システムwiki

イベント4264をトリガーするサービスはどのサービスですか?

Anab_22 受付中 最終更新日:2021-12-19 10:45

私はWindows 10PCを持っています.永続的な問題を抱えている異常なハードウェアを持たないOEMからの前書き.1日に数回、PCが「吃音」または2~3秒間ハングする.ビデオとオーディオはフリーズします、そして数秒後にそれは追いつくでしょう.時折DWMが起こるとクラッシュして再起動しますが、他のプログラムは気付かないようです.

おそらく想像できるように、この問題は検索が困難であり、ここでそれをここで掲示することによってそれを解決できるとは思わないが、ただ明確になるために:私は考えることができるすべてについて試してみましたWin 10のクリーンな再インストールを含め、Windowsとすべてのドライバの両方が更新されます.私はWindows DefenderとMalwarebytesをScanしました.私は通常オープンしたさまざまなソフトウェアを無効にしてみました(Steamの終了、Chromeの代わりにEdgeを使ってEdgeを使って)、Windows内の設定を変更し、「ラッキー」の希望のあるさまざまなWindowsサービスを無効にして問題の源を当ててください.
がWindowSeventビューアで特定のイベントと相関するように現れることです:イベント4624 .ここに例があります:
SubitarUSerSID S-1-5-18

SubjectDomainNameワークグループ

SubjectLogonid 0x3e7

TargetUserSidS-1-5-18

TargetUserNameシステム

TargetDomainName NT Authority

TargetLogonid 0x3e7

Logontype 5

LogonProcessName Advapi

authenticationPackageNameネゴシエーション

WorkStationName-

ロゴ{00000000-0000-0000-0000-000000000000-0000-0000-000000000000}}

送信先サービス-

lmpackagename-

キー長0

ProcessId 0x3D0

processNameC:\Windows\System32\Services.exe

ipaddress-

ipport-

ImpersonationLevel %% 1833

RESTERCTEDADMINMODE-

TargetOutBoundUserName-

TargetOutBoundDomainName-

VirtualAccount %% 1843

TargetLinkedLogonid 0x0

TOKENTOKEN %% 1842

私が集めることができるものから、services.exeは新しいサービスを始めています.そしてそのサービスは、それが何をしても私のPCを停止させるように思われます.しかし、そのイベントには実際には便利な情報はありません.ProcessIDはそれほどの場合、既存のプロセスではなく、それが作成している新しいプロセスではありません.
どのサービスが開始されているのかを確認するためのものですか? services.exeを要求するまたは私のPC上のすべてのサービスの最後の実行日を見てください.私はこれを狭くするのを助けるでしょう.

返信リスト(回答:7)

2 #
GregCar

あなたが私と一緒に仕事をしたいのなら、私がこれまでにあなたに与えたステップの結果を報告してください.次に提案するべきことを知っています. さらにトレースするためのエラーで与えられた十分な情報はありません. だからこそ、私はあなた自身の解決方法をあなた自身でトラブルシューティングする方法をあなたに与えたので、あなたが他の人がどのように解決したかを調べるために必要なすべての情報を提供することができました.
私が行った問題の原因に到達するためにすべてを与えることを除いて、あなたがすることを想定していることを確信していません. あなたが私と一緒に仕事をしたいのなら、問題が解決されるまで終了しません. 私はこの仕事を毎日11年間フォーラムでやっています、そして、これらの年のうちの1つすべての技術分野でトップアワードを授与されました.
グレッグカーマック
シニアボランティアモデレータ

応答2# ->にスキップ
1 #
Anab

こんにちはまたGreg、
あなたが実際に私の最後の投稿の内容を読むならば、あなたはすでにあなたが述べたステップの結果をすでに報告したことがわかります.私はあなたが提案したすべての行動を実行し、新しいアカウントを作成し、私が最近行ったWindowsを再インストールすることを除いて、私は推奨されています.SFCの実行やドライバのチェックなどの他の時間がかかりました.とにかく繰り返され、何も新しいことがないことがわかりました.
さらに誤りを追跡するのに十分な情報がないことがわかります.それが、「この問題を解決する方法を解決する方法」を尋ねるのではなく、私の元の投稿の質問は「この問題に関するより多くの情報を見つけることができますか」でした.ここで見つけたいことは、私のPC上で走っていたときにトレースする方法でした.

5 #
GregCar

ANAB、私はあなたにあなたの質問に答えるために必要な手順をあなたに与えようとしました.
イベントビューアエラーをトラブルシューティングするにはここを参照してください.
授業

6 #
GregCar

1)このチェックリストを越えて、インストールが正しく設定されていることを確認し、最良のパフォーマンスが最適化され、必要な修理が完了しました. (注)ドライバのステップは非常に重要です.これは赤で印刷されています.
私がこれを行うのはあなたに頼む理由は、そのリンクのインストールに従ったことがある百万人のうちの誰もが、私が見た問題を報告したことがあります.それはまたあなたのPCのマスターを恒久的に作ることになる素晴らしい学習経験であり、あなたは最善の機能を学び、それをあなた自身の手で適用したのです.

応答6# ->にスキップ
3 #
Anab

こんにちはグレッグ.私はあなたが助けようとしているだけであることを理解していますが、私はすでにこの問題を解決しようとしている基本的な診断をすでに試しています.それが、私がただ助けを求めるのではなく、問題の原因を絞り込むことを望んでいる具体的な質問に尋ねた理由です.しかし、私もあなたの提案リストを試してみてください:

1)ソリューションを探している間、Microsoft、Intel、Malwarebytsとは別に、スタートアップサービスを既に無効にしました.Malwarebytesを使用したフルScanは、脅威が見つかりません.SFC/SCANNOWは完全性違反を報告しません.私は以前にWindowsを再インストールしたとき、私はすでに新しいローカル管理者アカウントを作成しました.

2)私のOEMドライバのサポートページをチェックしました、最新の最新のドライバは今年の3月からのものであるので、最後に更新されたことは何も新しいものでした.

3/4)ここに投稿する前にすでにステップ4を実行しました.それらの正確な指示に従わないが、私がやったクリーンインストールは非常に似ていました.ファイルを外部ドライバに移動し、Windowsドライバからすべてのパーティションを削除し、Windowsインストーラで新しいパーティションを作成してから、ネットワークケーブルを外してローカルアカウントを作成します.

5)今すぐMDSCHEDを走った、問題は検出されません.

6)SSDだけでなく、すべてのハードウェアでOEMブートハードウェア診断を実行しました.すべてのテストが渡されました.

7 #
lacrumb

デバイスマネージャ、アダプタの種類を消し、アダプタをクリックし、電源管理をクリックし、「電源を入れると電源を切ってこのデバイスをオフにする」のチェックを削除します.

応答7# ->にスキップ
4 #
Anab

私はあなたが「アダプタの種類」によって何を意味するのではありませんが、Device ManagerDのさまざまなデバイスをチェックしました.ネットワークアダプタとUSBコントローラの下の電源管理オプションが見つかりました.
私がそれを使っていた間に私のイーサネットカードが眠るだろうと想像しませんが、私はその試しを与えます.