Windows 10: Event Viewer-fout na installatie van KB4503293 en KB4503327

Probeer Ons Instrument Voor Het Oplossen Van Problemen

Windows-beheerders die de lokale Even Viewer openen na installatie van KB4503293 of KB4503327, krijgen mogelijk een foutbericht wanneer ze Aangepaste weergaven selecteren in de Logboeken.

Microsoft heeft cumulatieve updates uitgebracht voor alle ondersteunde versies van Windows 10 (en andere Microsoft-besturingssystemen) op gisteren Patch Day .

KB4503293 voor Windows 10 versie 1903 en KB4503327 voor Windows 10 versie 1809 behoorden tot die patches. De cumulatieve updates hebben verschillende beveiligingsproblemen verholpen - waarvan sommige een kritiek niveau hadden - en andere wijzigingen aangebracht op apparaten met deze versies van Windows.

Updates kunnen fouten en problemen introduceren, en dat lijkt het geval te zijn met KB4503293 en KB4503327.

event viewer error windows 10

Windows-gebruikers die de Logboeken openen, bijv. door het Windows-X-menu te gebruiken of te zoeken naar Logboeken in het Startmenu, kan de fout 'MMC heeft een fout in een module ontdekt en zal deze verwijderen' ontvangen bij het starten wanneer aangepaste weergaven zijn geselecteerd.

De enige opties die door het dialoogvenster worden geboden, zijn 'deze fout melden aan Microsoft en vervolgens MMC afsluiten' of 'De module verwijderen en doorgaan met uitvoeren'.

unhandled exception

Als je de laatste selecteert, wordt er een 'onverwerkte uitzondering in Managed Code Snap-In' gegenereerd, wat een behoorlijke chaos veroorzaakt in de Event Viewer.

event viewer error

De enige optie die op dat moment overblijft, is om de Logboeken opnieuw te starten. Het probleem is: de fout wordt opnieuw gegenereerd zodra u aangepaste weergaven in de toepassing selecteert.

Bijwerken : Microsoft bevestigd het probleem en publiceerde een tijdelijke oplossing om het probleem op te lossen. Beheerders moeten de volgende opdracht uitvoeren met PowerShell:

functie get-EventViewer {
Write-output 'Lijst met aangepaste weergaven op de machine'
Schrijfoutput ''
Get-ChildItem 'C: ProgramData Microsoft Event Viewer Views' -Filter * .xml | % {select-xml -Path $ _. FullName -xpath '// Name'} | Select-Object -ExpandProperty Node | Select-Object -ExpandProperty InnerXml

Schrijfoutput ''
$ view_name = Read-Host 'Voer de naam in van de aangepaste weergave om uit te voeren'

# Haal de bestandsnaam van de weergave op
$ ViewFile = Get-ChildItem 'C: ProgramData Microsoft Event Viewer Views' -Filter * .xml | where-object {(Select-Xml -Path $ _. FullName -xpath '//Name').Node.InnerXml -eq $ view_name}

Get-WinEvent -FilterXml ([xml] ((Select-Xml -Path $ ViewFile.FullName -XPath '//QueryList').node.OuterXml))
}

Einde

Onze collega's bij Deskmodder vond een oplossing die het probleem oplost. Hier is wat je moet doen:

  1. Open File Explorer op het apparaat.
  2. Navigeer naar het volgende pad: C: ProgramData Microsoft Event Viewer Views
  3. Maak een back-up van de inhoud van de map. Bij de volgende stap worden de aangepaste weergaven verwijderd en wilt u misschien dat de back-up de weergaven herstelt wanneer Microsoft de problemen oplost.
  4. Verwijder alle View_X.xml-bestanden in de map (deze begint met View_0.xml en verhoogt het aantal met 1 voor elk bestand).
  5. Start de Event Viewer na het verwijderen van de bestanden.

delete event viewer views

De fout zou na het verwijderen verdwenen moeten zijn. Opnieuw opstarten is niet vereist om het probleem op te lossen.