Windows - Ошибка Event ID10 & ID4107 & ID3036

Xenomorph » софт » Windows - Ошибка Event ID10 & ID4107 & ID3036

1 октября 2017; 12:04

Windows - Ошибка Event ID10 & ID4107 & ID3036

Категория: софт

Ошибка появляется в Windows 7 Service Pack 1 (SP1) или Windows Server 2008 R2 Service Pack 1 (SP1)

Журналы Windows - Приложение - Ошибка WMI

Данные об ошибке:

Log Name - Application
Source - WMI
EventID - 10
Level - Error
User - N/A
OpCode - Info
Task Cat - None
Keywords - Classic

Details - Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.

Решение данной проблемы:

Создаём файл (Workaround.vbs) с кодом который написан ниже
(или скачиваем уже готовый ниже под кодом)

strComputer = "."

Set objWMIService = GetObject("winmgmts:" _
& "{impersonationLevel=impersonate}!\\" _
& strComputer & "\root\subscription")

Set obj1 = objWMIService.ExecQuery("select * from __eventfilter where name='BVTFilter' and query='SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA ""Win32_Processor"" AND TargetInstance.LoadPercentage &gt; 99'")

For Each obj1elem in obj1

set obj2set = obj1elem.Associators_("__FilterToConsumerBinding")

set obj3set = obj1elem.References_("__FilterToConsumerBinding")

For each obj2 in obj2set

WScript.echo "Deleting the object"

WScript.echo obj2.GetObjectText_

obj2.Delete_

next

For each obj3 in obj3set

WScript.echo "Deleting the object"

WScript.echo obj3.GetObjectText_

obj3.Delete_

next

WScript.echo "Deleting the object"

WScript.echo obj1elem.GetObjectText_

obj1elem.Delete_

Next

Скачать готовый файл: workaround.zip [550 b] (cкачиваний: 122)

1) Скачать (или создать) файл
2) Под админом из командной строки выполнить: cscript workaround.vbs
3) Перезагрузить комп

После запуска скрипта из командной строки (БАТ-ником) получаем следующее:

Event ID 10: support.microsoft.com

*

InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA: it-doc.info (12.02.21)

* * * *
* * * *
* * * *

Ошибка Event ID 4107 Application CAPI2

Failed extract of third-party root list from auto update cab at: with error: A required certificate is not within its validity period when verifying against the current system clock or the timestamp in the signed file.

Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на с ошибкой Цепочка сертификатов обработана, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия.

Удалить всё содержимое папок

C:\Windows\System32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\

C:\Windows\System32\config\systemprofile\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\

Удалить раздел "Certificates"

HKEY_LOCAL_MACHINE\Software\Microsoft\SystemCertificates\AuthRoot\Certificates

Перезагружаем компьютер

После перезагрузки компьютера получаем следующее:

* * *
* * *

Журналы Windows - Приложения

Источник: Search
Код события: 3036

Доступ к источнику содержимого невозможен.

Контекст: приложение "", каталог "SystemIndex"

Подробности: Объект не найден. (HRESULT : 0x80041201) (0x80041201)

Решение:
Панель управления -> Все элементы панели управления -> Центр синхронизации -> Настройка синхронизации -> Управление автономными файлами -> Отключить

Если есть файлы в папке C:\Windows\CSC, удалить (если получтися)

Панель управления -> Параметры индексирования -> Изменить -> Показать все расположения, убрать все галки

_

Теги: windows event id10 select from InstanceModificationEvent WITHIN 60 WITHIN id4107