WINDOWS:レジストリがリークを処理する

応答1# ->にスキップ

2 #

jcyrix 2009-08-02 21:29

私はバグ報告書を提出しようとしましたが、私が正式にベータテストに登録することなくMSEをダウンロードして以来、バグレポートを送信するためのConnectに権限がありません.私はそれを提供した後にループホールでMSEをダウンロードしました.正当なコピーがあります
しかし、ソフトウェアのうち、MSEサポートページを通してどのようにダウンロードされたかを見ています.
ここで他の誰かが偶然の警告のリストを見て、reg handleの漏れに気づいたことに気づいた?

応答2# ->にスキップ

3 #

Knights 2009-08-02 21:52

Connectを介してMSEに登録およびダウンロードしています.Vista UltimateにMSEがインストールされていると、「リーク」が表示されません.

---

ナイトスカイ

応答3# ->にスキップ

4 #

jcyrix 2009-08-03 07:03

これは、イベントビューアの警告の下にソースとしてユーザープロファイルサービスと共にリストされたものです.
レジストリファイルが他のApplicationまたはサービスによってまだ使用されていることがWindowsによって検出されました.ファイルがアンロードされます.その後、レジストリファイルを保持するApplicationまたはサービスが正常に機能しない可能性があります.
詳細-
\Registry\User\S-1-5-21-3482396452-1373544385-1938037904-1001_Classes:
Process 1020(\Device\HarddiskVolume1\Program Files\Microsoftからリークした1つのユーザーレジストリハンドルSecurity Essentials\MsMpEng.exe)がキー\REGISTRY\USER\S-1-5-21-3482396452-1373544385-1938037904-1001_CLASSES
この同じメッセージのリスト全体を持っています.これは、1つのユーザーアカウントが設定されているだけでは表示されない場合があります.このマシンには2つのユーザーアカウントがあります.

応答4# ->にスキップ

5 #

Knights 2009-08-03 07:56

ここでは完全に一致しているわけではありません.OneCareで、または数年前のNorton Antivirusでこれまで見たことがありません.
出典:Microsoft-Windows-User Profiles Service

日付:2009年7月29日7:21:01 AM

イベントID:1530

タスクカテゴリ:なし

レベル:警告

キーワード:クラシック

ユーザー:SYSTEM

\Registry\User\S-1-5-21-1391598147-2768958028-1071890372-1000_Classesからリークされた1つのユーザーレジストリハンドル:

説明:

Windowsは、レジストリファイルが他のApplicationまたはサービスによってまだ使用されていることを検出しました.ファイルがアンロードされます.その後、レジストリファイルを保持するApplicationまたはサービスが正しく機能しなくなる可能性があります.

詳細-

プロセス1028(\Device\HarddiskVolume3\Program Files\Microsoft Security Essentials\MsMpEng.exe)がキー\REGISTRY\USER\S-1-5-21-1391598147-2768958028-1071890372-1000_CLASSESを開きました

---

ナイトスカイ

応答4# ->にスキップ

6 #

Knights 2009-08-03 08:16

2番目のユーザーアカウントが限られていますか? ナイツキー

応答6# ->にスキップ

7 #

JimR1 2009-08-03 08:37

これはWindows 7のシングルユーザーで見られます.1日に約16時間稼働しているノートパソコンで、平均して1日1~2回.1つのイベントで17のレジストリリークのインスタンスが1つありますが、MSEに関連するインスタンスは3つだけです.どうすればいいのかまだわかりません.

---

ジム-MVP Windows Live-フォーラムモデレーター-Live One Care-Live Mesh-マイクロソフトセキュリティエッセンシャルズ

応答7# ->にスキップ

8 #

Knights 2009-08-03 08:34

ジムとjcyrix、
ログオフして制限付きユーザーアカウントにログインした後のログです.
ログ名:Application

出典:Microsoft-Windows-User Profiles Service

日付:2009年8月2日18:09:11 PM

イベントID:1530

タスクカテゴリ:なし

レベル:警告

キーワード:クラシック

ユーザー:SYSTEM

説明:

Windowsは、レジストリファイルが他のApplicationまたはサービスによってまだ使用されていることを検出しました.ファイルがアンロードされます.その後、レジストリファイルを保持するApplicationまたはサービスが正しく機能しなくなる可能性があります.

詳細-

\Registry\User\S-1-5-21-1391598147-2768958028-1071890372-1000からリークした1つのユーザーレジストリハンドル:

プロセス1020(\Device\HarddiskVolume3\Program Files\Microsoft Security Essentials\MsMpEng.exe)がキー\REGISTRY\USER\S-1-5-21-1391598147-2768958028-1071890372-1000を開きました

---

ナイトスカイ

応答7# ->にスキップ

9 #

Knights 2009-08-03 09:21

Jim and jcyrix、
これは私がこれまでに見つけたものです:

イベントID:1530はWindows VistaベースのクライアントコンピュータのApplicationログに記録される可能性があります

https://support.Microsoft.com/kb/947238<時間>
ナイトスカイ

√

応答9# ->にスキップ

10 #

jcyrix 2009-08-03 11:08

KnightskyがリストしたKB記事を読みましたが、それは明らかに犯人のようです.特に、イベントIDでの検索を考えていなかったことを考えると、状況について別の見方をすることが常に役立ちます.私は認めない最初の人になります
そして、常にすべてを考えることはできません.入力ありがとうございます！