На локальном компьютере может отсутствовать необходимая информация реестра или файлы DLL сообщений для отображения сообщений с удаленного компьютера.

Question

У нас есть secon клиентский компьютер (XP-Pro, SP3) и servlet машинного сервера. При обновлении Norton Antivirus с версии 11.4 до RU6 одно из наших приложений под названием «LeaftradeLauncher» больше не запускалось. Когда я проверил secon приложений second, я нашел несколько записей:

Msgstr "Описание для идентификатора события (0) в источнике (предупреждения Leaftrade) не найдено Локальный компьютер может не иметь необходимой информации реестра или файлов DLL сообщений для отображения сообщений с удаленного компьютера. Вы можете использовать флаг /AUXSOURCE =, чтобы получить это описание; см. Помощь и Поддержка для деталей. Следующая информация является частью мероприятия: LeaftradeLauncher:: Tem.InitClient успешно. Инициализировано с сервером: сервлет "

Когда я его погуглил, я обнаружил, что на некоторых сайтах упоминается, что нам нужно проверить services.msc , чтобы увидеть, отключены ли службы или нет. Некоторые сайты упоминали, что либо файл DLL, ответственный за создание события для этих приложений, поврежден, либо используемая учетная запись не имеет прав для загрузки библиотек DLL.

Это в основном происходит со сторонними приложениями, где оно было установлено с учетной записью пользователя, а учетная запись службы не получает разрешения на получение информации о необходимых DLL-библиотеках.

Answer 1

Он явно неверно идентифицировал файл C:\WINDOWS\Media\SSRoam.wav как вирусный (или, может быть, даже нет). Я бы зашел в список исключений, добавил этот файл в качестве исключения и заменил его версией с заведомо исправной версией.

Answer 2

Журнал событий Windows действительно не содержит описания событий. Он содержит только номера событий, и Windows пытается преобразовать эти номера в описания при просмотре журналов. Приложение, которое добавляет записи журнала, должно установить таблицу перевода числа в описание.

Сообщение об ошибке «Описание для идентификатора события (0) в источнике (оповещения Leaftrade) не может быть найдено» означает, что Windows либо не удалось найти таблицу для Leaftrade Alerts , либо в таблице пропущена запись 0. Это сообщение об ошибке самой Windows, поэтому вы можете получить похожие сообщения об ошибках для разных источников.

Тем не менее, обратите внимание, что Windows удалось отловить одну часть события, полученную от оповещений Leaftrade. "LeaftradeLauncher::Tem.InitClient успешно. Инициализированная с помощью server:servlet часть не приходит из Windows, а напрямую из LeaftradeLauncher. Итак, похоже, что сама LeaftradeLauncher считает, что все началось успешно.

Answer 3

В зависимости от версии, которую вы указали, у вас есть Symantec Endpoint Protection 11.0.6300, а не Norton. Это верно? В системе работает сервер управления (SEPM). Используете ли вы приложение и устройство управления? Если это удалось, есть ли записи в журнале событий в SEPM, которые могут пролить больше света на это? Или регистрировать записи в самом клиенте Symantec?

Answer 4

Ремонт AV исправил проблему.