Можно ли выяснить процесс сбоя, который вызывает следующее сообщение журнала событий:
05.07.2013 14:58:00 - Служба отчетов об ошибках Windows перешла в рабочее состояние.
Сразу после этого перезапускается "планировщик мультимедийных классов", но могу ли я быть уверен, что произошел сбой процесса?
05.07.2013 14:58:55 - Служба планировщика классов мультимедиа перешла в рабочее состояние.
Вот необработанные данные о событии для сообщения о сбое:
System
- Provider
[ Name] Service Control Manager
[ Guid] {555908d1-a6d7-4695-8e1e-26931d2012f4}
[ EventSourceName] Service Control Manager
- EventID 7036
[ Qualifiers] 16384
Version 0
Level 4
Task 0
Opcode 0
Keywords 0x8080000000000000
- TimeCreated
[ SystemTime] 2013-05-07T04:58:00.199140400Z
EventRecordID 41494
Correlation
- Execution
[ ProcessID] 740
[ ThreadID] 7852
Channel System
Computer Luke-PC
Security
- EventData
param1 Windows Error Reporting Service
param2 running
5700650072005300760063002F0034000000
--------------------------------------------
Binary data:
0000: 57 00 65 00 72 00 53 00 W.e.r.S.
0008: 76 00 63 00 2F 00 34 00 v.c./.4.
0010: 00 00 ..
Я посмотрел на мой список процессов, и там нет процесса с PID 740. Services.exe - 736, а lsass.exe - 764.
Спасибо!