файл NTUSER.DAT присутствует
Имя журнала: Application
Источник: Microsoft-Windows-User Profiles Service
Дата: 28.11.2019 21:58:34
Код события: 1500
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: 1986-ПК\Гость
Компьютер: 1986-ПК
Описание:
Windows не удалось выполнить ваш вход в систему, поскольку не удалось загрузить профиль. Проверьте наличие подключения к сети и убедитесь, что сеть правильно работает.
ПОДРОБНО - Запрос ReadProcessMemory или WriteProcessMemory был выполнен только частично.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1500</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2019-11-28T18:58:34.372218600Z" />
<EventRecordID>967806</EventRecordID>
<Correlation />
<Execution ProcessID="1068" ThreadID="8624" />
<Channel>Application</Channel>
<Computer>1986-ПК</Computer>
<Security UserID="S-1-5-21-3310139550-3379812315-841107165-501" />
</System>
<EventData>
<Data Name="Error">Запрос ReadProcessMemory или WriteProcessMemory был выполнен только частично.
</Data>
</EventData>
</Event>
как то так
Имя журнала: Application
Источник: Microsoft-Windows-User Profiles Service
Дата: 28.11.2019 21:58:33
Код события: 1511
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: 1986-ПК\Гость
Компьютер: 1986-ПК
Описание:
Windows не удалось найти локальный профиль пользователя, вход в систему выполнен с временным профилем. Любые изменения профиля будут потеряны при выходе.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1511</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2019-11-28T18:58:33.981196200Z" />
<EventRecordID>967802</EventRecordID>
<Correlation />
<Execution ProcessID="1068" ThreadID="8624" />
<Channel>Application</Channel>
<Computer>1986-ПК</Computer>
<Security UserID="S-1-5-21-3310139550-3379812315-841107165-501" />
</System>
<EventData>
</EventData>
</Event>
и еще вот такое
