтобы скрыть аналитические и отладочные журналы,

Диагностика> Отключить журнал

Затем нажмите Просмотр и, наконец, снимите флажок Показать аналитические и отладочные журналы .

4] Создание и декодирование трассы

В случае, если другие шаги вам не сильно помогут; это будет последний шаг, который вы можете сделать. Он включает в себя использование Windows PowerShell для создания и декодирования трассировки.

Сначала войдите на компьютер, используя учетную запись администратора, которая испытывает проблемы.

Затем вам нужно открыть окно PowerShell с повышенными правами на пути к ранее созданной локальной папке.

Введите следующие команды в окне командной строки:

 logman create trace -n RUP -o  RUP.etl -ets
обновление logman RUP -p {eb7428f5-ab1f-4322-a4cc-1f1a9b2c5e98} 0x7FFFFFFF 0x7 -ets 

Теперь вам нужно переключить пользователя на другую учетную запись на том же компьютере. Убедитесь, что вы НЕ выходите из этой учетной записи.

Воспроизведите ту же проблему.

После этого снова войдите в систему как локальный администратор.

Введите следующие команды в окне командной строки, чтобы сохранить захваченный журнал в файл формата ETL,

 logman stop -n RUP -ets 

Теперь, наконец, чтобы сделать его читабельным, введите следующую команду:

 Tracerpt  RUP.etl 

Здесь путь будет указывать расположение читаемого файла.

Теперь вы можете открыть файл журнала Summary.txt или Dumpfile.xml , чтобы читать журналы, используя Блокнот или Microsoft Excel соответственно.

Все, что вам нужно искать, это события, которые определены как fail или fail. Однако те из них, которые указаны как Неизвестные , можно просто игнорировать.

Вы можете узнать больше об этих шагах по устранению неполадок в официальной документации от Microsoft.

Код события 1530 windows 7

Появилась необходимость удалить профиль пользователя в Windows 7 в ручном режиме. Без задней мысли, полагаясь на многолетний опыт, зашел в папку, где хранятся профиль пользователей (C:Usersusername) и убил (удалил) папку, так удалялся профиль пользователя в Windows 98, 2000, XP. После перезагрузки увидел, что для пользователя, которого удалил, появляется ошибка о не возможности загрузить свой основной профиль, и выдается временный профиль, после перезагрузки — настройки в профиле не сохраняются.

В логах системы я увидел такую ошибку:

Имя журнала: Приложение
Источник: User Profile Service
Дата: 06.12.2012 10:19:07
Код события: 1530
Категория задачи: Отсутствует
Уровень: Предупреждение
Ключевые слова:
Пользователь: система
Компьютер: COMP-521
Описание:
Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.

ПОДРОБНО —
5 user registry handles leaked from RegistryUserS-1-5-21-3126996866-3225961863-1138111795-1126:
Process 708 (DeviceHarddiskVolume1WindowsSystem32winlogon.exe) has opened key REGISTRYUSERS-1-5-21-3126996866-3225961863-1138111795-1126
Process 264 (DeviceHarddiskVolume1WindowsSystem32svchost.exe) has opened key REGISTRYUSERS-1-5-21-3126996866-3225961863-1138111795-1126SoftwarePoliciesMicrosoftWindowsCurrentVersionInternet Settings
Process 384 (DeviceHarddiskVolume1WindowsSystem32svchost.exe) has opened key REGISTRYUSERS-1-5-21-3126996866-3225961863-1138111795-1126SoftwarePoliciesMicrosoftWindowsCurrentVersionInternet Settings
Process 264 (DeviceHarddiskVolume1WindowsSystem32svchost.exe) has opened key REGISTRYUSERS-1-5-21-3126996866-3225961863-1138111795-1126SoftwareMicrosoftWindowsCurrentVersionInternet Settings
Process 384 (DeviceHarddiskVolume1WindowsSystem32svchost.exe) has opened key REGISTRYUSERS-1-5-21-3126996866-3225961863-1138111795-1126SoftwareMicrosoftWindowsCurrentVersionInternet Settings

Просмотрев особенности я увидел, что помимо папки Windows 7 еще хранит информацию о профиле в реестре системы. Необходимо убить еще информацию о профиле в ветке реестра:

Номер профиля можно взять из кода ошибки, в моем случае это было S-1-5-21-3126996866-3225961863-1138111795-1126. Перезагружаем компьютер и наслаждаемся. А на счет удаления профиля пользователя правильным способом, читаем статью Удаление профиля пользователя в Windows 7. С картинками. После удаления, мне пришлось перегрузиться несколько раз.

Источник

Код события 1530 windows 7

Подскажите пожалуйста, что и куда глядеть ?

P.S. Как можно очистить журнал из настраиваемых представлений «события управления», а то уж больно долго грузиться начал . ?

Имя журнала: Application
Источник: Microsoft-Windows-User Profiles Service
Дата: 06.03.2016 18:00:54
Код события: 1530
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:
Пользователь: система
Компьютер: Иван-ПК
Описание:
Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.

ПОДРОБНО —
1 user registry handles leaked from RegistryUserS-1-5-21-208439106-2742066226-3157559274-1000:
Process 1844 (DeviceHarddiskVolume2WindowsSystem32msiexec.exe) has opened key REGISTRYUSERS-1-5-21-208439106-2742066226-3157559274-1000SoftwareMicrosoftWindowsCurrentVersionExplorerFileExts

1530
0
3
0
0
0x8000000000000000

29250

Application
Иван-ПК

1 user registry handles leaked from RegistryUserS-1-5-21-208439106-2742066226-3157559274-1000:
Process 1844 (DeviceHarddiskVolume2WindowsSystem32msiexec.exe) has opened key REGISTRYUSERS-1-5-21-208439106-2742066226-3157559274-1000SoftwareMicrosoftWindowsCurrentVersionExplorerFileExts

Последний раз редактировалось ministr91, 16-03-2016 в 22:03 .

I have Windows Server 2008 R2 using a domain account as a service account.  I continually get 1530 and 1511 Application Log event errors.  I have been researching for weeks, and have come up with no results as to why this is occuring.

1.  Symantec Antivirus not installed

2.  Printer Management Roles not installed

3.  No Printer Drivers installed.

Event ID 1530 — 

Windows detected your registry file is still in use by other applications or services. The file will be unloaded now. The applications or services that hold your registry file may not function properly afterwards. 

DETAIL —

1 user registry handles leaked from RegistryUserS-1-5-21-861567501-117609710-725345543-778964:

Process 4148 (DeviceHarddiskVolume2Windowsregedit.exe) has opened key REGISTRYUSERS-1-5-21-861567501-117609710-725345543-778964PrintersDevModePerUser

Event ID 1511 —

Windows cannot find the local profile and is logging you on with a temporary profile. Changes you make to this profile will be lost when you log off.

I have Windows Server 2008 R2 using a domain account as a service account.  I continually get 1530 and 1511 Application Log event errors.  I have been researching for weeks, and have come up with no results as to why this is occuring.

1.  Symantec Antivirus not installed

2.  Printer Management Roles not installed

3.  No Printer Drivers installed.

Event ID 1530 — 

Windows detected your registry file is still in use by other applications or services. The file will be unloaded now. The applications or services that hold your registry file may not function properly afterwards. 

DETAIL —

1 user registry handles leaked from RegistryUserS-1-5-21-861567501-117609710-725345543-778964:

Process 4148 (DeviceHarddiskVolume2Windowsregedit.exe) has opened key REGISTRYUSERS-1-5-21-861567501-117609710-725345543-778964PrintersDevModePerUser

Event ID 1511 —

Windows cannot find the local profile and is logging you on with a temporary profile. Changes you make to this profile will be lost when you log off.

В некоторых случаях ваша фактическая система может отображать сообщение с идентификатором события 1530. Источник события Служба профилей пользователей Microsoft Windows. Эта проблема может быть вызвана множеством причин.

Обновлено

Ускорьте свой компьютер сегодня с помощью этой простой загрузки. г.

ж.Windows обнаружила, что значительная часть файла реестра все еще используется рядом с другими приложениями и службами. В этот момент файл будет загружен. Приложения или службы, которые хранят их местоположение в файле реестра, могут работать небезопасно.

грамм.

Windows Server 2019 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2009 R2 Windows Server 2008 Windows 10 Windows 8.1 Windows 12 Windows 7 Windows Vista Больше … Меньше

EventID напрямую похож на 1530
Сообщение
Утечка 3 дескриптора записи подписчика с Registry User S-1-5-21-1049297961-3057247634-349289542-1004_Classes:
Обнаруженная процедура 2428 ( Device HarddiskVolume1 myprocess.exe) имеет большую часть ключа REGISTRY USER S-1-5-21-1123456789-3057247634-349289542-1004
Когда служба или, в качестве альтернативы, фоновая служба будет использовать конкретный пользовательский куст, потому что он ходит под определенным идентификатором пользователя, а связанная учетная запись пользователя выходит из системы.

Эта проблема возникает только потому, что Windows автоматически запечатывает все записи дескрипторов для значимых проблем пользователя, создаваемых приложением. Windows делает это в тех случаях, когда Windows пытается закрыть профиль пользователя.

Примечание. Событие с кодом 1530 регистрируется для использования в качестве предупреждений. Подробный запрос оставляет открытые споры о регистрации и / или требует расследования.

Все, что происходит на компьютере с Windows, внутренне рассматривается почти нашими операционными системами как событие. Следовательно, когда процессы или проекты идут не так, как надо, веб-серфер обычно может следовать точной точке останова. Во-первых, помогите Соединенным Штатам Америки проверить, какие идентификаторы шоу представляют собой службы для определенного профиля пользователя.

• Событие с кодом 2500: Происходит, когда пользователь не может войти в систему или, возможно, на компьютере с временным профилем.
• Событие с кодом 1511: это происходит, когда системные операции не должны иметь специального пользователя для его обнаружения. Удобный для пользователя профиль и подписывает пользователя временным профилем.
• Событие с кодом 1530 Происходит, когда операционная система регистрирует, что один другой журнал профиля пользователя используется с момента появления новых приложений или процессов. Такое поведение соответствует целям проектирования.
• Событие с кодом 1533: бывает, что Windows 10 не может удалить папку профиля человека в направлении C: Users , потому что это вызвано, а также другим приложением или другим процессом.
• Событие с кодом 1534: в основном для кредитных аккаунтов пользователей, связанных с DOMAIN.
• Событие с кодом 1542: это происходит, даже если пользователи сохранили профиль и применяемые данные сильно повреждены. Мы

сейчас изучает, как можно отслеживать и исправлять небольшие ошибки, связанные с этим типом событий.

Существует четыре основных шага для устранения проблем с идентификаторами событий профиля службы пользователей на вашем компьютере с Windows 10. Это относится к Windows 10, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 и Windows Server 2016. Это:

• Изучите события в журнале приложения.
• Просмотрите дневник работы службы профилей пользователей.
• Включить и просмотреть сканирование, не говоря уже о журналах отладки.
• Создайте и скопируйте трек.

В ezah = “250” на этом шаге я фактически буду загружать и выгружать профили пользователей, поэтому эксперты утверждают, что мы можем использовать средство просмотра событий для просмотра всего журнала.

Чтобы создать это, сначала снова откройте средство просмотра событий. Вы можете найти его с помощью поиска в окне поиска Кортаны.

Когда в средстве просмотра событий откроется соответствующая навигация, перейдите к пути реализации с левой панели навигации окна –

Журналы Windows> Приложение

Теперь выберите опцию «Фильтровать текущий журнал» в правой части окна «Действия». Это откроет идеальное новое диалоговое окно.

В коллекции связанных служб профилей пользователей, помеченных как источники событий, установите флажок и, наконец, нажмите OK.

Отображаются только все события, относящиеся к профилям пользователей.

Вы можете найти подробную информацию, например идентификаторы событий, дату и время их события, а также другую информацию в области информации в нижней части окна просмотра событий.

Этот шаг поможет вам определить написанную проблему, указав процессы или задачи, вызывающие затруднения.

Перейдите сейчас, чтобы использовать следующий фокус из области в сторону для навигации

Журналы приложений и служб> Microsoft> Windows> Служба профилей пользователей> Работает.

Это приведет пользователей к вашему месту работы, где вы, скорее всего, изучите функциональность, которая использовалась во время некоторых проблем, которые вы обнаружили в журнале приложения.

Теперь, если вы хотите копать еще глубже, чем журнал, вы можете просмотреть и подумать об анализе и отладить пиломатериалы. Для такого рода

Затем перейдите на боковую панель спутниковой навигации Перейдите в Журналы служб приложений> Microsoft> Windows> Служба профилей пользователей> Диагностика.

Щелкните “Включить протокол” и в этом случае выберите “Да”. Это активирует журнал диагностики, кроме того, он все равно запускается.

Устранив раздражение, вы можете пройти по указанному ниже пути к журналу анализа и отладки.

Диагностика> Отключить протокол

Затем нажмите «Показать» и, наконец, снимите флажок «Показать журналы анализа и отладки».

Если лестница мало чем поможет; Следующий шаг – это последний шаг, который, по мнению экспертов, может сделать каждый. Это включает использование Windows PowerShell для создания и декодирования трассировки.

Сначала сообщите об учетной записи управления проблемами на домашний компьютер, который ее использует.

Затем пользователи должны запустить вкладку PowerShell с повышенными привилегиями в локальном пути инициации, который они создали ранее.

 logman create появляться -n RUP -o  RUP.etl -etsУлучшение Logman RUP -p eb7428f5-ab1f-4322-a4cc-1f1a9b2c5e98 0x7FFFFFFF -ets 

Ну, 0x7, нам нужно переключить пользователя на учетную запись исключительно экономичного пользователя на том же компьютере. Убедитесь, что вы не залиты этим индивидуальным аккаунтом.

Введите их строки счетов-фактур после заказов в окне, чтобы сохранить захваченный документ в файл ETL.

 logman stop -in RUP -ets 

 Tracerpt  RUP.etl 

Путь здесь представляет собой место хранения просматриваемого файла.

Теперь вы, вероятно, откроете файл флага Summary.txt или Dumpfile.xml в дровах чтения с помощью другого Блокнота или Microsoft Excel.

Все, что вам нужно, это события, отмеченные как неудачные, а также как неудачные. Однако события, отмеченные как неизвестные, можно просто игнорировать.

Дополнительные сведения об устранении неполадок см. в экспертной документации Microsoft.

Ускорьте свой компьютер сегодня с помощью этой простой загрузки. г.

Easy Troubleshooting Microsoft Windows User Profile Service For Event ID 1530
Eenvoudige Probleemoplossing Microsoft Windows-gebruikersprofielservice Voor Gebeurtenis-ID 1530
Einfache Fehlerbehebung Microsoft Windows-Benutzerprofildienst Für Ereignis-ID 1530
Solução De Problemas Fácil Serviço De Perfil De Usuário Do Microsoft Windows Para ID De Evento 1530
Facile Risoluzione Dei Problemi Del Servizio Profilo Utente Di Microsoft Windows Per L’ID Evento 1530
Dépannage Facile Du Service De Profil Utilisateur Microsoft Windows Pour L’ID D’événement 1530
Solución De Problemas Sencilla Servicio De Perfiles De Usuario De Microsoft Windows Para Event ID 1530
이벤트 ID 1530에 대한 간편한 문제 해결 Microsoft Windows 사용자 프로필 서비스
Enkel Felsökning Microsoft Windows User Profile Service För Event ID 1530

г.