Windows 10: Fehler in der Ereignisanzeige nach der Installation von KB4503293 und KB4503327

Windows-Administratoren, die den lokalen Even Viewer nach der Installation von KB4503293 oder KB4503327 öffnen, erhalten möglicherweise eine Fehlermeldung, wenn sie in der Ereignisanzeige Benutzerdefinierte Ansichten auswählen.

Microsoft hat am gestrigen Patch Day kumulative Updates für alle unterstützten Versionen von Windows 10 (und anderen Microsoft-Betriebssystemen) veröffentlicht.

KB4503293 für Windows 10, Version 1903 und KB4503327 für Windows 10, Version 1809 waren unter diesen Patches. Durch die kumulativen Updates wurden mehrere Sicherheitslücken geschlossen, von denen einige mit kritischem Schweregrad eingestuft wurden, und auf Geräten, auf denen diese Windows-Versionen ausgeführt werden, wurden weitere Änderungen vorgenommen.

Updates können zu Fehlern und Problemen führen. Dies scheint bei KB4503293 und KB4503327 der Fall zu sein.

Windows-Benutzer, die die Ereignisanzeige öffnen, z. B. über das Windows-X-Menü oder über die Suche nach der Ereignisanzeige im Startmenü, erhalten möglicherweise die Fehlermeldung "MMC hat einen Fehler in einem Snap-In festgestellt und entlädt ihn beim Start" Ansichten werden ausgewählt.

Die einzigen vom Dialogfeld bereitgestellten Optionen sind "Diesen Fehler an Microsoft melden und dann MMC herunterfahren" oder "Das Snap-In entladen und weiter ausführen".

Wenn Sie Letzteres auswählen, wird eine "nicht behandelte Ausnahme im Snap-In für verwalteten Code" ausgelöst, die in der Ereignisanzeige für Chaos sorgt.

Die einzige verbleibende Option ist der Neustart der Ereignisanzeige. Problem ist: Der Fehler wird erneut ausgelöst, sobald Sie benutzerdefinierte Ansichten in der Anwendung auswählen.

Update : Microsoft hat das Problem bestätigt und eine Problemumgehung zur Behebung des Problems veröffentlicht. Administratoren müssen den folgenden Befehl mit PowerShell ausführen:

Funktion get-EventViewer {

Write-Output "Liste der benutzerdefinierten Ansichten auf dem Computer"

Schreib-Ausgabe

Get-ChildItem "C: \ ProgramData \ Microsoft \ Event Viewer \ Views" -Filter * .xml | % {select-xml -Path $ _. FullName -xpath "// Name"} | Select-Object -ExpandProperty Node | Select-Object -ExpandProperty InnerXml

Schreib-Ausgabe

$ view_name = Read-Host "Geben Sie den Namen der auszuführenden benutzerdefinierten Ansicht ein"

# Den Dateinamen der Ansicht abrufen

$ ViewFile = Get-ChildItem "C: \ ProgramData \ Microsoft \ Event Viewer \ Views" -Filter * .xml | where-object {(Select-Xml -Path $ _. FullName -xpath "//Name").Node.InnerXml -eq $ view_name}

Get-WinEvent -FilterXml ([xml] ((Select-Xml -Path $ ViewFile.FullName -XPath "//QueryList").node.OuterXml))

}

Ende

Unsere Kollegen bei Deskmodder haben eine Lösung gefunden, die das Problem behebt. Folgendes müssen Sie tun:

  1. Öffnen Sie den Datei-Explorer auf dem Gerät.
  2. Navigieren Sie zu folgendem Pfad: C: \ ProgramData \ Microsoft \ Event Viewer \ Views
  3. Sichern Sie den Inhalt des Ordners. Im nächsten Schritt werden die benutzerdefinierten Ansichten gelöscht, und Sie möchten möglicherweise, dass die Sicherung die Ansichten wiederherstellt, wenn Microsoft die Probleme behebt.
  4. Löschen Sie alle View_X.xml-Dateien im Ordner (beginnt mit View_0.xml und erhöht die Anzahl für jede Datei um 1).
  5. Starten Sie die Ereignisanzeige nach dem Löschen der Dateien.

Der Fehler sollte nach dem Löschen behoben sein. Ein Neustart ist nicht erforderlich, um das Problem zu beheben.