Windows 10: Ereignisanzeigefehler nach Installation von KB4503293 und KB4503327

Versuchen Sie Unser Instrument, Um Probleme Zu Beseitigen

Windows-Administratoren, die den lokalen Even Viewer nach der Installation von KB4503293 oder KB4503327 öffnen, erhalten möglicherweise eine Fehlermeldung, wenn sie in der Ereignisanzeige Benutzerdefinierte Ansichten auswählen.

Microsoft hat kumulative Updates für alle unterstützten Versionen von Windows 10 (und anderen Microsoft-Betriebssystemen) veröffentlicht gestriger Patch Day .

KB4503293 für Windows 10 Version 1903 und KB4503327 für Windows 10 Version 1809 gehörten zu diesen Patches. Durch die kumulativen Updates wurden mehrere Sicherheitslücken geschlossen, von denen einige mit einem kritischen Schweregrad bewertet wurden, und andere Änderungen auf Geräten eingeführt, auf denen diese Windows-Versionen ausgeführt werden.

Aktualisierungen können zu Fehlern und Problemen führen. Dies scheint bei KB4503293 und KB4503327 der Fall zu sein.

event viewer error windows 10

Windows-Benutzer, die die Ereignisanzeige öffnen, z. Wenn Sie das Windows-X-Menü verwenden oder im Startmenü nach Ereignisanzeige suchen, wird möglicherweise die Fehlermeldung 'MMC hat einen Fehler in einem Snap-In erkannt und entlädt ihn' beim Start angezeigt, wenn benutzerdefinierte Ansichten ausgewählt werden.

Die einzigen im Dialogfeld bereitgestellten Optionen sind 'Melden Sie diesen Fehler an Microsoft und fahren Sie MMC dann herunter' oder 'Entladen Sie das Snap-In und führen Sie es weiter aus'.

unhandled exception

Wenn Sie Letzteres auswählen, wird eine 'nicht behandelte Ausnahme im verwalteten Code-Snap-In' ausgelöst, die das Chaos in der Ereignisanzeige verursacht.

event viewer error

Die einzige Option, die zu diesem Zeitpunkt noch übrig ist, besteht darin, die Ereignisanzeige neu zu starten. Problem ist: Der Fehler wird erneut ausgelöst, sobald Sie benutzerdefinierte Ansichten in der Anwendung auswählen.

Aktualisieren : Microsoft Bestätigt das Problem und veröffentlichte eine Problemumgehung, um das Problem zu beheben. Administratoren müssen den folgenden Befehl mit PowerShell ausführen:

Funktion get-EventViewer {
Write-Output 'Liste der benutzerdefinierten Ansichten auf dem Computer'
Schreibausgabe ''
Get-ChildItem 'C: ProgramData Microsoft Event Viewer Views' -Filter * .xml | % {select-xml -Path $ _. FullName -xpath '// Name'} | Select-Object -ExpandProperty Node | Select-Object -ExpandProperty InnerXml

Schreibausgabe ''
$ view_name = Read-Host 'Geben Sie den Namen der auszuführenden benutzerdefinierten Ansicht ein'

# Ruft den Dateinamen der Ansicht ab
$ ViewFile = Get-ChildItem 'C: ProgramData Microsoft Event Viewer Views' -Filter * .xml | where-object {(Select-Xml -Path $ _. FullName -xpath '//Name').Node.InnerXml -eq $ view_name}

Get-WinEvent -FilterXml ([xml] ((Select-Xml -Path $ ViewFile.FullName -XPath '//QueryList').node.OuterXml))
}}

Ende

Unsere Kollegen bei Deskmodder habe eine Lösung gefunden, die das Problem behebt. Folgendes müssen Sie tun:

  1. Öffnen Sie den Datei-Explorer auf dem Gerät.
  2. Navigieren Sie zum folgenden Pfad: C: ProgramData Microsoft Event Viewer Views
  3. Sichern Sie den Inhalt des Ordners. Im nächsten Schritt werden die benutzerdefinierten Ansichten gelöscht, und Sie möchten möglicherweise, dass die Sicherung die Ansichten wiederherstellt, wenn Microsoft die Probleme behebt.
  4. Löschen Sie alle View_X.xml-Dateien im Ordner (es beginnt mit View_0.xml und erhöht die Anzahl für jede Datei um 1).
  5. Starten Sie die Ereignisanzeige, nachdem Sie die Dateien gelöscht haben.

delete event viewer views

Der Fehler sollte nach dem Löschen verschwunden sein. Ein Neustart ist nicht erforderlich, um das Problem zu beheben.