求助：装Avira 2012 Free后关机注销，事件查看器出现两个错误

显示全部楼层 · 发表于 2012-5-31 09:22:27

本帖最后由 lihuosheng 于 2012-6-4 09:03 编辑

装Avira 2012 Free后关机注销，事件查看器出现两个错误：
类型:错误
来源:Userenv
类别:无
事件 ID: 1517
描述:
注销过程中一个应用程序或服务还在使用此注册表时，Windows 保存了用户 ComputerName\UserName 注册表。用户注册表使用的内存没有被释放。当不再使用注册表时，它将被卸载。这是由作为用户帐户运行的服务导致的。请尝试配置服务用 LocalService 或 NetworkService 帐户运行。
类型:错误
来源:Userenv
类别:无
事件 ID:1524 描述：
Windows 不能卸载您的类注册文件 — 还有其他应用程序或服务在使用它。此文件将在不再被使用时卸载。

为解决关机注销缓慢问题，装了微软关机辅助程序UPHClean，http://www.microsoft.com/downloa ... 8-b570-42470e2f3582
装完uphclean后再看事件查看器，原来的错误没有了，但查出了问题的真正原因，出现以下两个事件：
事件类型: 信息
事件来源: UPHClean
事件种类: 无
事件 ID: 1412
描述:
Setup for handle remapping for process avguard.exe (928) failed.  Reverting to closing handle.
事件类型: 信息
事件来源: UPHClean
事件种类: 无
事件 ID: 1201
描述:
The following handles in user profile hive xxxxx\Owner (S-1-5-21-842925246-1292428093-1417001333-1003) have been closed because they were preventing the profile from unloading successfully:

avguard.exe (928)
  HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon (0x2a4)
  HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer (0x314)
  HKCU\Software\Classes\Software\Microsoft (0x31c)

经测试发现：取消“防止对文件和注册表项进行操作”的选择恢复正常，但不知这样对安全有无影响.

显示全部楼层 · 发表于 2012-5-31 22:45:05

要解决此问题，请使用 Microsoft User Profile Hive Cleanup Service (UPHClean)。UPHClean 在 Windows 卸载用户配置文件时监控计算机并强制关闭打开的资源。因此，计算机可以卸载和协调用户配置文件。

http://support.microsoft.com/kb/837115/zh-cn

显示全部楼层 · 发表于 2012-6-1 08:06:39

我想知道的是如何从源头上入手解决。

显示全部楼层 · 发表于 2012-6-1 08:10:55

不知大家是否也有和我一样的情况的

显示全部楼层 · 发表于 2012-6-1 08:11:37

UPHClean只不过是掩盖问题而已

显示全部楼层 · 发表于 2012-6-1 14:41:24

悲剧啊，没找到答案，还被扣分；版主别太狠心哦，请版主正面回答我的问题：你的“小红伞”就没碰到我同样的“事件查看器出现两个错误”问题么，如果有那就请你向官方反应一下，以免用UPHClean掩盖问题，谢谢！

显示全部楼层 · 发表于 2012-6-1 15:31:59

现在正在装不知道会不会出现你这样的情况

显示全部楼层 · 发表于 2012-6-1 16:49:30

可以考虑关闭红伞的高级进程保护

显示全部楼层 · 发表于 2012-6-2 02:43:17

不清楚楼主的硬件，qx9650、6g没有出现这种情况，x64 xp ；
x64 没有proactiv的关系？

显示全部楼层 · 发表于 2012-6-2 08:49:53

用ASC PRO 清理一下注册表吧。。。

[求助] 求助：装Avira 2012 Free后关机注销，事件查看器出现两个错误

评分

评分