Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Warnung: Juni 2019 Updates killen Benutzerdefinierte Ansichten in der Ereignisanzeige

Mitglied: kgborn

kgborn (Level 2) - Jetzt verbinden

13.06.2019, aktualisiert 14.06.2019, 1692 Aufrufe, 3 Kommentare, 7 Danke

Kurze Information: Die Juni 2019 Updates für Windows verursachen Ärger mit der Ereignisanzeige, die ist danach kaputt. Betroffen sind faktisch alle Windows-Versionen. Es gibt aber Workarounds, wie man die Ereignisanzeige wieder zum Laufen bringt.

Das Problem: Event Viewer stürzt eventuell ab

Wer die Updates vom Juni 2019 unter Windows installiert, kann anschließend die Ereignisanzeige nicht mehr verwendet werden, wenn 'Benutzerdefinierte Ansichten' definiert sind.

eventmgr-bug-01 - Klicke auf das Bild, um es zu vergrößern

Die Ereignisanzeige stürzt dann jedes Mal beim Aufruf mit der nachfolgenden Fehlermeldung ab.

eventview-bug-01 - Klicke auf das Bild, um es zu vergrößern

Man kann dann den Fehler zwar über ein Optionsfeld an Microsoft melden lassen. Danach wird der Event Viewer aber beendet. Wählt man dagegen das Optionsfel d Snap-In entfernen und MMC weiterhin ausführen, wird ein Fehlerdialog mit weiteren Informationen angezeigt. Die Informationen des Dump sind aber nicht wirklich aussagekräftig - mit Ausnahme, dass der Pfad zur XML-Konfigurationsdatei angezeigt wird, die für den Crash verantwortlich ist.

eventview-bug-02 - Klicke auf das Bild, um es zu vergrößern

Der Fehlerhinweis besagt, dass der MMC nicht auf die Konfigurationsdatei 'View_....xml' zugreifen kann, wobei die Dateien durchnummeriert sind. Hintergrund ist, dass die Datei von einem anderen Prozess im Zugriff gehalten wird. Um die Ereignisanzeige überhaupt wieder zum Laufen zu bringen, bleibt nur, die Konfigurationsdatei 'View_0.xml' usw. zu löschen (dann sind die Einstellungen aber weg) oder in einen angelegten BAK-Unterordner zu verschieben. Auf diversen Webseiten wird vorgeschlagen, die .xml-Datei im Pfad 'C:\ProgramData\Microsoft\Event Viewer\Views\' zu löschen.

Ich hatte das Ganze gestern bereits im Blog dokumentiert, aber es gab Nutzerrückmeldungen, dass dies nicht immer hilft. Die Nacht habe ich das Ganze an einem Windows 10 Testsystem evaluiert. Windows 10 legt die Konfigurationsdateien für 'Benutzerdefinierte Ansichten' der Ereignisanzeige auch im Profilordner an. Man muss diese auch unter AppData in einen Backup-Unterordner verschieben.

C:\Users\<Konto>\AppData\Local\Microsoft\Event Viewer\Views\

Dann funktioniert die Ereignisanzeige wieder - aber man darf keine benutzerdefinierten Ereignisse mehr anlegen - sonst geht das Ganze wieder von vorne los.

Microsoft hat das Problem die Nacht bestätigt

Der Fehler ist von Microsoft in den 'Known issues' für Windows 10 bestätigt.

Event Viewer may close or you may receive an error when using Custom Views

You may receive an error and the app may stop responding or close when trying to expand, view or create Custom Views in Event Viewer. You may also receive an error using Filter Current Log in the Action menu with built-in views or logs. Built-in views and other features of Event Viewer should work as expected.

Affected platforms:

Client: Windows 10, version 1903; Windows 10, version 1809; Windows 10 Enterprise LTSC 2019; Windows 10, version 1803; Windows 10, version 1709; Windows 10, version 1703; Windows 10, version 1607; Windows 10 Enterprise LTSC 2016; Windows 10 Enterprise LTSC 2015; Windows 8.1; Windows 7 SP1
Server: Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012; Windows Server 2008 R2 SP1; Windows Server 2008 SP2
Next steps: We are working on a resolution and will provide an update in an upcoming release.


Per PowerShell sollen sich nutzerdefinierte Events aber noch auslesen lassen. Der Rundumschlag samt den betroffenen KB-Nummern findet sich hier:

Windows 7-10: Ereignisanzeige hängt nach Juni 2019-Update (KB4503293/KB4503327 etc.)

Ergänzung: Ich habe mir die Code-Fragmente von Microsoft mal vorgenommen und zu einem einfachen Ansatz ausgebaut, wie man sowohl die Ereignisanzeige als auch Einträge in 'Benutzerdefinierte Ansichten' nutzen könnte. Die Erläuterungen und PS-Scripte finden sich in folgendem Beitrag:

Tipp: PowerShell-Workarounds für Juni-Bug der Windows-Ereignisanzeige im Detail vgwort
Mitglied: GhostScripter
18.06.2019 um 03:41 Uhr
Danke für den Hinweis!
Bitte warten ..
Mitglied: em-pie
30.06.2019 um 12:16 Uhr
Im Beitrag von @kgborn auf Heise de hat MS das Problem nun durch Updates der Updates gefixt:

https://www.heise.de/newsticker/meldung/Updates-beseitigen-Fehler-in-der ...

Danke an Günter
Bitte warten ..
Ähnliche Inhalte
Windows Update

PXE-Boot bei SCCM und die Windows Juni 2019 Updates

Information von kgbornWindows Update

Ich kippe die Infos für Administratoren hier rein, die mit SCCM Updates verteilen - ist nicht so meine Baustelle, ...

Off Topic

Europawahl 2019

Information von FrankOff Topic48 Kommentare

Vom 23. bis 26. Mai 2019 findet die Europawahl in den Mitgliedstaaten der Europäischen Union statt (ja auch in ...

Outlook & Mail

Outlook Probleme nach Juni Updates - KB3203467 ist Schuld

Information von DeepsysOutlook & Mail5 Kommentare

Hallo, wurde auch hier schon im Forum angesprochen, ich wollte es nur mal sichtbarer als Wissen eintragen: Also, es ...

Exchange Server

Exchange 2019 kommt

Information von ticuta1Exchange Server

Hallo zusammen, ich wollte einen neuen Hyperlink hinzufügen! Bereits beim Exchange Server 2016 wurde spekuliert, ob die Veröffentlichung die ...

Neue Wissensbeiträge
Sicherheit
0-day Schwachstelle im Internet Explorer
Information von kgborn vor 2 TagenSicherheit1 Kommentar

In Microsofts Internet Explorer gibt es eine 0-day Schwachstelle in der Scripting Engine, die faktisch alle Browser- und Windows-Versionen ...

Internet

Internet-Speedtest Automatisieren via Befehlszeile, cmd, Bash (Windows, Linux, FreeBSD, Mac)

Tipp von anteNope vor 3 TagenInternet5 Kommentare

Also das hier ist irgendwie an mir vorbeigegangen. Einfacher geht es schlicht nicht mehr. Mit "-s 28624 wähle ich ...

Administrator.de Feedback

Entwicklertagebuch: Codeblöcke auf unseren Seiten

Information von admtech vor 3 TagenAdministrator.de Feedback8 Kommentare

Hallo Administrator User, Unsere Codeblöcke werden ab sofort anders dargestellt. Die Codeblöcke können nun direkt per Copy&Paste kopiert werden. ...

Humor (lol)
Internet - auch 2020 noch Neuland ?
Erfahrungsbericht von Henere vor 4 TagenHumor (lol)6 Kommentare

Heute eine Mail der Schule meiner Tochter bekommen. Blabla Umweltschutz bla bla siehe Anhang. Dumm nur: Da hab ich ...

Heiß diskutierte Inhalte
Hardware
Was ist der beste Rechner für CAD und Statische Berechnungen
Frage von Halle20Hardware31 Kommentare

Guten Morgen Zusammen, Ich stehe vor der Aufgabe für unsere Firma neue Rechner für die Zeichner und Statiker anzuschaffen ...

Visual Studio
VB.NET - XML Daten lesen und in DataGrid schreiben
Frage von ComX123Visual Studio28 Kommentare

Hallo zusammen Bin neu hier und hab da ne kleine Frage, da ich nicht weiter komme. Habe eine XML ...

Webbrowser
Kann Firefox von Google Suche nicht befreien
Frage von RG2525Webbrowser19 Kommentare

Hallo, Das passiert jetzt in letzter Zeit auf mehreren Computern von mir, dass die Google Suche sich nicht ausschalten ...

Peripheriegeräte
Datenstrom Drucker
Frage von FragefuchsPeripheriegeräte12 Kommentare

Moin, kann mir jemand sagen, wie Computer Daten an einen Drucker weitergeben? Gibt es dafür ein Protokoll oder Format? ...