Windows 10: erreur de l'Observateur d'événements après l'installation de KB4503293 et KB4503327
- Catégorie: Les Fenêtres
Les administrateurs Windows qui ouvrent le visualiseur pair local après l'installation de KB4503293 ou KB4503327 peuvent recevoir un message d'erreur lorsqu'ils sélectionnent des vues personnalisées dans l'observateur d'événements.
Microsoft a publié des mises à jour cumulatives pour toutes les versions prises en charge de Windows 10 (et d'autres systèmes d'exploitation Microsoft) sur Patch Day d'hier .
KB4503293 pour Windows 10 version 1903 et KB4503327 pour Windows 10 version 1809 faisaient partie de ces correctifs. Les mises à jour cumulatives ont fermé plusieurs vulnérabilités de sécurité - dont certaines étaient jugées critiques - et ont introduit d'autres modifications sur les appareils exécutant ces versions de Windows.
Les mises à jour peuvent introduire des erreurs et des problèmes, et cela semble être le cas avec KB4503293 et KB4503327.
Les utilisateurs Windows qui ouvrent l'Observateur d'événements, par exemple en utilisant le menu Windows-X ou en recherchant l'Observateur d'événements dans le menu Démarrer, peut recevoir l'erreur «MMC a détecté une erreur dans un composant logiciel enfichable et le déchargera» au démarrage lorsque des vues personnalisées sont sélectionnées.
Les seules options fournies par la boîte de dialogue sont de «signaler cette erreur à Microsoft, puis d'arrêter MMC» ou de «Décharger le composant logiciel enfichable et continuer à fonctionner».
La sélection de ce dernier lève une `` exception non gérée dans le composant logiciel enfichable de code géré '' qui provoque tout le chaos dans l'observateur d'événements.
La seule option qui reste à ce stade est de redémarrer l'Observateur d'événements. Le problème est: l'erreur est renvoyée une fois que vous sélectionnez des vues personnalisées dans l'application.
Mettre à jour : Microsoft confirmé le problème et a publié une solution de contournement pour résoudre le problème. Les administrateurs doivent exécuter la commande suivante à l'aide de PowerShell:
function get-EventViewer {
Write-Output 'Liste des vues personnalisées sur la machine'
Sortie d'écriture ''
Get-ChildItem 'C: ProgramData Microsoft Event Viewer Views' -Filter * .xml | % {select-xml -Path $ _. FullName -xpath '// Nom'} | Select-Object -ExpandProperty Node | Select-Object -ExpandProperty InnerXmlSortie d'écriture ''
$ view_name = Read-Host 'Entrez le nom de la vue personnalisée à exécuter'# Récupère le nom de fichier de la vue
$ ViewFile = Get-ChildItem 'C: ProgramData Microsoft Event Viewer Views' -Filter * .xml | where-object {(Select-Xml -Path $ _. FullName -xpath '//Name').Node.InnerXml -eq $ view_name}Get-WinEvent -FilterXml ([xml] ((Select-Xml -Path $ ViewFile.FullName -XPath '//QueryList').node.OuterXml))
}
Fin
Nos collègues à Deskmodder trouvé une solution qui résout le problème. Voici ce que tu dois faire:
- Ouvrez l'Explorateur de fichiers sur l'appareil.
- Accédez au chemin suivant: C: ProgramData Microsoft Event Viewer Views
- Sauvegardez le contenu du dossier. L'étape suivante supprime les vues personnalisées et vous souhaiterez peut-être que la sauvegarde restaure les vues lorsque Microsoft résout les problèmes.
- Supprimez tous les fichiers View_X.xml du dossier (il commence par View_0.xml et incrémente le nombre de 1 pour chaque fichier).
- Démarrez l'Observateur d'événements après avoir supprimé les fichiers.
L'erreur devrait avoir disparu après la suppression. Un redémarrage n'est pas nécessaire pour résoudre le problème.