システムwiki

MSEのインストール後のイベントID 3エラー

gspurs 解決済 最終更新日:2020-09-26 19:30

こんにちは、
最新のMSEをインストールした後、イベントログにこのエラーが表示されます.それは毎日起こります、私が見たほとんどは1日に7回です.
セキュリティへの問題またはリスクですか?
ログ名:Microsoft-Windows-Kernel-EventTracing/Admin
ソース:Microsoft-Windows-Kernel-EventTracing
日付:2011/08/13 12 :02:29 AM
イベントID:3
タスクカテゴリ:セッション
レベル:エラー
キーワード:セッション
ユーザー:SYSTEM
コンピュータ:PC
説明:
次のエラーのため、セッション "Microsoft Security Client OOBE"が停止しました:0xC000000D
EventXml:

<Event xmlns="schemas.microsoft.com/Win/2004/08/events/Event ">
<System>
<Provider Name =" Microsoft-Windows-Kernel-EventTracing "Guid =" {B675EC37-BDB6-4648-BC92-F3FDC74D3CA2} "/>
<EventID>3</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>2</Task>
<Opcode>14</Opcode>
<KeyWords>0x8000000000000010</KeyWords>
<TimeCreated SystemTime="2011-08-12T23:02:29.184802900Z"/>
<EventRecordID>242</EventRecordID>
<Correlation/>
<Execution ProcessID="4" ThreadID="168"/>
<Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channe l>
<computer>PC</computer>
<Security UserID="S-1-5-18"/>
</System>
<EventData>
<Data Name= "SessionName">MicrosoftセキュリティクライアントOOBE</Data>
<Data Name="FileName">C:\ProgramData\Microsoft\Microsoft Security Client\support\EppOobe.etl</Data>
<Data Name="ErrorCode">3221225485</Data>
<Data Name="LoggingMode">5</Data>
</EventData>
</Event>

返信リスト(回答:6)

1 #
Stephen

どのオペレーティングシステムとサービスパックの?

以前のセキュリティソフトウェア?

セキュリティソフトウェアはまだインストールされていますか?

この問題の考えられる理由は、競合するセキュリティソフトウェアが完全にまたは部分的にPCにインストールされていることです.PCから他のすべてのセキュリティソフトウェアを削除します.

以前のセキュリティソフトウェアを削除するためにクリーンアップツールを使用する必要があるかもしれません:

アンチマルウェア製品削除ツールのリスト

必ずこの投稿を確認してください. Microsoft Security Essentialsをインストールするためのチェックリストを確認してください (ここに見られる: https://experts.windows.com/w/experts_wiki/89.aspx.

問題の解決に失敗した場合は、Eメールサポートケースを開きます.

電子メールサポートケースを開くには、ここから始めます.

https://support.microsoftsecurityessentials.com/

-steve

応答1# ->にスキップ
2 #
Avatarr

こんにちは、スティーブとgspurs-

2011年8月16日午後2時14分43秒に同じエラーが発生しました.2011年6月のアップグレード以降、MSEをインストールまたは再インストールしていません.エラーは、定義ファイルの更新をインストールした後に発生したようです:1.109.1895.0(KB2310138).定義
ファイルの更新が完了しました8/15/2011 20:25 PM.

Microsoftは定義ファイルで小さなプログラムの更新をプッシュできるため、MSEのversionが既に配置されているので、エラーを何もする必要がない(ウェルカム画面や初期設定など)と考えています.イベントをログに記録するのが面倒だった理由について、私は
手がかりがありません.

OOBEはOut of Box Experienceの略です.このエラーが1日に数回発生する理由はわかりませんが、わかりません.少なくともまだ.少し掘り下げたところ、TechNetのOOBEへの参照が見つかりました:

https://technet.Microsoft.com/ja-jp/library/dd744376%28WS.10%29.aspx

この記事はOOBE.xmlを参照していますが、msseoobe.exeがあり、 MSEのプログラムファイル内のmsseooberes.dll.OOBEは、dll、exe、xmlのいずれであっても、大きな違いがあるとは思いません.

MSEは、中小企業が最大10台のマシンにインストールできます.エンタープライズインストールに対して規定が適用されることは、ある程度理にかなっています.また、個人が製品を初めて実行するときに何らかの設定を行うことも理にかなっています.

C千Dエラーも非特定のエラーであり、さまざまな理由で発生します.MSEは私のシステム(通常どおり更新とScan)でうまく機能しているようで、前述のTechNet情報に関しては、これがセキュリティの問題を引き起こすことはないと思います.

gspurs、あなたは定期的に見ているので、これをさらに進めたいかもしれません.Steveが提案したように、サポートケースを開くことはあなたにとって良い考えかもしれません.私はそれについて私が知っている今、これがどのように機能するかを待ち、見ていきます.

誰もが知っているとおり、Win 7 Pro、x64 SP1.

3 #
DebraM.
システムがフリーズし、このエラーは関連しているようです
- システム
- プロバイダー
[名前] Microsoft-Windows-Kernel-EventTracing
[ガイド] {B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}
EventID 3
version 0
レベル 2
タスク 2
オペコード 14
キーワード 0x8000000000000010
- TimeCreated
[SystemTime] 2011-09-22T18:26:14.300013700Z
EventRecordID 614
相関
- 実行
[ProcessID] 4
[ThreadID] 156
チャンネル Microsoft-Windows-Kernel-EventTracing/Admin
コンピュータ 88comPUTER NAME HERE88
- セキュリティ
[UserID] S-1-5-18
- EventData
SessionName Microsoft Security Client OOBE
FileName C:\ProgramData\Microsoft\Microsoft Security Client\support\EppOobe.etl
ErrorCode 3221225485
LoggingMode 5

4 #
borate
この件でケースをオープンしました.W7/SP1(64ビット)のオーバーインストールとすべてのアップデートを含む、MSによる数時間のリモート制御調査の後、エラーはほとんどの場合、起動ごとに持続します.
フリーズせず、Microsoftでの運用上の問題はありませんSecurity Essentials.現時点では無視してください.
一部のフォーラムで提案されているEppOOBE.etlの削除は、一時的な修正です.エラーが返されます.
応答4# ->にスキップ
5 #
JodiCon
このエラーコードに関しては同じ問題がありますが、目に見える問題はありません.さらに悪い問題に気付いた場合はコメントしてください.このエラーについて何かする必要があるかどうかも知りたいです.当面はそのままにしておきます.ありがとう
応答5# ->にスキップ
6 #
LeBoule

jodi、

次のスレッドで、Stephen Boots(MSEフォーラムのモデレータである)の回答を参照してください-それはおそらくあなたの状況に適用されるべきです: イベントログエントリ-WinXPとWin7

√

関連質問