O que é o log de eventos do WinCe?

0

No Windows Event Viewer ( Control Panel > Administrative Tools > Event Viewer), encontro um log incomum chamado WinCe Log. Não me lembro de ter visto isso antes. O log está cheio de mais de 1.500 erros, sempre com o ID do evento # 1030 ou # 1058.

O que é esse log e como impedir que esses eventos ocorram?

WinCe Log

ATUALIZAR

A verificação da lista no Applicationsregistro mostra que ele contém entradas com exatamente as mesmas informações (por exemplo, Timee Event ID) ... exceto por uma diferente Description(veja abaixo)! Além disso, ao verificar as propriedades dos logs, encontro o seguinte:

Application
Name: C:\WINDOWS\system32\config\AppEvent.Evt
Created: 14 March 2008 11:17:28

WinCe Log
Name: C:\WINDOWS\system32
Created: 14 March 2008 11:10:52

O nome de WinCe Logparece incompleto. Os links a seguir nas identificações de evento (por exemplo, este artigo do Microsoft TechNet mostram que o problema está relacionado a algo chamado Group Policy.

Mais tarde, encontrei este artigo de suporte da Microsoft, que fornece mais detalhes e, seguindo a trilha, encontrei uma solução para o problema. Os seguintes serviços não estavam em execução no computador:

DNS Client
TCP/IP NetBIOS Helper

A configuração desses serviços para iniciar automaticamente (e reiniciar) resultou na remoção dos erros e na substituição por mensagens "Success" com o ID de evento 1704.

Agora, para Description(que diferente entre os logs), usando o ID do evento 1030 como exemplo:

Application
Windows cannot query for the list of Group Policy objects. A message that describes the reason for this was previously logged by the policy engine.

WinCe Log
The description for Event ID ( 1030 ) in Source ( Userenv ) cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer. You may be able to use the /AUXSOURCE= flag to retrieve this description; see Help and Support for details. The following information is part of the event: The event log file is corrupt..

Mais informações ... mas as perguntas permanecem:

  • Por que existe um WinCe Log?
  • Por que está duplicando as informações contidas no Applicationlog?
  • De onde ele está tentando (e falhando) obter sua sequência de descrição de evento?
AlainD
fonte
Este não é um grupo de log normal: ele deve ter sido gerado pelo software que você instalou. Os detalhes da entrada podem fornecer uma indicação do programa de geração. Verifique os nomes relacionados na sua lista de softwares instalados. Meus logs do XP têm apenas os quatro primeiros grupos da sua lista, pois não uso o PowerShell no XP; Eu tenho muito mais grupos no Win10.
AFH 02/02
Curiosamente, os eventos no WinCe Logparecem conter exatamente as mesmas entradas que o Application log. Vou adicionar essa informação à pergunta.
AlainD
Isso _ é_curioso: não conheço a estrutura do log de eventos, mas acho que os diferentes grupos são índices no mesmo log usando tags diferentes nas mensagens. Talvez os grupos sejam criados automaticamente à medida que as tags são encontradas, mas isso é pura especulação, com base em como eu poderia tê-lo codificado.
AFH