[grеatеst]

Сорри, отходил от компа. Srp Отправил

[Petya V4sechkin]

grеatеst, политики AppLocker или SRP вы сами настраивали?
Можно все удалить?

[grеatеst]

Цитата Petya V4sechkin: grеatеst, политики AppLocker или SRP вы сами настраивали? Можно все удалить?

Сам, чтобы нежелательные программы не ставились. Удалил все, создал по умолчанию. Очистил журналы, перезагрузил. Толку нет

[Petya V4sechkin]

grеatеst, после удаления политик проверьте разделы реестра:

Код:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\AppID]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\AppID\CertChainStore]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\AppID\CertStore]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Srp]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Srp\Gp]

По умолчанию они пустые (без параметров).
Еще попробуйте сделать лог Process Monitor таким образом, чтобы сохранились все события, а не только отфильтрованные.

[grеatеst]

после удаления политик проверьте разделы реестра: »

Вот так сейчас выглядят эти разделы (см,архив)

Еще попробуйте сделать лог Process Monitor таким образом, чтобы сохранились все события, а не только отфильтрованные. »

Как это сделать чтобы сохранились все события, а не только отфильтрованные.?

[Petya V4sechkin]

Вот так сейчас выглядят эти разделы (см,архив)

После удаления политик? Можете очистить все (привести в соответствие с предыдущим сообщением).
Только не удаляйте разделы:

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\AppID\CertChainStore
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\AppID\CertStore
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Srp\Gp

Как это сделать чтобы сохранились все события, а не только отфильтрованные.?

Там при сохранении есть соответствующий флажок.

[grеatеst]

Можете очистить все (привести в соответствие с предыдущим сообщением). Только не удаляйте разделы: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\AppID\CertChainStore HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\AppID\CertStore HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Srp\Gp »

После очистки этих разделов, очистки журналов и перезагрузки - в журнале событий вкладка система ошибок больше нет. Лог Procmon делать в таком случае ?

Осталась одна ошибка во вкладке: приложение

Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

[Petya V4sechkin]

grеatеst, как теперь эти ветки выглядят?

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\AppID
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Srp

Служба "Удостоверение приложения" работает?
Политики AppLocker/SRP создаются?

[grеatеst]

как теперь эти ветки выглядят? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\AppID HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Srp »

Посмотрите сами так должно быть?

Служба "Удостоверение приложения" работает? »

Да Автоматически

Политики AppLocker/SRP создаются? »

Да без проблем.

[Petya V4sechkin]

Да без проблем

Ну и отлично.

Осталась одна ошибка во вкладке: приложение Event filter with query "SELECT * FROM __InstanceModificationEvent ...

Это уже мелочь и не имеет отношения к теме, см. статью KB950375.

This particular Event ID 10 error message listed above can be safely ignored, this is not indicative of a problem with the Service Pack or with the operating system.