Ergebnis 1 bis 6 von 6
Danke Übersicht5Danke
  • 2 Post By areiland
  • 1 Post By Ari45
  • 2 Post By Nils
Thema: Kernel-General: Event-ID 16 / 15 Moin, ich schaute gestern aufgrund eines anderen Themas in meinen Event-Log und sah dort ein Event, welches ich bisher noch ...
  1. #1
    Nils
    Herzlich willkommen

    Kernel-General: Event-ID 16 / 15

    Moin,

    ich schaute gestern aufgrund eines anderen Themas in meinen Event-Log und sah dort ein Event, welches ich bisher noch nie gesehen habe (ich schaue öfter mal in meine Logs).

    Es handelt sich um ein Kernel-General Event mit der ID 16 sowie ID 15.

    KERNEL-GENERAL EVENT-ID 15: Hive \??\C:\Users\USERNAME\AppData\Local\Microsoft\Windows\UsrClass.dat was reorganized with a starting size of 4767744 bytes and an ending size of 4583424 bytes.

    KERNEL-GENERAL EVENT-ID 16: The access history in hive \??\C:\Users\USERNAME\AppData\Local\Packages\Microsoft.LockApp_cw5n1h2txyewy\Set tings\settings.dat was cleared updating 3 keys and creating 1 modified pages.

    Nicht nur die Settings.dat, sondern auch noch andere sind "betroffen".

    Ich wollte fragen, ob eventuell jemand weiß, was diese Events zu bedeuten haben. Sie scheinen seit dem Feature-Update 1703 (04/17) aufzutreten und erscheinen immer kurz nachdem hochfahren des Rechners.
    Mein PC scheint rund zu laufen, ich frage nur aus Interesse .

    Vielen Dank und Gruß,

    Nils

    Edit: ich habe natürlich bereits Google bemüht, konnte aber keine brauchbaren Informationen finden.

  2. #2
    Silver Server
    gehört zum Inventar Avatar von Silver Server

    AW: Kernel-General: Event-ID 16 / 15

    Event ID: 10015
    Auf dieser Seite die ID und die Quelle eingeben dann bekommst Du Informationen.

  3. #3
    Ari45
    gehört zum Inventar Avatar von Ari45

    AW: Kernel-General: Event-ID 16 / 15

    Hallo @Nils! Willkommen im Forum !
    Die Event-ID 15 und 16 sind tatsächlich noch nicht im Netz bekannt, noch nicht mal bei Event-ID.Net. Es werden zwar einige Hilfen für ID 5 und 6 beshcrieben, aber die beziehen sich auf die Registry von Windows 8(.1).
    Diese beiden Event-ID signalisieren, dass das Benutzerprofil, speziell die dort genannte Datei, beschädigt ist.
    In ähnlichen Situationen wird im Netz empfohlen, einen neuen Benutzer anlegen. Ich finde das allerdings nicht die beste Lösung, da dann auch alle anderen Einstellungen weg sind.
    Bei diesem Event
    KERNEL-GENERAL EVENT-ID 15: Hive \??\C:\Users\USERNAME\AppData\Local\Microsoft\Windows\UsrClass.dat was reorganized with a starting size of 4767744 bytes and an ending size of 4583424 bytes.
    hätte ich aber eine Lösung.
    Von der UserClass.Dat legt Windows in der Regel eine Sicherung an. Diese Sicherung (UserClass.Bak) kann man reaktivieren. Allerdings geht das nicht unter Windows, weil da diese Datei in Benutzung ist und man keinen Zugriff hat.
    Fein raus ist man, wenn man ein Dualboot-System hat. Ich habe die Änderungen von meinen Windows 8 aus in Windows 10 vorgenommen und es funktioniert.
    Ansonsten muss man das von einer Live-CD aus machen, zB Linux, Knoppix o.ä.
    Ich habe mal die UserClass.Dat in .Dat_old umbenannt und Windows 10 gestartet. Die Datei wurde in einer Minimalausführung neu angelegt. Besser ist, nach dem Umbenennen in .Dat_old die .Bak in Dat um zu benennen.
    Kernel-General: Event-ID 16 / 15-win10_userclass_dat.jpg
    Noch ein Hinweis: wenn man die Umbenennung von einem 2. Windows aus macht, muss man die versteckten Dateien und Ordner anzeigen, sonst scheitert man schon am Verzeichnis *\AppData.

    Für den 2. Fehler habe ich noch keine Lösung. Da muss ich erst noch testen.

  4. #4
    areiland
    Computer Legastheniker Avatar von areiland

    AW: Kernel-General: Event-ID 16 / 15

    @Ari
    Wo steht denn bei den beiden Ereignissen "Fehler"?
    Ich lese aus den Beschreibungen der Event IDs lediglich, dass Windows die betreffenden Dateien reorganisiert bzw. upgedatet hat. Eben weil wohl an den Einstellungen in HKCU\Classes und der LockApp (Sperrbildschirm) Änderungen vorgenommen wurden und Windows diese auch in den beiden Dateien entsprechend abgeändert hat.

    Also was ganz normales das Windows ständig vornimmt, damit "Letzte als funktionierend bekannte Konfiguration" auch den aktuellen Stand besitzt und nicht auf "Vorvorletzte als funktionierend bekannte Konfiguration" stehen bleibt.

    Der TE sollte bei solchen Anfragen entweder einen Screenshot machen, oder zumindest die Meldungsebene (Fehler, Warnung, Information) nennen, dann sind die Leute schnell schlauer um was es genau geht.
    Ari45 und build10240 bedanken sich.

  5. #5
    Ari45
    gehört zum Inventar Avatar von Ari45

    AW: Kernel-General: Event-ID 16 / 15

    Sorry, Alex, du hast Recht. Ich habe mich von der Beschreibung des ID5 und ID6 leiten lassen, weil da ähnliche Fehler sind, nur auf die Registry bezogen.
    areiland bedankt sich.

  6. #6
    Nils
    Herzlich willkommen

    AW: Kernel-General: Event-ID 16 / 15

    Hallo,

    vielen Dank für eure Antworten. @areiland hat natürlich Recht, ich hätte angeben müssen, dass es sich um eine Information und nicht um einen Fehler handelt.
    Was ich noch dazu sagen kann ist, dass während des Events sich für einen kurzen Augenblick ein CMD-Fenster öffnet und sofort wieder schließt. Dieses Verhalten ist mir neu.

    Ich fand die Information "The access history in hive [...] was cleared updating 3 keys and creating 1 modified pages" zugegebenermaßen etwas beunruhigend und habe dabei nicht an ein Update o.ä. der entsprechenden Daten gedacht.
    Diese Meldung war/ist mir völlig unbekannt, da dachte ich: lieber mal Fragen, vielleicht ist da was im Argen.

    Vielen Dank noch einmal!
    areiland und Ari45 bedanken sich.

Lesezeichen


  • An Google übertragen Google
  • -->

    Berechtigungen

    • Neue Themen erstellen: Nein
    • Themen beantworten: Nein
    • Anhänge hochladen: Nein
    • Beiträge bearbeiten: Nein
    •  

    1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162