Windows 10: Event Viewer-fejl efter installation af KB4503293 og KB4503327

Prøv Vores Instrument Til At Fjerne Problemer

Windows-administratorer, der åbner den lokale Even Viewer efter installation af KB4503293 eller KB4503327, kan muligvis modtage en fejlmeddelelse, når de vælger Custom Views i Event Viewer.

Microsoft frigav kumulative opdateringer til alle understøttede versioner af Windows 10 (og andre Microsoft-operativsystemer) den gårsdagens lappedag .

KB4503293 til Windows 10 version 1903 og KB4503327 til Windows 10 version 1809 var blandt disse programrettelser. De kumulative opdateringer lukkede flere sikkerhedssårbarheder - hvoraf nogle blev vurderet med en kritisk sværhedsgrad - og introducerede andre ændringer på enheder, der kører disse versioner af Windows.

Opdateringer kan introducere fejl og problemer, og det ser ud til at være tilfældet med KB4503293 og KB4503327.

event viewer error windows 10

Windows-brugere, der åbner Event Viewer, f.eks. ved at bruge Windows-X-menuen eller søge efter Event Viewer i Start-menuen, kan den modtage fejlen 'MMC har opdaget en fejl i en snap-in og vil fjerne den' ved start, når brugerdefinerede visninger er valgt.

De eneste muligheder, der findes i dialogen, er at 'rapportere denne fejl til Microsoft og derefter lukke MMC' eller 'Aflæs snap-in og fortsæt med at køre'.

unhandled exception

Valg af sidstnævnte kaster en 'uhåndteret undtagelse i Managed Code Snap-In', som forårsager ret kaos i Event Viewer.

event viewer error

Den eneste mulighed, der er tilbage på det tidspunkt, er at genstarte Event Viewer. Problemet er: fejlen kastes igen, når du vælger brugerdefinerede visninger i applikationen.

Opdatering : Microsoft bekræftet problemet og offentliggjorde en løsning for at løse problemet. Administratorer skal køre følgende kommando ved hjælp af PowerShell:

funktion get-EventViewer {
Skriv-output 'Liste over brugerdefinerede visninger på maskinen'
Skriv-output ''
Get-ChildItem 'C: ProgramData Microsoft Event Viewer Views' -Filter * .xml | % {select-xml -Path $ _. FullName -xpath '// Name'} | Select-Object -ExpandProperty Node | Select-Object -ExpandProperty InnerXml

Skriv-output ''
$ view_name = Læs-vært 'Indtast navnet på den tilpassede visning, der skal udføres'

# Hent filnavnet på visningen
$ ViewFile = Get-ChildItem 'C: ProgramData Microsoft Event Viewer Views' -Filter * .xml | Where-object {(Select-Xml -Path $ _. FullName -xpath '//Name').Node.InnerXml -eq $ view_name}

Get-WinEvent -FilterXml ([xml] ((Vælg-Xml-Path $ ViewFile.FullName -XPath '//QueryList').node.OuterXml))
}

Ende

Vores kolleger over kl Deskmodder fundet en løsning, der løser problemet. Dette er, hvad du skal gøre:

  1. Åbn File Explorer på enheden.
  2. Naviger til følgende sti: C: ProgramData Microsoft Event Viewer Views
  3. Sikkerhedskopiér indholdet af mappen. Det næste trin sletter de brugerdefinerede visninger, og du ønsker måske, at sikkerhedskopien gendanner visningerne, når Microsoft løser problemerne.
  4. Slet alle View_X.xml-filer i mappen (det starter med View_0.xml og øger antallet med 1 for hver fil).
  5. Start Event Viewer, når du har slettet filerne.

delete event viewer views

Fejlen skal være væk efter sletningen. En genstart er ikke påkrævet for at løse problemet.