Ошибочные записи в Журнале событий Windows XP

[Dzon]

Windows XP фиксирует ошибочный вход и выход в системном журнале событий "Windows saved user registry while an application or service was still using the registry during log off. The memory user`s registry has not been freed. The registry will be unloaded when it is no longer in use." На компьютере учётная запись только одна, доступ в систему проходит нормально. У кого была такая проблемма поделитесь опытом. Как исправить?

[C. Tantin]

Dzon, а в чём проблема-то? Какая-то программа при выходе использует реестр, что винде не нравится, и она освобождет его позже. Это вызывает какие-то сбои?

[Dzon]

Это вызывает какие-то сбои?

 

Сбоев нет - комп выключаеться нормально, напрягает эта запись в системном журнале. На сайте Microsoft читал,что такая байда была с компами до выхода сервис пака 1 (SP1)

[C. Tantin]

Ну, если нормально - тогда сильно беспокоится не стоит

[Dzon]

Какая-то программа при выходе использует реестр

 

Windows XP пытаеться с ограничениями войти в систему под каждой учётной записью,которая отображаеться в окне приветствия,чтобы определить запросить ли у пользователя пароль. Попытка входа и выхода записываеться в Аудит событий в системном журнале. Но почему она это пишет не понятно, учётная запись после переустановки системы только одна.

[C. Tantin]

Потому что система многопользовательская, поэтому и пишет о каждом пользователе, даже если он один (кстати, один ли? В ХР по умолчанию как минимум 3 учётные записи )

[Suren]

Отключи запись отладочной информации.

[Dzon]

Отключи запись отладочной информации.

 

Где она находиться?

[Suren]

На скрине(свойства системы):

 

[Dzon]

На скрине(свойства системы

 

После этого решения будет работать востановление системы и точки отката для ОС?

 

Потому что система многопользовательская, поэтому и пишет о каждом пользователе, даже если он один (кстати, один ли? В ХР по умолчанию как минимум 3 учётные записи )

 

В какой ветке реестра и разделе можно просмотреть всех пользователей и админов компьютера?

[izstas]

После этого решения будет работать востановление системы и точки отката для ОС?

Конечно, где вы видите зависимость?

Изменено 25 августа, 2009 пользователем izstas

[Dzon]

Конечно, где вы видите зависимость?

 

 

После этого Аудит безопасности и приложений будет заноситься в журнал о событиях системы?

[Suren]

После этого Аудит безопасности и приложений будет заноситься в журнал о событиях системы?

У меня пишет. А "отладочная инфа" нужна для тех, кто рубит в двоичных кодах.

 

Ну, так как, проблема пропала?

Изменено 25 августа, 2009 пользователем Suren

[Dzon]

Может,что нибудь не понимаю объясните как можно:

1.Отключить экран приветствия и использовать стандартный вход в систему?

2.Или отключить Аудит событий входа в систему?

[Dzon]

У меня пишет. А "отладочная инфа" нужна для тех, кто рубит в двоичных кодах.

 

Ну, так как, проблема пропала?

 

Нет, после отключения создания файла memory.dmp проблемма осталась.

Насколько мне известно параметры входа в систему относяться к настройкам WINLOGON.EXE а параметры выхода определяються

временем когда были завершены процессы, поэтому ваш ход мысли мне не совсем понятен и ваше решение отключить запись отладочной информации потерпело фиаско.

 

В ХР по умолчанию как минимум 3 учётные записи )

 

Какие именно можете перечислить и показать, какие по умолчанию в Windows XP должны быть записи в ветке реестра ?

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userlist