2017-03-06 6 views
0

ich die folgende Störung erhalte beim Versuch, ein ETW Manifest auf einem Windows Server 2008 R2 zu installieren:Fehler bei wevtutil während ETW Installation manifestierten

Die Verlage und Kanäle sind erfolgreich installiert. Allerdings können wir einen oder mehrere Publisher und Channels nicht aktivieren. Der angegebene Kanal konnte nicht gefunden werden. Überprüfen Sie die Kanalkonfiguration.

Wie die Fehlermeldung besagt, wurden die Herausgeber und Kanäle installiert, aber nicht aktiviert. Das Hauptproblem für mich war, dass die Kanäle nicht im EventViewer erschienen sind.

Antwort

0

Beim Aufspüren des Problems habe ich mit der Deinstallation aller Manifeste begonnen, die am Installationsprozess beteiligt sind.

Nach der Deinstallation ich habe einen ENUM-Provider

wevtutil ep 

und einer der Manifeste, die ich noch in der Liste deinstalliert sollte

ich mehrere Fälle gesehen, wo die ETW-Datenbank beschädigt wurde Die Vergangenheit und die einzige Antwort, die ich kenne, ist, sie selbst zu verderben. Alle relevanten Sachen (die ich kenne) in der Registrierung unter dem Schlüssel gespeichert:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT 

So gibt springen, und dann in den Verlagsunterschlüssel. Ich suchte nach der Provider-Guid, die deinstalliert werden sollte. Als ich dort ankam war es eine besondere Wert

"Enabled"=dword:00000 

Ich stelle mir vor, wenn Sie nicht wissen, welche Verleger das Problem verursacht wurde Sie für diesen Wert aussehen könnte der Lage sein, die man zu identifizieren, die Probleme verursacht.

Ich löschte den Registrierungseintrag für diesen Anbieter (der es effektiv vom System deinstalliert) und alles war wieder normal.