Перейти к содержанию

Журнал Microsoft-Windows-DriverFrameworks-UserMode


Gelrush

Рекомендуемые сообщения

Здравствуйте!

 

В рабочей сфере столкнулся с проблемой, что не создаются события в журнале Windows DriverFrameworks-UserMode при подключении и отключении устройств. Данная проблема обнаружилась только в Windows Server 2008 r2. Во всех остальных тестируемых ОС (win7, win8, vista, server2016) проблема не наблюдается.

 

По умолчанию журнал был выключен (что тоже не характерно для иных ОС). Служба "Windows Driver Foundation - User-Mode Driver Framework" так же была выключена, при ее включении в интересующем журнале создалось лишь одно событие с id 1000 (запуск службы диспетчера драйверов), но к дальнейшем результатам это действие не привело. Тестировалось и на оригинальных образах и на сборках.

 

Так же пытался обновить драйвер пользовательского режима - ничего.

 

Помогите.

 

 

Ссылка на комментарий
Поделиться на другие сайты

но к дальнейшем результатам это действие не привело

А к чему оное должно привести???

 

 

при подключении и отключении устройств.

Каких???

Изменено пользователем eco
Ссылка на комментарий
Поделиться на другие сайты

Не создаются события при подключении и отключении USB. Хотя должны создаваться. Я не пойму почему.

 

 

А к чему оное должно привести???

к началу созданий событий в журнал.

 

 

Каких???

флешек

Ссылка на комментарий
Поделиться на другие сайты

Проблема решена. Нужно было добавить компонент "Возможности рабочего стола" и запустить службу "Windows Friver Foundation - User-mode Driver Framework".

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Barrrin
      От Barrrin
      CollectionLog-2024.12.28-23.13.zip не знаю что еще описать, просто встроенный антивирус майкрософта нашел троян.
    • Marc Aleman
      От Marc Aleman
      Пять дней назад в сфере кибербезопасности стало популярным сообщение, которое затрагивает тему вредоносного ПО.
       
      Вредоносное ПО Microsoft Blocked удаляет оригинальную учетную запись Windows и заменяет ее на учетную запись под названием "Microsoft Blocked", не позволяя получить доступ к системе без пароля киберпреступников. Как правило, компьютеры заражаются через вредоносные ссылки в электронных письмах или загруженные файлы, особенно пиратские программы. Злоумышленники требуют выкуп, обычно в криптовалюте, в обмен на пароль. Восстановление системы — сложный процесс, требующий специальных инструментов. Лучшая защита — это избегать подозрительных ссылок, использовать двухфакторную аутентификацию и регулярно обновляемый антивирус.
       
      Видели ли вы какую-либо информацию, связанную с этим инцидентом, и могут ли продукты Kaspersky обнаруживать это вредоносное ПО?

    • sputnikk
      От sputnikk
      Страница загрузки Windows 10 Technical Preview
      http://windows.microsoft.com/ru-ru/windows/preview-coming-soon
    • gennadij-zaripov
      От gennadij-zaripov
      Пробовал обновить через Microsoft Store. Когда перестали работать-не помню. Windows 11 Pro 23H2.
       


    • costa2323
      От costa2323
      Здравствуйте!
      Пару месяцев назад перестал работать whatsapp для windows. Причем несколько раз все же запускался в эти пару месяцев, но разово.
      Обратился в поддержку мессенджера. Предложили проверить, отключив KIS. Отключил, whatsapp стал работать без проблем.
      Как быть?
×
×
  • Создать...