Windows 10: Event Viewer-fel efter installation av KB4503293 och KB4503327

Prova Vårt Instrument För Att Eliminera Problem

Windows-administratörer som öppnar den lokala Even Viewer efter installationen av KB4503293 eller KB4503327 kan få ett felmeddelande när de väljer Anpassade vyer i Event Viewer.

Microsoft släppte kumulativa uppdateringar för alla versioner av Windows 10 (och andra Microsoft-operativsystem) som stöds på gårdagens lappdag .

KB4503293 för Windows 10 version 1903 och KB4503327 för Windows 10 version 1809 var bland dessa korrigeringar. De kumulativa uppdateringarna stängde flera säkerhetssårbarheter - varav vissa med en kritisk svårighetsgrad - och introducerade andra ändringar på enheter som kör dessa versioner av Windows.

Uppdateringar kan ge fel och problem, och det verkar vara fallet med KB4503293 och KB4503327.

event viewer error windows 10

Windows-användare som öppnar Event Viewer, t.ex. genom att använda Windows-X-menyn eller söka efter Event Viewer i Start-menyn, kan det hända att felet 'MMC har upptäckt ett fel i en snap-in och kommer att lossa det' vid start när anpassade vyer är valda.

De enda alternativen som tillhandahålls i dialogrutan är att 'rapportera det här felet till Microsoft och sedan stänga av MMC' eller 'Ta bort snap-in och fortsätta köra'.

unhandled exception

Att välja det sistnämnda kastar ett 'obehandlat undantag i Managed Code Snap-In' vilket orsakar ganska kaos i Event Viewer.

event viewer error

Det enda alternativet som finns kvar vid den punkten är att starta om Event Viewer. Problemet är: felet kastas igen när du väljer anpassade vyer i applikationen.

Uppdatering : Microsoft bekräftad frågan och publicerade en lösning för att lösa problemet. Administratörer måste köra följande kommando med PowerShell:

funktion get-EventViewer {
Skrivutgång 'Lista med anpassade vyer på maskinen'
Skrivutgång ''
Get-ChildItem 'C: ProgramData Microsoft Event Viewer Views' -Filter * .xml | % {select-xml-sökväg $ _. FullName -xpath '// Name'} | Select-Object -ExpandProperty Node | Välj-objekt - Expandera egendom InnerXml

Skrivutgång ''
$ view_name = Läs-värd 'Ange namnet på anpassad vy för att utföra'

# Få filnamnet på vyn
$ ViewFile = Get-ChildItem 'C: ProgramData Microsoft Event Viewer Views' -Filter * .xml | var-objekt {(Select-Xml -Path $ _. FullName -xpath '//Name').Node.InnerXml -eq $ view_name}

Get-WinEvent -FilterXml ([xml] ((Välj-Xml-sökväg $ ViewFile.FullName -XPath '//QueryList').node.OuterXml))
}

Slutet

Våra kollegor över kl Deskmodder hittade en lösning som löser problemet. Här är vad du behöver göra:

  1. Öppna File Explorer på enheten.
  2. Navigera till följande sökväg: C: ProgramData Microsoft Event Viewer Views
  3. Säkerhetskopiera mappens innehåll. Nästa steg raderar de anpassade vyerna och du kanske vill att säkerhetskopian ska återställa vyerna när Microsoft löser problemen.
  4. Ta bort alla View_X.xml-filer i mappen (det börjar med View_0.xml och ökar antalet med 1 för varje fil).
  5. Starta Event Viewer när du har tagit bort filerna.

delete event viewer views

Felet bör försvinna efter borttagningen. En omstart krävs inte för att lösa problemet.