事件记录器记录下的大量不断重复错误，求解！

Eif-Hill

1、貌似和输入法有些关联的
Event Name: IMECustomerEvent
Response: Not available
Cab Id: 0
Problem signature:
P1: IPX Assertion
P2: 0CHS
P3: ChsIME.exe
P4: 6.3.9600.17031
P5: ChsIME.exe
P6: 6.3.9600.17031
P7: Windows\feime\Modern\IMEexe\common\CImeKeyboardInputProvider.h
P8: 489
P9:
P10:

2、DCOM Server
The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160} and APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} to the user NT AUTHORITY\SYSTEM SID (S-1-5-18) from address LocalHost (Using LRPC) running in the application container Unavailable SID (Unavailable). This security permission can be modified using the Component Services administrative tool.

Unable to start a DCOM Server: {1A1F4206-0688-4E7F-BE03-D82EC69DF9A5} as Unavailable/Unavailable. The error:"1260"
Happened while starting this command:
C:\WINDOWS\System32\mobsync.exe -Embedding


   

ELOHIM

可能是头文件读取失败出错，dcom服务启动失败。
P4: 6.3.9600.17031
这个系统应该是中文呀，
你看的XML还是窗口，截图可以？

第二个问题，推荐你这样解决，你可以试一下：
secpol.msc

本地策略 > 安全选项 > 第一项DCOM描述符
编辑
允许所有账户的本地激活和本地启动权限，确定。
重启计算机。

Eif-Hill

ELOHIM 发表于 2015-5-2 16:57
可能是头文件读取失败出错，dcom服务启动失败。
P4: 6.3.9600.17031
这个系统应该是中文呀，

关于DCOM的问题解决了，但是第一个问题还没解决
系统是MSDN win8.1 with update 英文版的，输入法，安装过大水牛版搜狗，百度输入法，现在的是必应输入法1698.04
Fault bucket , type 0                       （windows error report）事件ID：1001
Event Name: IMECustomerEvent
Response: Not available
Cab Id: 0
Problem signature:
P1: IPX Assertion
P2: 0CHS
P3: ChsIME.exe
P4: 6.3.9600.17031
P5: ChsIME.exe
P6: 6.3.9600.17031
P7: Windows\feime\Modern\IMEexe\common\CImeKeyboardInputProvider.h
P8: 489
P9:
P10:
Attached files:
These files may be available here:
C:\Users\Lian\AppData\Local\Microsoft\Windows\WER\ReportQueue\NonCritical_IPX Assertion_d4c76cfcf567ba4d2612a3eb3b6bb0345d4d3494_00000000_cab_3e48fac1
Analysis symbol:
Rechecking for solution: 0
Report Id: 258eca30-efe8-11e4-9728-001b380783e6
Report Status: 96
Hashed bucket:

补充问多一个问题，和腾讯TM2013有关的（windows error report）事件ID：1001
Fault bucket , type 0
Event Name: EMET_40_EXP
Response: Not available
Cab Id: 0
Problem signature:
P1: TM.exe
P2: 1.96.10909.0
P3: TM.exe
P4: 1.96.10909.0
P5: 5.2.5546.26803
P6: 6
P7:
P8:
P9:
P10:
Attached files:
C:\Users\Lian\AppData\Local\Temp\emet_20150320_212556_3172_356.dmp
E:\Tencent\TM\Bin\TM.exe
C:\Users\Lian\AppData\Local\Temp\emet_20150320_212556_3172_356.xml
These files may be available here:
C:\Users\Lian\AppData\Local\Microsoft\Windows\WER\ReportQueue\NonCritical_TM.exe_498c46eb3e424f34781ccb1b744a6df7b8419bc_00000000_cab_0286472b
Analysis symbol:
Rechecking for solution: 0
Report Id: a46a5311-cf04-11e4-9720-001b380783e6
Report Status: 96

太长了截图不方便啊········

ELOHIM

Eif-Hill 发表于 2015-5-3 17:01
关于DCOM的问题解决了，但是第一个问题还没解决
系统是MSDN win8.1 with update 英文版的，输入法，安装 ...

抱歉哈，这几天出差了。
输入法的问题暂时不知道什么原因。
腾讯的话，是不是EMET的规则太严格了？
你是否同时开启了EMET针对输入法的限制？

Eif-Hill

ELOHIM 发表于 2015-5-8 18:34
抱歉哈，这几天出差了。
输入法的问题暂时不知道什么原因。
腾讯的话，是不是EMET的规则太严格了？

EMET那个太诡异了，TM2013根本没有启动，那是载入系统系统时记录的·····不管这些了，又有新的问题了，大大移步http://bbs.kafan.cn/thread-1827056-1-1.html