Да, запускается.
Имя журнала: System
Источник: Microsoft-Windows-Dhcp-Client
Дата: 16.05.2012 17:45:00
Код события: 50036
Категория задачи:Событие состояния службы
Уровень: Сведения
Ключевые слова:
Пользователь: LOCAL SERVICE
Компьютер: Admin.qwer.ru
Описание:
Служба клиента DHCPv4 запущена
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Dhcp-Client" Guid="{15A7A4F8-0072-4EAB-ABAD-F98A4D666AED}" />
<EventID>50036</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>4</Task>
<Opcode>68</Opcode>
<Keywords>0x2000000000000000</Keywords>
<TimeCreated SystemTime="2012-05-16T13:45:00.831630500Z" />
<EventRecordID>1667</EventRecordID>
<Correlation />
<Execution ProcessID="832" ThreadID="1228" />
<Channel>System</Channel>
<Computer>Admin.qwer.ru</Computer>
<Security UserID="S-1-5-19" />
</System>
<EventData>
</EventData>
</Event>
Имя журнала: System
Источник: Service Control Manager
Дата: 16.05.2012 17:45:01
Код события: 7023
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Admin.qwer.ru
Описание:
Служба "Служба политики диагностики" завершена из-за ошибки
Отказано в доступе.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7023</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2012-05-16T13:45:01.155231900Z" />
<EventRecordID>1679</EventRecordID>
<Correlation />
<Execution ProcessID="484" ThreadID="640" />
<Channel>System</Channel>
<Computer>Admin.qwer.ru</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Служба политики диагностики</Data>
<Data Name="param2">%%5</Data>
</EventData>
</Event>
Имя журнала: System
Источник: Microsoft-Windows-Eventlog
Дата: 16.05.2012 17:46:01
Код события: 23
Категория задачи:Запуск службы
Уровень: Ошибка
Ключевые слова:Доступность службы
Пользователь: LOCAL SERVICE
Компьютер: Admin.qwer.ru
Описание:
Служба ведения журнала событий обнаружила ошибку (результат=5) при инициализации ресурсов ведения журнала канала Microsoft-Windows-Kernel-EventTracing/Admin.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Eventlog" Guid="{FC65DDD8-D6EF-4962-83D5-6E5CFE9CE148}" />
<EventID>23</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>100</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000020000</Keywords>
<TimeCreated SystemTime="2012-05-16T13:46:01.883254400Z" />
<EventRecordID>1696</EventRecordID>
<Correlation />
<Execution ProcessID="832" ThreadID="888" />
<Channel>System</Channel>
<Computer>Admin.qwer.ru</Computer>
<Security UserID="S-1-5-19" />
</System>
<UserData>
<InitChannelLoggingFailure xmlns:auto-ns3="http://schemas.microsoft.com/win/2004/08/events" xmlns="http://manifests.microsoft.com/win/2004/08/windows/eventlog">
<Error Code="5">
</Error>
<ChannelPath>Microsoft-Windows-Kernel-EventTracing/Admin</ChannelPath>
</InitChannelLoggingFailure>
</UserData>
</Event>
Имя журнала: System
Источник: Microsoft-Windows-WMPNSS-Service
Дата: 16.05.2012 17:47:03
Код события: 14332
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Admin.qwer.ru
Описание:
Служба "WMPNetworkSvc" не была запущена, так как функция CoCreateInstance(CLSID_UPnPDeviceFinder) обнаружила ошибку "0x80070422". Убедитесь, что служба UPnPHost запущена и компонент Windows UPnPHost правильно установлен.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMPNSS-Service" Guid="{6A2DC7C1-930A-4FB5-BB44-80B30AEBED6C}" EventSourceName="WMPNetworkSvc" />
<EventID Qualifiers="49165">14332</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2012-05-16T13:47:03.000000000Z" />
<EventRecordID>1700</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>Admin.qwer.ru</Computer>
<Security />
</System>
<EventData>
<Data Name="ServiceName">WMPNetworkSvc</Data>
<Data Name="ErrorCode">0x80070422</Data>
</EventData>
</Event>
Имя журнала: System
Источник: Microsoft-Windows-Eventlog
Дата: 16.05.2012 17:55:50
Код события: 23
Категория задачи:Запуск службы
Уровень: Ошибка
Ключевые слова:Доступность службы
Пользователь: LOCAL SERVICE
Компьютер: Admin.qwer.ru
Описание:
Служба ведения журнала событий обнаружила ошибку (результат=5) при инициализации ресурсов ведения журнала канала Microsoft-Windows-API-Tracing/Operational.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Eventlog" Guid="{FC65DDD8-D6EF-4962-83D5-6E5CFE9CE148}" />
<EventID>23</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>100</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000020000</Keywords>
<TimeCreated SystemTime="2012-05-16T13:55:50.518111300Z" />
<EventRecordID>1722</EventRecordID>
<Correlation />
<Execution ProcessID="832" ThreadID="1432" />
<Channel>System</Channel>
<Computer>Admin.qwer.ru</Computer>
<Security UserID="S-1-5-19" />
</System>
<UserData>
<InitChannelLoggingFailure xmlns:auto-ns3="http://schemas.microsoft.com/win/2004/08/events" xmlns="http://manifests.microsoft.com/win/2004/08/windows/eventlog">
<Error Code="5">
</Error>
<ChannelPath>Microsoft-Windows-API-Tracing/Operational</ChannelPath>
</InitChannelLoggingFailure>
</UserData>
</Event>
и далее еще 79 аналогичных ошибок (Microsoft-Windows-AppID/Operational, Microsoft-Windows-Application-Experience/Problem-Steps-Recorder и т.д.)
В приложениях только одна ошибка:
Имя журнала: Application
Источник: Microsoft-Windows-WMI
Дата: 16.05.2012 17:46:43
Код события: 10
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Admin.qwer.ru
Описание:
Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
<EventID Qualifiers="49152">10</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2012-05-16T13:46:43.000000000Z" />
<EventRecordID>759</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>Admin.qwer.ru</Computer>
<Security />
</System>
<EventData>
<Data>//./root/CIMV2</Data>
<Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99</Data>
<Data>0x80041003</Data>
</EventData>
</Event>
