[Petya V4sechkin]

Журналы ошибок в приложенном архиве

Какие из них происходят при завершении сеанса?
По поводу:

Код:

Имя журнала:   Application
Источник:      Microsoft-Windows-User Profiles Service
Дата:          29.02.2012 18:12:38
Код события:   1530
Категория задачи:Отсутствует
Уровень:       Предупреждение
Ключевые слова:
Пользователь:  система
Компьютер:     A0600020005
Описание:
Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.  

 ПОДРОБНО - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-3679144348-536576281-1202095579-500:
Process 972 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3679144348-536576281-1202095579-500\Printers\DevModePerUser

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
    <EventID>1530</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2012-02-29T14:12:38.358398400Z" />
    <EventRecordID>21447</EventRecordID>
    <Correlation />
    <Execution ProcessID="1012" ThreadID="2072" />
    <Channel>Application</Channel>
    <Computer>A0600020005</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData Name="EVENT_HIVE_LEAK">
    <Data Name="Detail">1 user registry handles leaked from \Registry\User\S-1-5-21-3679144348-536576281-1202095579-500:
Process 972 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3679144348-536576281-1202095579-500\Printers\DevModePerUser
</Data>
  </EventData>
</Event>

Скорее всего, служба UmRdpService (Перенаправитель портов пользовательского режима служб удаленных рабочих столов) блокирует раздел. Возможно, из-за кривого драйвера принтера (принтер на клиенте, а драйвер на сервере, поскольку это перенаправление). Хотя по идее куст должен выгружаться в любом случае.

На сервере попробуйте рекомендации
Как определить, является проблема системной или вызвана сторонним приложением/службой

Sidebar тоже отключите на всякий случай.
А также антивирус и сторонний файрвол (если установлен).

[VictorSh]

На сервере попробуйте рекомендации Как определить, является проблема системной или вызвана сторонним приложением/службой »

Спасибо, при отключении одной из служб на сервере - проблема исчезает.

Только отключать ее как раз нельзя Дело в том, что на этом компьютере установлен сбербанк клиент. И там работает служба Амикон ФПСУ IP, которая создает туннель между компом и сбербанком. В техподдержке Амикон сказали, что при включении службы сбербанк посылает некие IP блокировки из-за которых компьютер становится не видимым в сети. Хотя у меня пинг до него проходит. Как решение подсказали купить вторую сетевую карту и отключить на ней NDIS фильтр. Или позвонить в сбербанк, чтобы не посылали IP блокировки.