vpg

Event ID 解决
11 该问题的发生有可能是由于RAID控制器向机箱管理设备发送了一条不被支持的命令所造成的，该错误并不影响任何功能上的问题，是可以被忽视的。
29 原因：由于自动Internet时间服务器同步失败导致。
解决：双击任务栏右下角时间，打开日期和时间属性对话框，选择Internet时间，将自动与Internet时间服务器同步前面的选项去掉即可
16 官方对此系统报警解释在大多数情况下，这些消息都是因为待更新计算机与 Windows Update 服务器之间的通信发生短暂中断而导致的，因此属于临时或短暂性。
17 此事件是由于无法进行网络时间校准而产生的，解决方法是在“日期和时间属性”中取消"自动与Internet时间服务器同步"选项
55 Event ID 55:
事件说明：一般来说出现这种故障属于操作问题，不属于硬件问题。

解决方法：

一： 可以进入系统： 那么可以让机器在开机的时候自动扫描磁盘，一般均可解决问题，
或者在进入系统后自己手动扫描，方法是：在“我的电脑”中的驱动器图标上单击右键
选“属性”“工具”“开始检查”，即可。也可以利用软件检查，推荐Norton Disk Doctor

二：不能进入系统，可以将Windows XP系统安装盘放入光驱，重启后，进入Windows XP安装
界面，根据提示按“R键”进入“故障恢复控制台”，在提示符后输入“chkdsk [驱动器] /r”，
便开始修复受损磁盘。
168 本错误可能是由于Removable Storage Management (RSM)和某些备份软件同时试图去控制管理磁带库而产生的。建议用户在服务选项里将Removable Storage这项服务设置成为“已禁用”，可防止发生此错误。
1041 这是微软的一个已知错误，当客户端连接终端服务器时“Reconnect if connection is dropped”选项被勾选时会发生此error，取消该选项即可解决。
1111 本错误可能是由于用户远程登录服务器时远程桌面本地设置时勾选了打印机所产生的，建议用户登录服务器时，去掉打印机选项。
1285 该错误是由于适配器配置过程中发生失败所造成的，原因有可能是因为适配器，集线器或者交换机的线路发生了故障。同时，内部适配器，集线器或者交换机上面的错误也可能导致这种情况。
建议用户检查适配器，集线器或者交换机之间的线路是否出现问题，如果没有发现线路方面的问题，适配器，集线器或者交换机可能需要更换。
4321 Event ID: 4321
原因：该工作站与另一具有相同NetBIOS名称的工作站之间存在NetBIOS名称冲突，或者工作组或域与该工作站具有相同的NetBIOS名称，则可能出现此问题。
分析解决：
1.修改IP 地址 xx.xx.xx.xx2 的机器名，机器名称前4个字符不可与 P 地址 xx.xx.xx.xx1 的机器名前四个字符重复！

重起机器。如问题没得到解决，继续第2步：

2. nbtstat -an查看是否有netbios解析冲突，然后nbtstat -R

3.是NETBIOS上的主，设置错误，多见于双网卡的电脑。连外网的网卡或者内网的网卡取消TCP/IP上的NETBIOS。
5719 此计算机无法与域中的域控制器建立安全会话，原因如下:
目前没有可用的登录服务器处理登录请求。这可能导致身份验证问题。
请确定此计算机连接到网络。如果问题持续存在，请与您的域管理员联系。
该问题如果发生在服务器启动过程中，则可能是由于该服务启动时间超过了日志检测时间，导致报错。点检结果显示该服务已正常启动，如果不影响日常应用，该事件可以无视。建议继续观察，是否对应用造成影响。
5783 该错误是由于域控服务器繁忙期间，客户端短时间无法连接域控而造成的。可是尝试多连接几次即可。如果没有其他功能方面的影响，此错误可以被忽略。
6008 这个问题是已知的.在某个使用 InitiateSystemShutdownEx 函数的程序自动关闭计算机后，
如果您重新启动计算机，则可能会在系统事件日志中记录事件。

event id 6008，如果同时满足以下两个条件，就会发生此问题：
1.计算机被锁定或配置了受密码保护的屏幕保护程序。
2.关机操作是由一个使用带强制标志的 InitiateSystemShutdownEx 函数的程序自动启动的。
7034* 趋势杀毒软件意外终止,没有发现病毒情况下，属于程序自动重启释放内存。
微软官方的解释为：如果发生此事件，则表示某一个服务被中断或者无法继续，并且显示发生的次数。当此事件发生并达到一个特定的失败次数后，Service Control Manager将执行恢复操作，为指定的服务进行配置。
8003 浏览器重新选举属于微软常规错误，不会影响正常使用
8009 Event ID:8009
说明：浏览器不能设置其自身为主浏览器。当前认为它是主浏览器的计算机是GUPF.
解决：要纠正该问题，可以更改 TCP/IP 协议设置以纠正子网掩码。
8019 说明：浏览器不能设置其自身为主浏览器。浏览器继续试图设置其自身为主浏览器，但将不在“事件查看器”中记录任何事件.
解决：要纠正该问题，可以更改 TCP/IP 协议设置以纠正子网掩码。
8032 此错误属于微软常规错误，可通过停止Computer Browser服务来避免此错误。
"详细信息请参照以下链接：
http://support.microsoft.com/kb/135404"
10010 DCOM注册缺少权限，在不影响使用的情况下，属于常规错误。
10016 根据提供的报错分析，该问题是由于network service帐号没有启动和激活权限造成的，我们建议您根据以下步骤进行排错：

1. 点击开始——运行，输入“dcomcnfg”。
2. 依次展开Component Services —— My Computer —— Dcom Config —— Netman。
3. 点击右键“属性”——“安全”——“启动和激活权限”。
4. 添加“Network Service”帐号，点击“确定”。
5. 重启计算机。
14550 出现该错误警告的原因是由于 DFS 服务在 Active Directory 初始化完毕前就进行访问，所以要解决该问题只需要将“DFS  Namespace”服务改为“自动（延迟启动）”即可。
5774 这些错误的常见原因是域控制器在其 TCP/IP 属性中将其自身引用为主 DNS 服务器。当域控制器使用这种配置启动时，Netlogon 服务可能会在 DNS 服务启动之前启动。由于 Netlogon 服务必须在 DNS 中注册记录，而 DNS 服务尚不可用，因此可能会发生错误。在这种情况下，您可以安全地忽略这些错误，因为 Netlogon 服务将会在大约五分钟后再次尝试注册这些记录，此时将能成功注册。

1 对 “Windows事件ID”的想法；

  1. wmiprvse.exe占用CPU高问题
    现象：wmiprvse.exe占用CPU高，导致CPU被占满，用户进程数量多达500+，
    主要是conhost.exe和tasklist.exe两个。
    临时解决：禁用WMI服务，关闭IP HELPER服务。

    回复

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注

Captcha Code