単一のマシンをプレイし、人生、理由もなく、再起動することができます！

イベントビューア:

管理イベント:クラッシュし始める

Service LightingService Stop

診断にsxstrace.exeを使う方法?

概要ページイベント:1昨日の1日前に1回のマシンクラッシュを再インストールすることで、システム2のアカウントログインに失敗しましたが、他のゲームやApplicationには影響しません.

以下に、これが失敗したログインの詳細です！

ログ名: セキュリティ

ソース: Microsoft-Windows-セキュリティ-監査

日付: 2020/8/18 4:54:56

イベントID: 4625

タスクカテゴリ: ログオン

レベル: 情報

キーワード: レビューに失敗しました

ユーザー:

コンピューター: デスクトップ-2DH7866

説明:

アカウントログインに失敗しました...

ユーザー:

安全ID:システム

アカウント名:Desktop-2DH7866 $

アカウントドメイン:ワークグループ

ログインID:0x3e7

ログインタイプ:2

ログイン失敗したアカウント:

安全ID:NULL SID

アカウント名:-

アカウントドメイン:-

障害情報:

失敗理由:ログイン中のエラー...

ステータス:0xC000006D

置換品:0xc0000380

プロセス情報:

呼び出し回路ID:0x658

呼び出し側プロセス名:c:\windows\system32\svchost.exe

ネットワーク情報:

ワークステーション名:-

ソースネットワークアドレス:127.0.0.1

送信元ポート:0

詳細な認証情報:

ログインプロセス:user32

認証パケット:

パスサービス:-

データパッケージ名(NTLMのみ):-

キーの長さ:0

ログイン要求が失敗すると、このイベントはアクセスしようとしたコンピュータで生成されます...

ユーザーフィールドはローカルシステム上のログインを要求するアカウントを示します...これは通常、サービス(サーバーサービスなど)またはローカルプロセス(Winlogon.exeまたはServices.exeなど)...

「ログインタイプ」フィールドは、起こるログインの種類を示します...最も一般的なタイプは2 ...

"Process Information"フィールドは、ログインするアカウントとプロセス要求を示します...

「ネットワーク情報」フィールドは、リモートログイン要求がどこからであるかを示します.「ワークステーション」は必ずしも利用可能であるとは限りません.

「認証情報」フィールドには、この特定のログイン要求に関する詳細が記載されています...

-「転送サービス」このログイン要求にどの直接サービスが参加しているか...

-「データパッケージ名」NTLMプロトコルの間にどのサブプロトコルが使用されているか...

-"key length"により生成されたセッションキーの長さを指定します.リクエストセッションキーがない場合、このフィールドは0 ...

イベントXML:

4625001254400x801000000000000015563SecurityDESKTOP-2DH7866S-1-5-18DESKTOP-2DH7866$WORKGROUP0x3e7S-1-0-0--0xc000006d%%23040xc00003802User32Negotiate---00x658
C:\Windows\System32\svchost.exe
127.0.0.10