Имя журнала: System
Источник: Microsoft-Windows-TerminalServices-Printers
Дата: 12.02.2013 8:10:33
Код события: 1111
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: WIN2008
Описание:
Драйвер Epson LX-300+ для принтера Авто Epson LX-300+ на SERVER не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-TerminalServices-Printers" Guid="{952773BF-C2B7-49BC-88F4-920744B82C43}" EventSourceName="UmrdpService" />
<EventID Qualifiers="0">1111</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-02-12T04:10:33.000000000Z" />
<EventRecordID>23457</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>WIN2008</Computer>
<Security />
</System>
<EventData>
<Data>Epson LX-300+</Data>
<Data>Авто Epson LX-300+ на SERVER</Data>
<Binary>00000000A70E0000</Binary>
</EventData>
</Event>
Дальше он устанавливает принтер который по умолчанию стоит на сервере и а другие пропадают
В приложениях время отвремени появляется предупреждение:
Имя журнала: Application
Источник: Microsoft-Windows-User Profiles Service
Дата: 11.02.2013 12:35:17
Код события: 1530
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:
Пользователь: система
Компьютер: WIN2008
Описание:
Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.
ПОДРОБНО -
1 user registry handles leaked from \Registry\User\S-1-5-21-1558422902-1183980870-3044245582-1022:
Process 532 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1558422902-1183980870-3044245582-1022\Printers\DevModePerUser
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1530</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2013-02-11T08:35:17.543327300Z" />
<EventRecordID>7919</EventRecordID>
<Correlation />
<Execution ProcessID="1012" ThreadID="9448" />
<Channel>Application</Channel>
<Computer>WIN2008</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData Name="EVENT_HIVE_LEAK">
<Data Name="Detail">1 user registry handles leaked from \Registry\User\S-1-5-21-1558422902-1183980870-3044245582-1022:
Process 532 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1558422902-1183980870-3044245582-1022\Printers\DevModePerUser
</Data>
</EventData>
</Event>
