Anzeige
Anzeige

Am Puls von Microsoft

Anzeige

[gelöst] evtx Dateien müllen Festplatte zu

Y

yperu

treuer Stammgast
Hallo liebe Profis,

bei mir müllen seit ein paar Tagen .evtx-Dateien meinen Ordner C:\Windows\Temp zu:

evtx Dateien müllen Festplatte zu.png

Allein gestern waren es innerhalb von 2 Stunden über 4,5 GB.

Das Muster der Dateiene ist immer dasselbe.

Warum erstellt Windows diese und wie verhindere ich das?

vielen Dank fürs Lesen, Eindenken und Antworten
yperu
 
Anzeige
Und warum schaust du mit dem Ereignisprotokoll (Windows) nicht mal rein?
https://www.winboard.org/threads/evtx-log-dateien-in-windows7.141700/

Die Eventlogdateien von Windows verwenden ein eigenes binäres Format.
Zum Ansehen dient der Eventviewer, wobei i.d.R. nicht einmal die Fehlermeldungen selber enthalten sind, sondern nur Verweise auf die Stellen in den Programmen und DLLs, an denen die Meldungen stehen.

Die Funktionen, um Einträge in die Logs zu machen, sind Bestandteil der Windows-Programmierschnittstelle, sodass jedes Programm Fehlermeldungen dort eintragen kann.
Zum Vergrößern anklicken....
 
Man öffne bitte eine Eingabeaufforderung mit Rechtsklick als Admin und lasse den Befehl "sfc /scannow" (ohne " + dann ENTER) unter Umständen MEHRMALS laufen.

PC nach dem Durchlauf neu starten.

Eventuelle genaue Fehlermeldungen bitte posten. Danke.
 
Danke Euch beiden!

Im Ereignisprotokoll waren zu diesen Zeiten permanente Fehler beim Windows Update

Ich hab die Windows Updates deaktiviert, Neustart, Softwaredistribution umbenannt, Neustart, Win Updates wieder aktiviert,Updates laufen lassen, es wurden Updates installiert

SFC /scannow hat beschädigte Dateien gefunden und erfolgreich repariert.

Jetzt schau ich, ob die Dateien wieder auftauchen
Wenn ja, meld ich mich hier wieder!
 
Es geht munter weiter, innerhalb von 7 Minuten 1,7 GB .evtx Dateien

die AppxErrorReport_1537E7C3-994F-..... .txt Dateien beinhalten dieses hier:

Package full name = Microsoft.Office.OneNote_16001.11126.20076.0_neutral_~_8wekyb3d8bbwe
AppXDeploymentServer version = 10.0.17763.194
Result code = 0x80073CF6
Component failure code = 0x80070002
ETW Event ID = 5092
Deployment Operation = 4294967294
Package Manager State = 19
OSIM state = 3
Failed component name = windows.visualElements
IsEvtExportLogPresent =

Package full name = Microsoft.BingWeather_4.28.3242.0_neutral_~_8wekyb3d8bbwe
AppXDeploymentServer version = 10.0.17763.194
Result code = 0x80073CF6
Component failure code = 0x80070002
ETW Event ID = 5092
Deployment Operation = 4294967294
Package Manager State = 19
OSIM state = 3
Failed component name = windows.visualElements
IsEvtExportLogPresent =

Package full name = Microsoft.Getstarted_7.2.13253.0_neutral_~_8wekyb3d8bbwe
AppXDeploymentServer version = 10.0.17763.194
Result code = 0x80073CF6
Component failure code = 0x80070002
ETW Event ID = 5092
Deployment Operation = 4294967294
Package Manager State = 19
OSIM state = 3
Failed component name = windows.visualElements
IsEvtExportLogPresent =

Package full name = Microsoft.HEIFImageExtension_1.0.12812.0_x64__8wekyb3d8bbwe
AppXDeploymentServer version = 10.0.17763.194
Result code = 0x80073CF6
Component failure code = 0x80070002
ETW Event ID = 5092
Deployment Operation = 4294967294
Package Manager State = 19
OSIM state = 3
Failed component name = windows.visualElements
IsEvtExportLogPresent =

Package full name = Microsoft.Microsoft3DViewer_5.1811.27012.0_neutral_~_8wekyb3d8bbwe
AppXDeploymentServer version = 10.0.17763.194
Result code = 0x80073CF6
Component failure code = 0x80070002
ETW Event ID = 5092
Deployment Operation = 4294967294
Package Manager State = 19
OSIM state = 3
Failed component name = windows.visualElements
IsEvtExportLogPresent =

Package full name = Microsoft.MicrosoftStickyNotes_3.1.46.0_neutral_~_8wekyb3d8bbwe
AppXDeploymentServer version = 10.0.17763.194
Result code = 0x80073CF6
Component failure code = 0x80070002
ETW Event ID = 5092
Deployment Operation = 4294967294
Package Manager State = 19
OSIM state = 3
Failed component name = windows.visualElements
IsEvtExportLogPresent =

Package full name = Microsoft.MixedReality.Portal_2000.18100.1171.0_neutral_~_8wekyb3d8bbwe
AppXDeploymentServer version = 10.0.17763.194
Result code = 0x80073CF6
Component failure code = 0x80070002
ETW Event ID = 5092
Deployment Operation = 4294967294
Package Manager State = 19
OSIM state = 3
Failed component name = windows.visualElements
IsEvtExportLogPresent =

Package full name = Microsoft.MSPaint_5.1811.20017.0_neutral_~_8wekyb3d8bbwe
AppXDeploymentServer version = 10.0.17763.194
Result code = 0x80073CF6
Component failure code = 0x80070002
ETW Event ID = 5092
Deployment Operation = 4294967294
Package Manager State = 19
OSIM state = 3
Failed component name = windows.visualElements
IsEvtExportLogPresent =

AppxErrorReport_1537E7C3-994F-0002-4D2C-38154F99D401

ich schau mal, ob der Windows Store deaktiviert ist.
 
Ja,das sind alles,normal vorinstallierte Systemapps. Schau mal im Store nach ob da Updates anstehen.
Bist du mit einem Microsoft Konto angemeldet?
Welche Windows 10 Version ist installiert ? Bei dir steht da links noch Windows 7 !
 
Ja, stimmt. Ich hab auf diesem neuen Rechner Windows 10, 1809, 17763.195

Es scheint so zu sein, dass der Store die App-Updates nicht einspielen kann, denn in den Fehlermeldungen steht als AppXDeploymentServer version = 10.0.17763.194

Nein, ich bin mit einem lokalen Konto angemeldet.
 
die Reparaturinstallation hat geholfen, jetzt hab ich nur noch eine der vielen bisherigen Fehlermeldungen.

Dankeschön!!
 
Hallo !

Habe soeben das erste Mal scannow durchlaufen (1x) lassen und es wurden keine negativen Ergebnisse angezeigt.

Aber was besagt diese Analyse eigentlich ? Welch heiklen Dinge wird bei diesem Scan geprüft ?
Bei Null Fehleranzeige kann ich davon ausgehen, dass mein System clean ist ?

Danke im Voraus für eure Antworten !

Gruß vom Rudolf

Screenshot (170).png
 
Das besagt, das dein System bis zu den Kumulativen Updates 11/2017 ok ist.

Was ist dein Porblem nun mit dem PC ? Neues Thema nicht besser ?
 
@HerrAbisZ >

Danke für dein Posting.

Da meine Frage allgemeiner Natur war und mein Notebook fehlerfrei arbeitet, ist auch kein neues Thema erforderlich.

Gruß vom Rudolf
 
Aber was besagt diese Analyse eigentlich ? Welch heiklen Dinge wird bei diesem Scan geprüft ?
Zum Vergrößern anklicken....

SFC überprüft alle wichtigen Windows Systemdateien und ist ebenfalls in der Lage, diese durch vorhandene „gesicherte“ Daten (Systemdateien) vollständig zu ersetzen und somit Probleme der Windows Installation durch beschädigte/korrupte Systemdateien zu beseitigen. Durch die Ausführung von sfc /scannow wird die gesamte Windows Installation auf Integrität der Windows Systemdateien untersucht.
Tauchen Fehler auf, sollte man die Prozedur so lange wiederholen, bis keine Fehler mehr gemeldet werden.
 
@ Mark O.

Danke dir für die ausführliche Erklärung !

Gruß vom Rudolf
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Anzeige
Oben