Исполнил, проблема осталась, проверял перезапуском
Смотрел место/момент проявления
До этого Служба "Службы криптографии" перешла в состояние Работает.
После двух сообщений
1 Сбой при запуске службы "Драйвер AppID" из-за ошибки
Не удается найти указанный файл.
и
2 Служба "Удостоверение приложения" является зависимой от службы "Драйвер AppID", которую не удалось запустить из-за ошибки
Не удается найти указанный файл.
следует событие: Служба "Темы" перешла в состояние Работает.
Расшифровка при первом сообщении:
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7000</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-12-27T07:40:04.820060300Z" />
<EventRecordID>950849</EventRecordID>
<Correlation />
<Execution ProcessID="776" ThreadID="780" />
<Channel>System</Channel>
<Computer>WINDOWS-IG09978</Computer>
<Security />
</System>
- <EventData>
<Data Name="param1">Драйвер AppID</Data>
<Data Name="param2">%%2</Data>
</EventData>
</Event>
Расшифровка при 2-м сообщении:
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7001</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2014-12-27T07:40:04.820060300Z" />
<EventRecordID>950850</EventRecordID>
<Correlation />
<Execution ProcessID="776" ThreadID="780" />
<Channel>System</Channel>
<Computer>WINDOWS-IG09978</Computer>
<Security />
</System>
- <EventData>
<Data Name="param1">Удостоверение приложения</Data>
<Data Name="param2">Драйвер AppID</Data>
<Data Name="param3">%%2</Data>
</EventData>
</Event>
При исполнении ваших предписаний
1 Работал с исходником Windows 7 Ultimate, скачанным для этого из Интернета, был в виде iso-файла
2 в упомянутом исходнике в не было en-US\aero.msstyles.mui и я рискнул использовать ru-RU\aero.msstyles.mui
3 Выявил, что у 1-го из заменяемых файлов владелец:
S-1-5-21-614956447-1658237862-3589765499-1000
Это меня заинтересовало и я нашёл в реестре 374 упоминания об этом пользователе
Все эти записи содержат тройку следующих фрагментов:
amd64 ru 6.1.7601 "installuser"
Счёл интересным и то обстоятельство, что явно просматривается много записей с упоминанием о KB
В этой связи вспоминаю несколько недавних наблюдений
- обновления стали падать на меня пачками в сотни штук
- повторялась попытка двух уже прошедших обновлений
- увидел запись о признании Windows не лицензионной (после этого я принял соответствующие действия)
Итак,
1 ситуация не улучшилась
2. очень напрягся по поводу 374 ссылок на непонятного владельца, полагаю, что это связано с обновлениями Windows (сейчас они выключены)
Log высылаю:
http://www.fayloobmennik.net/4436459