990x.top
Простой компьютерный блог для души)
Microsoft-Windows-Security-SPP — что это за ошибка и как исправить?
Приветствую. Мы пользуемся многими программами, часть из которых — платные. Однако не все хотят платить и предпочитают использовать уже активированные версии, которые могут содержать не только вирусы, но и вызвать ошибки в журнале Windows.
Microsoft-Windows-Security-SPP — что это такое?
Ошибка, которая возникает при проблемах лицензирования ПО.
У некоторых пользователей при этом еще подвисает система.
Может появляться из-за использования взломанного софта. Например часто устанавливают взломанный Офис, при этом могут блокироваться некоторые защитные механизмы Windows, из-за чего собственно и может быть ошибка. Однако ошибка сама некритичная.
Взломанный софт при установке может останавливать службу SPPSVC, полное название которой — Служба платформы защиты программного обеспечения Майкрософт. Разумеется из-за этого могут быть ошибки как в журнале Windows, так и в ее работе.
Есть разные коды ошибки, например 8198. При этом в описании может упоминаться название slui.exe, а это процесс имеет отношение к активации Windows (возможно также и к софту Microsoft). Здесь также — ошибка может быть из-за использования хакерского софта для взлома Windows. Особенно учитывая, что файл slui.exe запускается из папки, в названии которой упоминается SPP:
Вообще существует еще служба Служба уведомления SPP, которая необходима для активации ПО, а также для уведомлений (как понимаю связанных с активацией). Данная служба может спокойно иметь отношение к сообщениям Security-SPP.
Пример ошибки, где в описании сразу указана примерная причина:
slui.exe — часто это именно из-за использования взломанной версии Windows. Но иногда ошибка бывает если изменилась конфигурация компьютера, тогда лицензия слетает (имею ввиду ситуацию когда лицензия привязана к железу).
Решение ошибки
Способ #1.
Нужно предоставить полные права на папку:
При этом полные права нужно дать именно учетке Network Service.
Также можете посмотреть тему на офф форуме Microsoft, возможно будет полезно.
Способ #2.
Возможно вы недавно ставили взломанный софт, репак какой-то. Попробуйте удалить, возможно ошибка прекратит появляться. Чтобы удалить — используйте штатные возможности Windows:
На форуме Microsoft читал что сообщения Security-SPP могут быть также из-за использования всяких чистилок, оптимизаторов системы, удаляторов типа Revo Uninstaller. Поэтому если у вас есть что-то подобное — то возможно стоит удалить и проверить.
Способ #3.
Не уверен что поможет, но не повредит точно. По крайней мере это рекомендуют сделать на форуме Microsoft — проверить систему командой sfc /scannow, которая восстанавливает поврежденные и отсутствующие системные файлы. Запустите командную строку от администратора (выше писал как), далее вставляете команду:
Если у вас SSD, то проверка будет намного быстрее, чем на жестком диске.
Если будут обнаружены какие-то поврежденные файлы, то они будут заменены на оригинальные, которые хранятся здесь:
Разбираемся в «кодах ошибок» Windows 10
Windows 10 — это комплексная система служб, процессов, алгоритмов. Периодически эта система подвергается сбоям, из-за чего возникают различного рода ошибки и, как следствие, появляются проблемы, связанные с нарушением бесперебойной работы компьютера. Любая такая ошибка имеет свой, индивидуальный системный код, благодаря которому можно выявить её причину и определить способ решения возникшей проблемы.
Самые распространённые ошибки Windows 10
Несмотря на то, что система Windows способна «наделять» каждую ошибку персональным кодом, выявить её причину достаточно сложно. Ведь расшифровку такого «кода ошибки» пользователю никто не даёт. Это для него всегда лишь набор цифр и букв. Следовательно и определиться со способом решения возникшей неполадки всегда бывает проблематично. Поэтому в нашей статье мы приведём краткую таблицу с самыми распространёнными «кодами ошибок», причинами их возникновения и способами решения.
Таблица: коды базовых ошибок Windows 10 (причины возникновения и способы их решения)
За время пользования разными версиями Windows, автор данной статьи не раз сталкивался с различными ошибками (имевшие не только базовые коды ошибок), каждая из которых нуждалась в своём способе решения. Однако автор может дать один полезный совет: первым делом, при любой возникшей из перечисленных ошибок, стоит запускать системное сканирование компьютера с автовосстановлением повреждённых файлов («DISM»). В 70–80% случаев этот шаг может полностью исправить возникшую ошибку.
Для того чтобы запустить такое сканирование необходимо:
Даже если сканирование показало что повреждённых компонентов нет, всё равно стоит провести процесс восстановления
Процесс восстановления обычно занимает всего пару минут
Журнал ошибок Windows 10 (что это такое и как им пользоваться)
Журнал ошибок Windows 10 (или журнал событий) представляет собой системный файл регистрации всех произошедших ошибок Windows (причём как явных с уведомлениями для пользователя, так и скрытых). С помощью такого журнала можно не только с точностью до секунды узнать когда произошла ошибка, но и её код, а также источник возникновения. Чтобы воспользоваться журналом событий следует:
Открыть необходимую категорию «Администрирование» можно также воспользовавшись поисковой строкой Windows
Для более удобного и быстрого запуск журнала событий ярлык «Просмотр событий» можно переместить на рабочий стол вашего ПК
Выделив всю папку «Журналы Windows» можно узнать общее количество прошедших событий за всё время
Все события можно отсортировать по одному из необходимых параметров
Помимо кода ошибки можно узнать полное название повреждённого файла (приложения), развернув параметр «Provider»
Видео: журнал событий Windows
Чтобы легче и быстрее ориентироваться в журнале событий Windows (в особенности когда необходимо найти ошибку) автор данной статьи рекомендует хотя бы раз в месяц проводить его очистку. Для этого достаточно лишь щёлкнуть правой кнопкой мыши по категории «Система» и нажать «Очистить журнал». К тому же стоит помнить, что не все события с пометкой «Ошибка» являются критичными, так как даже мелкий безвредный технический сбой в системе заносится в этот журнал.
Операционная система Windows — это сложный «цифровой механизм», в котором периодически возникают сбои. Ни один из пользователей не может быть застрахован от системных ошибок. Однако своевременная реакция на их появление, изучение и предотвращение последствий может помочь вашей ОС избежать критических неисправностей. Поэтому способность определять «коды ошибок» и уметь их расшифровывать является первостепенной задачей на пути к стабильной работе Windows.
Код события 8233 windows 10
Этот форум закрыт. Спасибо за участие!
Лучший отвечающий
Вопрос
7034
0
2
0
0
0x8080000000000000
440575
System
serv2
Windows Modules Installer
23886
а в журнале приложении вообще ппц:
1-ошибка
Имя журнала: Application
Источник: Application Error
Дата: 05.06.13 8:53:28
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: serv2
Описание:
Имя сбойного приложения: TrustedInstaller.exe, версия: 6.1.7600.16385, отметка времени: 0x4a5bc4b0
Имя сбойного модуля: ntdll.dll, версия: 6.1.7600.16915, отметка времени 0x4ec4b137
Код исключения: 0xc00000fd
Смещение ошибки: 0x0000000000054997
Идентификатор сбойного процесса: 0x102518
Время запуска сбойного приложения: 0x01ce61a89b1e654e
Путь сбойного приложения: C:\Windows\servicing\TrustedInstaller.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: dc6e24d9-cd9b-11e2-bc3a-0025907bea04
Xml события:
1000
2
100
0x80000000000000
543121
Application
serv2
TrustedInstaller.exe
6.1.7600.16385
4a5bc4b0
ntdll.dll
6.1.7600.16915
4ec4b137
c00000fd
0000000000054997
102518
01ce61a89b1e654e
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\SYSTEM32\ntdll.dll
dc6e24d9-cd9b-11e2-bc3a-0025907bea04
Имя журнала: Application
Источник: Application Error
Дата: 05.06.13 8:53:28
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: serv2
Описание:
Имя сбойного приложения: TrustedInstaller.exe, версия: 6.1.7600.16385, отметка времени: 0x4a5bc4b0
Имя сбойного модуля: ntdll.dll, версия: 6.1.7600.16915, отметка времени 0x4ec4b137
Код исключения: 0xc00000fd
Смещение ошибки: 0x0000000000054997
Идентификатор сбойного процесса: 0x102518
Время запуска сбойного приложения: 0x01ce61a89b1e654e
Путь сбойного приложения: C:\Windows\servicing\TrustedInstaller.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: dc6e24d9-cd9b-11e2-bc3a-0025907bea04
Xml события:
1000
2
100
0x80000000000000
543121
Application
serv2
TrustedInstaller.exe
6.1.7600.16385
4a5bc4b0
ntdll.dll
6.1.7600.16915
4ec4b137
c00000fd
0000000000054997
102518
01ce61a89b1e654e
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\SYSTEM32\ntdll.dll
dc6e24d9-cd9b-11e2-bc3a-0025907bea04
Имя журнала: Application
Источник: Microsoft-Windows-Security-SPP
Дата: 05.06.13 8:48:39
Код события: 8198
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: serv2
Описание:
Сбой активации лицензий (slui.exe). Код ошибки:
0x800401F9
Xml события:
Имя журнала: Application
Источник: Microsoft-Windows-Winlogon
Дата: 05.06.13 8:48:39
Код события: 4103
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: serv2
Описание:
Ошибка активации лицензии Windows. Ошибка 0x00000000.
Xml события:
Имя журнала: Application
Источник: Microsoft-Windows-Winlogon
Дата: 05.06.13 8:48:39
Код события: 4105
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: serv2
Описание:
Windows находится в режиме уведомления.
Xml события:
Имя журнала: Application
Источник: SideBySide
Дата: 05.06.13 8:41:05
Код события: 33
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: serv2
Описание:
Ошибка при создании контекста активации для «C:\Windows\System32\systemcpl.dll». Не найдена зависимая сборка «Microsoft.Windows.Common-Controls,language=»*»,processorArchitecture=»*»,publicKeyToken=»436865772d574741″,type=»win32″,version=»6.0.0.0″». Используйте sxstrace.exe для подробной диагностики.
Xml события:
эти ошибки появляются несколько раз в минуту. людей выкидывает с РДП, потом сам подключает опять.
Просмотр журналов событий и кодов ошибок для устранения неполадок с антивирусной программой в Microsoft Defender
Область применения:
Если у вас возникла проблема с антивирусная программа в Microsoft Defender, вы можете найти таблицы в этой теме, чтобы найти совпадающие проблемы и потенциальное решение.
Вы также можете посетить веб-сайт демонстрации Microsoft Defender для конечной точки в demo.wd.microsoft.com, чтобы подтвердить, что работают следующие функции:
антивирусная программа в Microsoft Defender событий
антивирусная программа в Microsoft Defender записи ИД событий в журнале Windows событий.
Вы можете непосредственно просмотреть журнал событий, или если у вас есть сторонний инструмент управления сведениями о безопасности и событиями (SIEM), вы также можете использовать антивирусная программа в Microsoft Defender событий клиента для просмотра определенных событий и ошибок из конечных точек.
В таблице в этом разделе перечислены основные антивирусная программа в Microsoft Defender событий и, по возможности, предложены решения по исправлению или устранению ошибки.
Просмотр события антивирусная программа в Microsoft Defender
Если это событие сохраняется:
##антивирусная программа в Microsoft Defender коды ошибок клиента если антивирусная программа в Microsoft Defender возникли какие-либо проблемы, он обычно дает код ошибки, чтобы помочь вам устранить проблему. Чаще всего ошибка означает, что возникла проблема с установкой обновления. В этом разделе приводится следующая информация об ошибках антивирусная программа в Microsoft Defender клиента.
Используйте сведения в этих таблицах, чтобы помочь устранить антивирусная программа в Microsoft Defender коды ошибок.
Следующие коды ошибок используются во время внутреннего тестирования антивирусная программа в Microsoft Defender.
Если вы видите эти ошибки, вы можете попытаться обновить определения и заставить rescan непосредственно на конечной точке.
Дополнительные способы устранения STOP-ошибок или ошибки типа «синий экран»
Если вы не агент поддержки или ИТ-специалист, вы найдете более полезные сведения об ошибках stop («синий экран») сообщения в устранении неполадок с синим экраном ошибок.
Что вызывает ошибки Stop?
Ошибка Stop отображается как синий экран, содержащий имя неисправного драйвера, например любого из следующих драйверов примера:
Существует не простое объяснение причины стоп-ошибок (также известный как ошибки синего экрана или ошибки проверки ошибок). Может быть задействовано множество различных факторов. Однако различные исследования показывают, что ошибки stop обычно не вызваны компонентами Microsoft Windows. Вместо этого эти ошибки обычно связаны с неисправными драйверами оборудования или драйверами, установленными сторонним программным обеспечением. Это видеокарты, беспроводные сетевые карты, программы безопасности и так далее.
Наш анализ основных причин сбоей указывает на следующее:
Основной причиной ошибок Stop никогда не является процесс пользовательского режима. В то время как процесс в режиме пользователя (например, Блокнот или Slack) может вызвать ошибку Stop, он просто обнажает обнажаемую ошибку, которая всегда находится в драйвере, оборудовании или ОС.
Общие действия по устранению неполадок
Чтобы устранить неполадки, выполните следующие общие действия:
Просмотрите код ошибки Stop, который вы найдете в журналах событий. Поиск в Интернете определенных кодов ошибок Stop, чтобы узнать, существуют ли какие-либо известные проблемы, разрешения или обходные пути для этой проблемы.
В качестве наилучшей практики рекомендуется сделать следующее:
Убедитесь, что вы установили последние обновления Windows, накопительные пакеты обновления. Чтобы проверить состояние обновления, обратитесь к соответствующей истории обновлений для вашей системы:
Убедитесь, что BIOS и прошивка устарели.
Запустите все необходимые тесты оборудования и памяти.
Запустите пакет диагностики Windows сброса памяти машины. Этот диагностический инструмент используется для сбора файлов сброса памяти машины и проверки известных решений.
Запустите средство проверки безопасности (Майкрософт) или любую другую программу обнаружения вирусов, которая включает проверки master Boot Record для инфекций.
Убедитесь, что на жестком диске достаточно свободного места. Точные требования различаются, но мы рекомендуем 10-15 процентов свободного дискового пространства.
Обратитесь к соответствующему поставщику оборудования или программного обеспечения, чтобы обновить драйверы и приложения в следующих сценариях:
Сообщение об ошибке указывает на то, что определенный драйвер вызывает проблему.
Перед сбоем вы видите указание службы, которая начинается или останавливается. В этой ситуации определите, соответствует ли поведение службы всем экземплярам сбоя.
Вы внося изменения в программное или аппаратное обеспечение.
Если у конкретного производителя нет обновлений, рекомендуется отключить связанную службу.
Вы можете отключить драйвер, следуя шагам в «Как временно отключить драйвер фильтра режима ядра» в Windows.
Также может потребоваться рассмотреть возможность отката изменений или возвращания к последнему известному рабочему штату. Дополнительные сведения см. в перекате драйвера устройства в предыдущую версию.
Коллекция демпинга памяти
Чтобы настроить систему для файлов сброса памяти, выполните следующие действия:
Запустите средство DumpConfigurator.hta, а затем выберите Elevate this HTA.
Выберите ядро auto Config.
Перезапустите компьютер, чтобы параметр вступил в силу.
Остановите и отключите службы автоматической перезапуска системы (ASR), чтобы предотвратить написание файлов сброса.
Если сервер виртуализирован, отключать автоматическую перезагрузку после создания файла сброса памяти. Это позволяет сделать снимок сервера в состоянии, а также при повторном повторе проблемы.
Файл сброса памяти сохранен в следующих расположениях:
| Тип файла dump | Местонахождение |
|---|---|
| (нет) | %SystemRoot%\MEMORY. DMP (неактивный или серый) |
| Небольшой файл сброса памяти (256 кб) | %SystemRoot%\Minidump |
| Файл сброса памяти ядра | %SystemRoot%\MEMORY. DMP |
| Полный файл сброса памяти | %SystemRoot%\MEMORY. DMP |
| Автоматический файл сброса памяти | %SystemRoot%\MEMORY. DMP |
| Файл сброса активной памяти | %SystemRoot%\MEMORY. DMP |
Чтобы убедиться, что файлы сброса памяти не повреждены или недействительны, можно использовать средство Microsoft DumpChk (Проверка файлов аварийного сброса). Дополнительные сведения см. в следующем видео:
Дополнительные сведения об использовании Dumpchk.exe для проверки файлов сброса:
Pagefile Параметры
Анализ сброса памяти
Найти причину сбоя может быть непросто. Проблемы с оборудованием особенно трудно диагностировать, так как они могут вызывать непредсказуемое и непредсказуемое поведение, которое может проявляться в различных симптомах.
При ошибке Stop необходимо сначала изолировать проблемные компоненты, а затем попытаться вызвать ошибку Stop снова. Если вы можете повторить проблему, обычно можно определить причину.
Для диагностики журналов сброса можно использовать такие инструменты, как Windows комплект разработки программного обеспечения (SDK) и символы. В следующем разделе обсуждается, как использовать этот инструмент.
Расширенные действия по устранению неполадок
Расширенные устранения неполадок при сбоях могут быть очень сложными, если вы не имеете опыта программирования и внутренних Windows механизмов. Мы попытались предоставить краткое представление о некоторых используемых методах, в том числе некоторых примерах. Однако для эффективного устранения неполадок при аварийном сбое следует потратить время на ознакомление с передовыми методами отладки. Обзор видео см. в Windows отладки и отладки режимов ядра. Также см. дополнительные ссылки, перечисленные ниже.
Расширенные ссылки на отладку
Этапы отладки
Убедитесь, что компьютер настроен для создания полного файла сброса памяти при сбое. Дополнительные сведения см. в ниже.
Найдите файл memory.dmp в каталоге Windows на сбое компьютера и скопируйте его на другой компьютер.
На другом компьютере скачайте Windows 10 SDK.
Запустите установку и выберите средства отладки для Windows. Это устанавливает средство WinDbg.
Откройте средство WinDbg и установите путь символа, щелкнув файл, а затем щелкнув путь файла символа.
Если компьютер подключен к Интернету, введите сервер общедоступных символов Майкрософт (и https://msdl.microsoft.com/download/symbols) нажмите кнопку ОК. Это рекомендуемый метод.
Если компьютер не подключен к Интернету, необходимо указать локальный путь символов.
Нажмите кнопку «Открытая сбойнаясвалка», а затем откройте скопированные файлы memory.dmp. См. пример ниже.
Появится подробный анализ ошибок. См. пример ниже.
Прокрутите вниз к разделу, в котором написано STACK_TEXT. Будут строки чисел с каждой строкой, а затем двоеточие и текст. В этом тексте должны быть даны сообщения о том, что является причиной СБО и применима ли какая служба сбой DLL.
Подробнее о том, как интерпретировать вывод STACK_TEXT, см. в STACK_TEXT расширения!.
Существует множество возможных причин ошибки, и каждый случай уникален. В примере, представленного выше, важные строки, которые можно определить из STACK_TEXT: 20, 21 и 22:
(Здесь удаляются данные HEX, а строки про номером для ясности)
Проблема заключается в mpssvc, который является компонентом брандмауэра Windows брандмауэра. Проблему удалось устранить, временно отключив брандмауэр, а затем сброс политик брандмауэра.
Дополнительные примеры предоставляются в разделе Примеры отладки в нижней части этой статьи.
Ресурсы видео
В следующих видео иллюстрируются различные методы устранения неполадок для анализа файлов сброса.
Advanced troubleshooting using Driver Verifier
По нашим оценкам, около 75 процентов всех ошибок stop вызваны неисправным драйвером. Средство проверки драйвера предоставляет несколько методов, которые помогут устранить неполадки. К ним относятся запуск драйверов в изолированном пуле памяти (без обмена памятью с другими компонентами), создание экстремального давления памяти и проверка параметров. Если инструмент сталкивается с ошибками при выполнении кода драйвера, он активно создает исключение, чтобы эта часть кода была рассмотрена далее.
Driver Verifier потребляет много ЦП и может значительно замедлить компьютер. Кроме того, могут возникнуть дополнительные сбои. Verifier отключает неисправные драйверы после возникновения ошибки Stop и продолжает это делать до тех пор, пока вы не сможете успешно перезапустить систему и получить доступ к рабочему столу. Кроме того, можно ожидать создания нескольких файлов сброса.
Не пытайтесь проверять все драйверы одновременно. Это может ухудшить производительность и сделать систему непригодной для работы. Это также ограничивает эффективность средства.
Используйте следующие рекомендации при использовании драйвера Verifier:
Проверьте все «подозрительные» драйверы (драйверы, которые были недавно обновлены или которые, как известно, являются проблемными).
Если вы продолжаете испытывать неанализируемые сбои, попробуйте включить проверку для всех сторонних и неподписаных драйверов.
Включить одновременное подтверждение групп по 10-20 драйверов.
Кроме того, если компьютер не может загрузиться на рабочий стол из-за проверки драйвера, вы можете отключить средство, Сейф режиме. Это потому, что средство не может работать в Сейф режиме.
Распространенные Windows остановки ошибок
В этом разделе не содержится список всех кодов ошибок, но так как многие коды ошибок имеют те же потенциальные разрешения, лучше всего следовать ниже шагам, чтобы устранить ошибку.
В следующей таблице перечислены общие процедуры устранения неполадок для общих кодов ошибок Stop.
Если ошибка возникает во время последовательности запуска, а раздел системы отформатирован с помощью файловой системы NTFS, вы можете использовать режим Сейф для отключения драйвера в диспетчере устройств. Для этого выполните следующие действия:
