Перейти к содержанию

Ошибка при открытии Просмотр событий\ Настраиваемые представления


Рекомендуемые сообщения

Вчера хотел посмотреть какие имеются ошибки, предупреждения в "Настраиваемые представления", по пути: Панель управления\ Администрирование\ Просмотр событий\ Настраиваемые представления. В результате - ошибка. 

Сегодня Windows 10 обновил до версии 1903 - так же развернуть "Настраиваемые представления" не удается.

 

Настраиваемые представления :

 

Problema_s_otkrytyem_Prosmotr_sobytyi_14i.gif

 

Problema_s_otkrytyem_Prosmotr_sobytyi_14i.gif

 

Problema_s_otkrytyem_Prosmotr_sobytyi_14i.gif

 

 

 

 

Ссылка на комментарий
Поделиться на другие сайты

@PitBuLL, sfc /scannow

dism (с ключами scanhealth и restorehelth)

sfc /scannow ещё вчера выполнил, как эта ошибка появилась. Ну и сейчас ещё раз - Защита ресурсов Windows не обнаружила нарушений целостности.

А у Вас Windows 10? Нет этой проблемы при открытии "Настраиваемые представления"?

На одном из форумов в теме "Windows 10" спросил про эту проблему. Один ответил: "это сломало одно из обновлений безопасности, сам недавно столкнулся. Такое происходит если есть кастомные просмотры какого-либо журнала. Исправление пока что в переносе "своих" фильтров в сторонку, пока не поправят.

Переносить надо содержимое C:\ProgramData\Microsoft\Event Viewer\Views\".
Но больше, в сети и не нашел похожей проблемы. Да и времени нет сейчас этим заниматься.
Так, что не понятно, проблема массовая или у "избранных".
Я в "Настраиваемые представления" то редко заглядывал. Даже не знаю, с какого времени "Настраиваемые представления"  не открываются.
Ссылка на комментарий
Поделиться на другие сайты

У кого Windows 10, есть проблема с открытием "Настраиваемые представления"?

 

Панель управления\ Администрирование\ Просмотр событий\ Журналы Windows и Панель управления\ Администрирование\ Просмотр событий\ Журналы приложений и служб - просмотреть можно. Ошибок при их открытии нет


Спасибо за инфу!  :drinks_cheers:

Ссылка на комментарий
Поделиться на другие сайты

Такая же ошибка вылазит. Где-то неделю-две назад заходила туда, всё было нормально. Возможно, действительно, проблема возникла после последних обновлений.

Ссылка на комментарий
Поделиться на другие сайты

Такая же ошибка вылазит. Где-то неделю-две назад заходила туда, всё было нормально. Возможно, действительно, проблема возникла после последних обновлений.

Вы можете попробовать фикс при помощи PowerShell:

Зайдите в PowerShell и введите:

Код функции:

function get-EventViewer {

Write-Output "List of custom views on the machine"

Write-Output ""

Get-ChildItem "C:\ProgramData\Microsoft\Event Viewer\Views" -Filter *.xml | % { select-xml -Path $_.FullName -xpath "//Name" } | Select-Object -ExpandProperty Node | Select-Object -ExpandProperty InnerXml

 

Write-Output ""

$view_name = Read-Host "Enter the name of custom view to execute"

 

 

# Get the file name of the view

$ViewFile = Get-ChildItem "C:\ProgramData\Microsoft\Event Viewer\Views" -Filter *.xml | where-object { (Select-Xml -Path $_.FullName -xpath "//Name").Node.InnerXml -eq $view_name }

 

Get-WinEvent -FilterXml (

((Select-Xml -Path $ViewFile.FullName -XPath "//QueryList").node.OuterXml))

}

 

 

И далее используйте команду get-EventViewer. Если Вы закроете PowerShell, то функцию придется вводить снова.

Ссылка на комментарий
Поделиться на другие сайты

Сообщает Microsoft https://support.microsoft.com/en-us/help/4508640/event-viewer-may-close-or-you-may-receive-an-error-when-using-custom-v

При попытке развернуть, просмотреть или создать пользовательские представления в средстве просмотра событий вы можете получить сообщение об ошибке: «MMC обнаружил ошибку в оснастке и выгрузит ее». и приложение может перестать отвечать или закрыться... Мы работаем над решением и предполагаем, что решение будет доступно в конце июня.

 

Так что нужно просто подождать исправления от Microsoft.

Ссылка на комментарий
Поделиться на другие сайты

Журналы приложений и служб - просмотреть можно.

 

Можно, проблем нет. 1903 с последними обновлениями.

post-24207-0-84712900-1560880513_thumb.png

Изменено пользователем eco
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Foxnight
      Автор Foxnight
      Добрый день, появился вопрос по поводу событий которые хранятся в журнале Безопасность Windows.
      По коду событий 5140 можно определить кто пытался подключиться к шаре (с какого компа в сети и под чей УЗ)
      очень много событий при подключении к общему ресурсу IPC$

      в основном такие запросы идут от сервера KSC 
      как я понимаю это или опрос сети или мониторинг активности или инвентаризация сети ...,
      но так же они поступаю и от других ПК в сети на которых установлен KES 11.11-12.6 версии +агент администрирования 15.0 , возможно они работают как точки распространения в KSC
       
      т.к. сканирование этого ресурса можно сопоставить с работой червя, которого мб по какой то причине каспер не смог уловить, как можно фильтрануть эти события и отсеять работу Касперского от левых подключений?
       
       
    • Kaneki_kek
      Автор Kaneki_kek
      Здраствуйте, столкнулся с такой проблемой, что начало слетать время, а при попытке его вернуть автоматически выдает такую ошибку.Как я преполагаю данная проблема произошла из за использования обхода. Так же не получается после установки запустить касперский.

      CollectionLog-2025.06.30-09.02.zip
    • Guffi
      Автор Guffi
      Всем привет! Прошу помощи. Проблема в следующем. Есть батник, который запускает скрипт на вывод уведомления по событию. Когда я прописываю путь к файлу и запускаю тестовое сообщение, то он выкидывает ошибку что файл запустить не удалось. 
      В чем может быть причина? Почему он не хочет запускать исполняемый файл?
       

    • jimmi
      Автор jimmi
      Ошибка появляется во время: попытки обновить время, при попытке откатить систему (восстановить) и далее по списку, не дает установить касперский, другие антивирусы проблем не нашли. 
      Проблема появилась вчера, после запуска файла обхода блокировки дискорда. Раньше юзал обход блокировки - zapret, пару дней назад он перестал фиксить обход дискорда (ют продолжнал обходить), стал искать решение проблемы и скачал якобы более раннюю версию zapret, по итогу там оказался немного другой набор файлов, меня немного насторожил exe который назывался - winws.exe которого раньше не было в пакете zapret. Как только я его увидел, то сразу потер, но он все равно отобразился в диспетчере при последующем запуске. После поиска в реестрах, он перестал отображаться и стала появляться ошибка. Видимо нужно было время ему, я не знаю. Пожалуйста помогите с решением. 
      CollectionLog-2025.06.14-23.09.zip
    • KL FC Bot
      Автор KL FC Bot
      При знакомстве с рейтингом CVSS (Common Vulnerability Scoring System) многим кажется, что он прекрасно подходит для сортировки уязвимостей и их приоритизации: если больше цифра рейтинга, значит уязвимость важнее. На практике этот подход не срабатывает. Уязвимостей с высоким рейтингом каждый год становится все больше, закрывать их все команды ИБ не успевают, при этом львиная доля этих дефектов никогда не эксплуатируется в реальных атаках. В то же время злоумышленники то и дело используют менее броские уязвимости с невысоким рейтингом. Есть и другие подводные камни — от чисто технических (конфликтующие оценки CVSS) до концептуальных (отсутствие бизнес-контекста).
      Считать это недостатками самого рейтинга CVSS нельзя, нужно просто применять этот инструмент правильно: в рамках более сложного и комплексного процесса управления уязвимостями.
      Разночтения CVSS
      Иногда одна и та же уязвимость получает разную оценку критичности в доступных источниках: у исследователя ИБ, который ее нашел; у производителя уязвимого ПО; в национальном реестре уязвимостей. Кроме банальных ошибок у этих разночтений может быть и более серьезная причина — разные эксперты могут расходиться в оценках контекста эксплуатации: например, о том, с какими привилегиями выполняется уязвимое приложение, доступно ли оно из Интернета, и так далее. Производитель может ориентироваться здесь на свои рекомендации лучших практик, а исследователь ИБ — на то, как приложения настроены в реальных организациях. Один исследователь может оценить сложность эксплуатации как высокую, а другой — как низкую. Все это далеко не редкость. В исследовании VulnCheck, проведенном в 2023 году, подсчитали, что 20% уязвимостей из NVD содержат два рейтинга CVSS3 из разных источников и 56% этих парных оценок конфликтуют между собой.
       
      View the full article
×
×
  • Создать...