Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Warnung: Juni 2019 Updates killen Benutzerdefinierte Ansichten in der Ereignisanzeige

Mitglied: kgborn

kgborn (Level 2) - Jetzt verbinden

13.06.2019, aktualisiert 14.06.2019, 440 Aufrufe, 1 Kommentar, 5 Danke

Kurze Information: Die Juni 2019 Updates für Windows verursachen Ärger mit der Ereignisanzeige, die ist danach kaputt. Betroffen sind faktisch alle Windows-Versionen. Es gibt aber Workarounds, wie man die Ereignisanzeige wieder zum Laufen bringt.

Das Problem: Event Viewer stürzt eventuell ab

Wer die Updates vom Juni 2019 unter Windows installiert, kann anschließend die Ereignisanzeige nicht mehr verwendet werden, wenn 'Benutzerdefinierte Ansichten' definiert sind.

eventmgr-bug-01 - Klicke auf das Bild, um es zu vergrößern

Die Ereignisanzeige stürzt dann jedes Mal beim Aufruf mit der nachfolgenden Fehlermeldung ab.

eventview-bug-01 - Klicke auf das Bild, um es zu vergrößern

Man kann dann den Fehler zwar über ein Optionsfeld an Microsoft melden lassen. Danach wird der Event Viewer aber beendet. Wählt man dagegen das Optionsfel d Snap-In entfernen und MMC weiterhin ausführen, wird ein Fehlerdialog mit weiteren Informationen angezeigt. Die Informationen des Dump sind aber nicht wirklich aussagekräftig - mit Ausnahme, dass der Pfad zur XML-Konfigurationsdatei angezeigt wird, die für den Crash verantwortlich ist.

eventview-bug-02 - Klicke auf das Bild, um es zu vergrößern

Der Fehlerhinweis besagt, dass der MMC nicht auf die Konfigurationsdatei 'View_....xml' zugreifen kann, wobei die Dateien durchnummeriert sind. Hintergrund ist, dass die Datei von einem anderen Prozess im Zugriff gehalten wird. Um die Ereignisanzeige überhaupt wieder zum Laufen zu bringen, bleibt nur, die Konfigurationsdatei 'View_0.xml' usw. zu löschen (dann sind die Einstellungen aber weg) oder in einen angelegten BAK-Unterordner zu verschieben. Auf diversen Webseiten wird vorgeschlagen, die .xml-Datei im Pfad 'C:\ProgramData\Microsoft\Event Viewer\Views\' zu löschen.

Ich hatte das Ganze gestern bereits im Blog dokumentiert, aber es gab Nutzerrückmeldungen, dass dies nicht immer hilft. Die Nacht habe ich das Ganze an einem Windows 10 Testsystem evaluiert. Windows 10 legt die Konfigurationsdateien für 'Benutzerdefinierte Ansichten' der Ereignisanzeige auch im Profilordner an. Man muss diese auch unter AppData in einen Backup-Unterordner verschieben.

C:\Users\<Konto>\AppData\Local\Microsoft\Event Viewer\Views\

Dann funktioniert die Ereignisanzeige wieder - aber man darf keine benutzerdefinierten Ereignisse mehr anlegen - sonst geht das Ganze wieder von vorne los.

Microsoft hat das Problem die Nacht bestätigt

Der Fehler ist von Microsoft in den 'Known issues' für Windows 10 bestätigt.

Event Viewer may close or you may receive an error when using Custom Views

You may receive an error and the app may stop responding or close when trying to expand, view or create Custom Views in Event Viewer. You may also receive an error using Filter Current Log in the Action menu with built-in views or logs. Built-in views and other features of Event Viewer should work as expected.

Affected platforms:

Client: Windows 10, version 1903; Windows 10, version 1809; Windows 10 Enterprise LTSC 2019; Windows 10, version 1803; Windows 10, version 1709; Windows 10, version 1703; Windows 10, version 1607; Windows 10 Enterprise LTSC 2016; Windows 10 Enterprise LTSC 2015; Windows 8.1; Windows 7 SP1
Server: Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012; Windows Server 2008 R2 SP1; Windows Server 2008 SP2
Next steps: We are working on a resolution and will provide an update in an upcoming release.


Per PowerShell sollen sich nutzerdefinierte Events aber noch auslesen lassen. Der Rundumschlag samt den betroffenen KB-Nummern findet sich hier:

Windows 7-10: Ereignisanzeige hängt nach Juni 2019-Update (KB4503293/KB4503327 etc.)

Ergänzung: Ich habe mir die Code-Fragmente von Microsoft mal vorgenommen und zu einem einfachen Ansatz ausgebaut, wie man sowohl die Ereignisanzeige als auch Einträge in 'Benutzerdefinierte Ansichten' nutzen könnte. Die Erläuterungen und PS-Scripte finden sich in folgendem Beitrag:

Tipp: PowerShell-Workarounds für Juni-Bug der Windows-Ereignisanzeige im Detail vgwort
Ähnliche Inhalte
Off Topic
Europawahl 2019
Information von FrankOff Topic48 Kommentare

Vom 23. bis 26. Mai 2019 findet die Europawahl in den Mitgliedstaaten der Europäischen Union statt (ja auch in ...

Exchange Server
Exchange 2019 kommt
Information von ticuta1Exchange Server

Hallo zusammen, ich wollte einen neuen Hyperlink hinzufügen! Bereits beim Exchange Server 2016 wurde spekuliert, ob die Veröffentlichung die ...

Outlook & Mail

Outlook Probleme nach Juni Updates - KB3203467 ist Schuld

Information von DeepsysOutlook & Mail5 Kommentare

Hallo, wurde auch hier schon im Forum angesprochen, ich wollte es nur mal sichtbarer als Wissen eintragen: Also, es ...

Windows Update

Microsoft Patchday Juni 2018 - BSOD, obwohl noch kein Patch freigegeben

Erfahrungsbericht von diemilzWindows Update8 Kommentare

Hallo zusammen, wir hatten hier letzte Woche ein massives Problem. Alles begann damit, dass ein Mitarbeiter kurz vor Feierabend ...

Neue Wissensbeiträge
LAN, WAN, Wireless
Sophos RED50 stürzt ab und ist danach tot
Information von Ex0r2k16 vor 2 TagenLAN, WAN, Wireless

Hey, nach meinem Thread bin ich durch Zufall auf das hier gestoßen: Also wenn ihr UTMs und RED50's im ...

Windows 10

Microsoft macht Bluetooth absichtlich kaputt: Windows 10 Update blockiert Bluetooth-Verbindungen zu Android

Tipp von 1Werner1 vor 2 TagenWindows 107 Kommentare

Moin, jetzt spinnt MS total , was muss ich da auf Chip.de lesen: Auch im Juni schließt Microsoft im ...

Soziale Netzwerke

Facebook - künftig ohne Account des Bundeslandes Sachsen-Anhalt

Information von VGem-e vor 3 TagenSoziale Netzwerke3 Kommentare

Servus, mal sehen, ob andere öffentliche Einrichtungen folgen wollen/können Gruß

Humor (lol)
Facebook Mailer auf NIX-Spamlist
Information von Henere vor 3 TagenHumor (lol)

Eben aus dem Log meines Postfix gefischt. Recht haben Sie. FB ist SPAM :-) lachende Grüße, Henere

Heiß diskutierte Inhalte
Router & Routing
Synology NAS in anderem Subnetz nicht erreichbar
Frage von Tech1KonniRouter & Routing24 Kommentare

Hallo Leute, ich bin Software-Entwickler und daher auch etwas bewandert in den Grundkenntnissen der Netzwerktechnik. Aktuell habe ich allerdings ...

Netzwerke
Zugriff auf mehrere Clients via RDP
Frage von xXMariusXxNetzwerke11 Kommentare

Moin, ich würde gerne auf mehrere Clients in einem Netzwerk via RDP zugreifen. Gibt es eine elegantere Lösung als ...

Windows 7
RDP funktioniert nur einmal
Frage von Sc0rc3dWindows 710 Kommentare

Hi, ich arbeite mittels Remote Desktop von zu Hause. Manchmal per VPN und manchmal direkt (Portfreigabe 3389 -> 46XXX). ...

Windows Server
Probleme Installation Windows Server 2019
Frage von AK-47.2Windows Server7 Kommentare

Hallo zusammen, ich habe das Problem einen Windows Server 2019 auf ein Testsystem zu bringen. Das Mainboard ist ein ...