Windows 10 Update Fehler 0x800f0988 (aktuelles Update)
Verfasst: 31.07.2020, 12:53
So wie ich gestern Hier bereits geschrieben hatte das mich auch dieser Fehler Erwischt hat. Hatte ich dann um zu erfahren welche Dateien oder besser Ordner im "WinSXS" Ordner fehlen, das Update entpackt und installiert wenn der Fehler kam dann das CBS logfile durchsucht und das was Fehlte dann aus der 19041.1 ISO in das Verzeichnis des entpackten Updates Kopiert und versucht das Update wieder zu installieren. Habe das Solange wiederholt bis der Fehler weg war und sich das Update installieren ließ. Diese Ordner Beziehungsweise Dateien hatten gefehlt.
Habe dann Heute Vormittag etwas in der Ereignisanzeige gestöbert und habe möglicherweise ein Ereignis gefunden das vielleicht damit zu tun hat. Ich konnte das ganze Vorkommnis auf 2 Tage eingrenzen da ich am 28.7. ein Backup erstellt hatte das die Fehlenden Dateien und Ordner noch enthält. So habe ich dann in der Ereignisanzeige einmal das gefunden.
Und dann noch das hier.
Ich weiß nicht ob das damit irgendwie zusammenhängt das diese Dateien entfernt wurden.
Und in der Registry sind auch nur diese Schlüssel aktiv
Erklärung von abbodi für den RegDword Schlüssel SupersededActions
Edit: Hier habe ich mal einen Patch verlinkt
Edit 2:Version 2 des Patches wo teile des .Net4 fehlen.
Edit 3:Neue Version: Wo auch das neue MSU LCU format funktioniert.
Code: Alles auswählen
component identity: amd64_adobe-flash-for-windows_31bf3856ad364e35_10.0.19041.1_none_e190f18a08ed1a44, file: Flash.ocx
component identity: amd64_microsoft-windows-s..ngstack-onecorebase_31bf3856ad364e35_10.0.19041.1_none_a676034d8141a350, file: grouptrusteeai.dll
component identity: amd64_microsoft-windows-s..gstack-boot-onecore_31bf3856ad364e35_10.0.19041.1_none_0bb831550fd88e36, file: bfsvc.dll
component identity: amd64_microsoft-windows-servicingstack-onecore_31bf3856ad364e35_10.0.19041.1_none_f44203ddbeab1e75, file: cleanupai.dll
component identity: amd64_microsoft-windows-s..-installers-onecore_31bf3856ad364e35_10.0.19041.1_none_a1ad7e1744c3f0bf, file: luainstall.dll
component identity: amd64_microsoft-windows-s..ransformers-onecore_31bf3856ad364e35_10.0.19041.1_none_da47c33d9addbda2, file: AriTransformer.dll
component identity: amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1_none_bf506ecc66a800df, file: wdscore.dll
component identity: amd64_microsoft-windows-s..k-transformers-core_31bf3856ad364e35_10.0.19041.1_none_2224a82f74ce9470, file: PrimitiveTransformers.dll
component identity: amd64_microsoft-windows-s..cingstack-onecoreds_31bf3856ad364e35_10.0.19041.1_none_6a498b47c108e412, file: offlinelsa.dll
component identity: amd64_microsoft-windows-s..ck-mof-onecoreadmin_31bf3856ad364e35_10.0.19041.1_none_cfb2f6ddce7358fb, file: mofinstall.dll
component identity: amd64_microsoft-windows-servicingstack-inetsrv_31bf3856ad364e35_10.0.19041.1_none_eb1e3d3b06554d07, file: iissetupai.dll
component identity: x86_microsoft-windows-s..ngstack-onecorebase_31bf3856ad364e35_10.0.19041.1_none_4a5767c9c8e4321a, file: grouptrusteeai.dll
component identity: x86_microsoft-windows-s..gstack-boot-onecore_31bf3856ad364e35_10.0.19041.1_none_af9995d1577b1d00, file: bfsvc.dll
component identity: x86_microsoft-windows-servicingstack-onecore_31bf3856ad364e35_10.0.19041.1_none_9823685a064dad3f, file: cleanupai.dll
component identity: x86_microsoft-windows-s..-installers-onecore_31bf3856ad364e35_10.0.19041.1_none_458ee2938c667f89, file: luainstall.dll
component identity: x86_microsoft-windows-s..ransformers-onecore_31bf3856ad364e35_10.0.19041.1_none_7e2927b9e2804c6c, file: AriTransformer.dll
component identity: x86_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1_none_6331d348ae4a8fa9, file: wdscore.dll
component identity: x86_microsoft-windows-s..k-transformers-core_31bf3856ad364e35_10.0.19041.1_none_c6060cabbc71233a, file: PrimitiveTransformers.dll
component identity: x86_microsoft-windows-s..ck-mof-onecoreadmin_31bf3856ad364e35_10.0.19041.1_none_73945b5a1615e7c5, file: mofinstall.dll
component identity: x86_microsoft-windows-s..cingstack-onecoreds_31bf3856ad364e35_10.0.19041.1_none_0e2aefc408ab72dc, file: offlinelsa.dll
component identity: x86_microsoft-windows-servicingstack-inetsrv_31bf3856ad364e35_10.0.19041.1_none_8effa1b74df7dbd1, file: iissetupai.dll
component identity: amd64_microsoft-windows-s..llers-onecore-extra_31bf3856ad364e35_10.0.19041.1_none_d9cbd0b162967138, file: sppinst.dll
component identity: x86_microsoft-windows-s..llers-onecore-extra_31bf3856ad364e35_10.0.19041.1_none_7dad352daa390002, file: sppinst.dll
component identity: amd64_microsoft-windows-s..ingstack-base-extra_31bf3856ad364e35_10.0.19041.1_none_d4f5f8a162b118d8, file: peerdistai.dll
component identity: x86_microsoft-windows-s..ingstack-base-extra_31bf3856ad364e35_10.0.19041.1_none_78d75d1daa53a7a2, file: peerdistai.dll
component identity: amd64_microsoft-windows-s..formers-shell-extra_31bf3856ad364e35_10.0.19041.1_none_9fffda291c87114e, file: shtransform.dll
component identity: x86_microsoft-windows-s..formers-shell-extra_31bf3856ad364e35_10.0.19041.1_none_43e13ea56429a018, file: shtransform.dll
component identity: amd64_microsoft-windows-s..stack-termsrv-extra_31bf3856ad364e35_10.0.19041.1_none_c8c1e002df10f7b6, file: appserverai.dll
component identity: x86_microsoft-windows-s..stack-termsrv-extra_31bf3856ad364e35_10.0.19041.1_none_6ca3447f26b38680, file: appserverai.dll
component identity: amd64_microsoft-windows-s..stack-inetsrv-extra_31bf3856ad364e35_10.0.19041.1_none_ef21285d410753e4, file: mqcmiplugin.dll
component identity: wow64_adobe-flash-for-windows_31bf3856ad364e35_10.0.19041.1_none_ebe59bdc3d4ddc3f, file: Flash.ocx
Code: Alles auswählen
Protokollname: Setup
Quelle: Microsoft-Windows-Servicing
Datum: 30.07.2020 19:21:45
Ereignis-ID: 1
Aufgabenkategorie:(1)
Ebene: Informationen
Schlüsselwörter:
Benutzer: SYSTEM
Computer: XXXXXXXX
Beschreibung:
Initiating changes for package KB4567523. Current state is Superseded. Target state is Absent. Client id: CbsTask.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Servicing" Guid="{bd12f3b8-fc40-4a61-a307-b7a013a069c1}" />
<EventID>1</EventID>
<Version>0</Version>
<Level>0</Level>
<Task>1</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2020-07-30T17:21:45.7162458Z" />
<EventRecordID>79</EventRecordID>
<Correlation />
<Execution ProcessID="12304" ThreadID="12804" />
<Channel>Setup</Channel>
<Computer>XXXXXXXX</Computer>
<Security UserID="S-1-5-18" />
</System>
<UserData>
<CbsPackageInitiateChanges xmlns="http://manifests.microsoft.com/win/2004/08/windows/setup_provider">
<PackageIdentifier>KB4567523</PackageIdentifier>
<InitialPackageState>5080</InitialPackageState>
<InitialPackageStateTextized>Superseded</InitialPackageStateTextized>
<IntendedPackageState>5000</IntendedPackageState>
<IntendedPackageStateTextized>Absent</IntendedPackageStateTextized>
<Client>CbsTask</Client>
</CbsPackageInitiateChanges>
</UserData>
</Event>
Protokollname: Setup
Quelle: Microsoft-Windows-Servicing
Datum: 30.07.2020 19:21:29
Ereignis-ID: 1
Aufgabenkategorie:(1)
Ebene: Informationen
Schlüsselwörter:
Benutzer: SYSTEM
Computer: XXXXXXXX
Beschreibung:
Initiating changes for package KB4557957. Current state is Superseded. Target state is Absent. Client id: CbsTask.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Servicing" Guid="{bd12f3b8-fc40-4a61-a307-b7a013a069c1}" />
<EventID>1</EventID>
<Version>0</Version>
<Level>0</Level>
<Task>1</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2020-07-30T17:21:29.6573044Z" />
<EventRecordID>78</EventRecordID>
<Correlation />
<Execution ProcessID="12304" ThreadID="12804" />
<Channel>Setup</Channel>
<Computer>XXXXXXXX</Computer>
<Security UserID="S-1-5-18" />
</System>
<UserData>
<CbsPackageInitiateChanges xmlns="http://manifests.microsoft.com/win/2004/08/windows/setup_provider">
<PackageIdentifier>KB4557957</PackageIdentifier>
<InitialPackageState>5080</InitialPackageState>
<InitialPackageStateTextized>Superseded</InitialPackageStateTextized>
<IntendedPackageState>5000</IntendedPackageState>
<IntendedPackageStateTextized>Absent</IntendedPackageStateTextized>
<Client>CbsTask</Client>
</CbsPackageInitiateChanges>
</UserData>
</Event>
Code: Alles auswählen
Protokollname: System
Quelle: Service Control Manager
Datum: 30.07.2020 19:29:29
Ereignis-ID: 7040
Aufgabenkategorie:Keine
Ebene: Informationen
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Computer: XXXXXXXX
Beschreibung:
Der Starttyp des Diensts "Windows Modules Installer" wurde von Automatisch starten in Manuell starten geändert.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="16384">7040</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2020-07-30T17:29:29.1652949Z" />
<EventRecordID>78622</EventRecordID>
<Correlation />
<Execution ProcessID="820" ThreadID="2700" />
<Channel>System</Channel>
<Computer>XXXXXXXX</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">Windows Modules Installer</Data>
<Data Name="param2">Automatisch starten</Data>
<Data Name="param3">Manuell starten</Data>
<Data Name="param4">TrustedInstaller</Data>
</EventData>
</Event>
Protokollname: System
Quelle: Microsoft-Windows-Kernel-General
Datum: 30.07.2020 19:29:26
Ereignis-ID: 11
Aufgabenkategorie:Keine
Ebene: Informationen
Schlüsselwörter:
Benutzer: SYSTEM
Computer: XXXXXXXX
Beschreibung:
Die TxR-Initialisierungsphase für die Struktur \??\C:\WINDOWS\System32\config\COMPONENTS (TM: {ecf8bb83-9c58-11ea-99cf-708bcd575dc7}, RM: {ecf8bb82-9c58-11ea-99cf-708bcd575dc7}) wurde mit dem Ergebnis=0xC01A000D (Interner Code=0) abgeschlossen.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-General" Guid="{a68ca8b7-004f-d7b6-a698-07e2de0f1f5d}" />
<EventID>11</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2020-07-30T17:29:26.2868269Z" />
<EventRecordID>78621</EventRecordID>
<Correlation />
<Execution ProcessID="9420" ThreadID="768" />
<Channel>System</Channel>
<Computer>XXXXXXXX</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="ExtraStringLength">41</Data>
<Data Name="ExtraString">\??\C:\WINDOWS\System32\config\COMPONENTS</Data>
<Data Name="TmId">{ecf8bb83-9c58-11ea-99cf-708bcd575dc7}</Data>
<Data Name="RmId">{ecf8bb82-9c58-11ea-99cf-708bcd575dc7}</Data>
<Data Name="Status">0xc01a000d</Data>
<Data Name="InternalCode">0</Data>
</EventData>
</Event>
Protokollname: System
Quelle: Service Control Manager
Datum: 30.07.2020 19:29:23
Ereignis-ID: 7040
Aufgabenkategorie:Keine
Ebene: Informationen
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Computer: XXXXXXXX
Beschreibung:
Der Starttyp des Diensts "Windows Modules Installer" wurde von Manuell starten in Automatisch starten geändert.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="16384">7040</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2020-07-30T17:29:23.6809720Z" />
<EventRecordID>78620</EventRecordID>
<Correlation />
<Execution ProcessID="820" ThreadID="1712" />
<Channel>System</Channel>
<Computer>XXXXXXXX</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">Windows Modules Installer</Data>
<Data Name="param2">Manuell starten</Data>
<Data Name="param3">Automatisch starten</Data>
<Data Name="param4">TrustedInstaller</Data>
</EventData>
</Event>
Protokollname: System
Quelle: Service Control Manager
Datum: 30.07.2020 19:26:34
Ereignis-ID: 7040
Aufgabenkategorie:Keine
Ebene: Informationen
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Computer: XXXXXXXX
Beschreibung:
Der Starttyp des Diensts "Windows Modules Installer" wurde von Automatisch starten in Manuell starten geändert.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="16384">7040</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2020-07-30T17:26:34.3042366Z" />
<EventRecordID>78618</EventRecordID>
<Correlation />
<Execution ProcessID="820" ThreadID="1712" />
<Channel>System</Channel>
<Computer>XXXXXXXX</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">Windows Modules Installer</Data>
<Data Name="param2">Automatisch starten</Data>
<Data Name="param3">Manuell starten</Data>
<Data Name="param4">TrustedInstaller</Data>
</EventData>
</Event>
Protokollname: System
Quelle: Service Control Manager
Datum: 30.07.2020 19:22:14
Ereignis-ID: 7040
Aufgabenkategorie:Keine
Ebene: Informationen
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Computer: XXXXXXXX
Beschreibung:
Der Starttyp des Diensts "Windows Modules Installer" wurde von Manuell starten in Automatisch starten geändert.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="16384">7040</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2020-07-30T17:22:14.4735634Z" />
<EventRecordID>78617</EventRecordID>
<Correlation />
<Execution ProcessID="820" ThreadID="7196" />
<Channel>System</Channel>
<Computer>XXXXXXXX</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">Windows Modules Installer</Data>
<Data Name="param2">Manuell starten</Data>
<Data Name="param3">Automatisch starten</Data>
<Data Name="param4">TrustedInstaller</Data>
</EventData>
</Event>
Protokollname: System
Quelle: Service Control Manager
Datum: 30.07.2020 19:22:08
Ereignis-ID: 7040
Aufgabenkategorie:Keine
Ebene: Informationen
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Computer: XXXXXXXX
Beschreibung:
Der Starttyp des Diensts "Windows Modules Installer" wurde von Automatisch starten in Manuell starten geändert.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="16384">7040</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2020-07-30T17:22:08.6431675Z" />
<EventRecordID>78616</EventRecordID>
<Correlation />
<Execution ProcessID="820" ThreadID="1712" />
<Channel>System</Channel>
<Computer>XXXXXXXX</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">Windows Modules Installer</Data>
<Data Name="param2">Automatisch starten</Data>
<Data Name="param3">Manuell starten</Data>
<Data Name="param4">TrustedInstaller</Data>
</EventData>
</Event>
Protokollname: System
Quelle: Service Control Manager
Datum: 30.07.2020 19:21:40
Ereignis-ID: 7040
Aufgabenkategorie:Keine
Ebene: Informationen
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Computer: XXXXXXXX
Beschreibung:
Der Starttyp des Diensts "Windows Modules Installer" wurde von Manuell starten in Automatisch starten geändert.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="16384">7040</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2020-07-30T17:21:40.5104515Z" />
<EventRecordID>78615</EventRecordID>
<Correlation />
<Execution ProcessID="820" ThreadID="13128" />
<Channel>System</Channel>
<Computer>XXXXXXXX</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">Windows Modules Installer</Data>
<Data Name="param2">Manuell starten</Data>
<Data Name="param3">Automatisch starten</Data>
<Data Name="param4">TrustedInstaller</Data>
</EventData>
</Event>
Protokollname: System
Quelle: Service Control Manager
Datum: 30.07.2020 19:21:40
Ereignis-ID: 7040
Aufgabenkategorie:Keine
Ebene: Informationen
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Computer: XXXXXXXX
Beschreibung:
Der Starttyp des Diensts "Windows Modules Installer" wurde von Automatisch starten in Manuell starten geändert.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="16384">7040</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2020-07-30T17:21:40.4326595Z" />
<EventRecordID>78614</EventRecordID>
<Correlation />
<Execution ProcessID="820" ThreadID="13128" />
<Channel>System</Channel>
<Computer>XXXXXXXX</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">Windows Modules Installer</Data>
<Data Name="param2">Automatisch starten</Data>
<Data Name="param3">Manuell starten</Data>
<Data Name="param4">TrustedInstaller</Data>
</EventData>
</Event>
Protokollname: System
Quelle: Microsoft-Windows-Kernel-General
Datum: 30.07.2020 19:21:40
Ereignis-ID: 1
Aufgabenkategorie:(5)
Ebene: Informationen
Schlüsselwörter:Time
Benutzer: Lokaler Dienst
Computer: XXXXXXXX
Beschreibung:
Die Systemzeit wurde von 2020-07-30T17:21:40.394769800Z in 2020-07-30T17:21:40.395169100Z geändert.
Änderungsgrund: An application or system component changed the time.
Prozess: '\Device\HarddiskVolume10\Windows\System32\svchost.exe' (PID 11652).
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-General" Guid="{a68ca8b7-004f-d7b6-a698-07e2de0f1f5d}" />
<EventID>1</EventID>
<Version>2</Version>
<Level>4</Level>
<Task>5</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2020-07-30T17:21:40.3953805Z" />
<EventRecordID>78613</EventRecordID>
<Correlation />
<Execution ProcessID="11652" ThreadID="2240" />
<Channel>System</Channel>
<Computer>XXXXXXXX</Computer>
<Security UserID="S-1-5-19" />
</System>
<EventData>
<Data Name="NewTime">2020-07-30T17:21:40.3951691Z</Data>
<Data Name="OldTime">2020-07-30T17:21:40.3947698Z</Data>
<Data Name="Reason">1</Data>
<Data Name="ProcessName">\Device\HarddiskVolume10\Windows\System32\svchost.exe</Data>
<Data Name="ProcessID">11652</Data>
</EventData>
</Event>
Protokollname: System
Quelle: Microsoft-Windows-Kernel-General
Datum: 30.07.2020 19:21:40
Ereignis-ID: 24
Aufgabenkategorie:(11)
Ebene: Informationen
Schlüsselwörter:Time
Benutzer: Lokaler Dienst
Computer: XXXXXXXX
Beschreibung:
Die Zeitzonendaten wurden mit Exit-Ursache 0 aktualisiert. Derzeitiger Zeitzonenunterschied: -120.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-General" Guid="{a68ca8b7-004f-d7b6-a698-07e2de0f1f5d}" />
<EventID>24</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>11</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000010</Keywords>
<TimeCreated SystemTime="2020-07-30T17:21:40.3952883Z" />
<EventRecordID>78612</EventRecordID>
<Correlation />
<Execution ProcessID="11652" ThreadID="2240" />
<Channel>System</Channel>
<Computer>XXXXXXXX</Computer>
<Security UserID="S-1-5-19" />
</System>
<EventData>
<Data Name="ExitReason">0</Data>
<Data Name="CurrentBias">-120</Data>
<Data Name="CurrentTimeZoneID">2</Data>
<Data Name="TimeZoneInfoCacheUpdated">0</Data>
<Data Name="FirstRefresh">0</Data>
</EventData>
</Event>
Protokollname: System
Quelle: Microsoft-Windows-Kernel-General
Datum: 30.07.2020 19:21:35
Ereignis-ID: 16
Aufgabenkategorie:Keine
Ebene: Informationen
Schlüsselwörter:
Benutzer: SYSTEM
Computer: XXXXXXXX
Beschreibung:
Der Zugriffsverlauf in der Struktur "\??\C:\WINDOWS\System32\SMI\Store\Machine\SCHEMA.DAT" wurde gelöscht. Dabei wurden 15839 Schlüssel aktualisiert und 2693 geänderte Seiten erstellt.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-General" Guid="{a68ca8b7-004f-d7b6-a698-07e2de0f1f5d}" />
<EventID>16</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2020-07-30T17:21:35.3949463Z" />
<EventRecordID>78610</EventRecordID>
<Correlation />
<Execution ProcessID="12304" ThreadID="12804" />
<Channel>System</Channel>
<Computer>XXXXXXXX</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="HiveNameLength">52</Data>
<Data Name="HiveName">\??\C:\WINDOWS\System32\SMI\Store\Machine\SCHEMA.DAT</Data>
<Data Name="KeysUpdated">15839</Data>
<Data Name="DirtyPages">2693</Data>
</EventData>
</Event>
Protokollname: System
Quelle: Service Control Manager
Datum: 30.07.2020 19:21:24
Ereignis-ID: 7040
Aufgabenkategorie:Keine
Ebene: Informationen
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Computer: XXXXXXXX
Beschreibung:
Der Starttyp des Diensts "Windows Modules Installer" wurde von Manuell starten in Automatisch starten geändert.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="16384">7040</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2020-07-30T17:21:24.2090839Z" />
<EventRecordID>78607</EventRecordID>
<Correlation />
<Execution ProcessID="820" ThreadID="13128" />
<Channel>System</Channel>
<Computer>XXXXXXXX</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">Windows Modules Installer</Data>
<Data Name="param2">Manuell starten</Data>
<Data Name="param3">Automatisch starten</Data>
<Data Name="param4">TrustedInstaller</Data>
</EventData>
</Event>
Und in der Registry sind auch nur diese Schlüssel aktiv
Code: Alles auswählen
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\Configuration]
"CreateNewWindowsVersion"=dword:00000001
"MobileStoreVersion"=dword:00000002
"DisableResetbase"=dword:00000001
"SupersededActions"=dword:00000003
Code: Alles auswählen
; control superseded components, 1 = remove, 3 = delta compress
"SupersededActions"=dword:00000001
Edit 2:
Edit 3:Neue Version: Wo auch das neue MSU LCU format funktioniert.