Gestern war Patchday. Nach der Installation unter Windows 10 1903 KB4503293 und auch Windows 10 1809 KB4503327 kann es vorkommen, dass die Ereignisanzeige in der benutzerdefinierten Ansicht nicht startet. Es kommt zu einer Fehlermeldung.
Die Fehlermeldung lautet „Ein Fehler wurde in einem Snap-In festgestellz und das Snap-In wird entfernt“ und „Der Prozess kann nicht auf die Datei „C:\ProgramData\Microsoft\Event Viewer\Views\View_0.xml“ zugreifen, da sie von einem anderen Prozess verwendet wird. Aber dafür gibt es eine Lösung:
- Datei Explorer starten
- Zum Pfad C:\ProgramData\Microsoft\Event Viewer\Views gehen
- Dort die View_0.xml oder View_andere Nummer.xml einfach löschen
- Danach startet die Ereignisanzeige wieder normal.
Sicherlich wird Microsoft diesen Fehler mit dem nächsten Update beheben. Auch sind wohl nicht alle von diesem Fehler betroffen.
Danke an DK2000
[Update 25.06.] Mit den neuen Windows Updates für alle Windows Versionen wurde das Problem mit der Ereignisanzeige behoben. KB4501375 (1903), KB4509479 (1809) usw.
[Update 13.06.]: Microsoft hat diesen Fehler nun bestätigt und ihn nicht für die beiden Windows 10 Versionen, sondern für alle Windows Versionen ab Windows 7 als betroffen deklariert. Außerdem hat man ein Workaround mit PowerShell bereitgestellt.
PowerShell öffnen und den Befehl eingeben:
function get-EventViewer { Write-Output "List of custom views on the machine" Write-Output "" Get-ChildItem "C:\ProgramData\Microsoft\Event Viewer\Views" -Filter *.xml | % { select-xml -Path $_.FullName -xpath "//Name" } | Select-Object -ExpandProperty Node | Select-Object -ExpandProperty InnerXml Write-Output "" $view_name = Read-Host "Enter the name of custom view to execute" # Get the file name of the view $ViewFile = Get-ChildItem "C:\ProgramData\Microsoft\Event Viewer\Views" -Filter *.xml | where-object { (Select-Xml -Path $_.FullName -xpath "//Name").Node.InnerXml -eq $view_name } Get-WinEvent -FilterXml ([xml]((Select-Xml -Path $ViewFile.FullName -XPath "//QueryList").node.OuterXml)) }
„Sie müssen die Funktion jedes Mal neu aufrufen, wenn Sie ein neues PowerShell-Fenster öffnen. Hinweis Die Funktion get-EventViewer ermöglicht es Ihnen nur, zuvor definierte benutzerdefinierte Ansichten anzuzeigen. Informationen zum Erstellen neuer benutzerdefinierter Ansichten finden Sie unter Erstellen von Get-WinEvent-Abfragen mit FilterHashtable.“ (support.microsoft)
Windows 10 Tutorials und Hilfe
In unserem Windows 10 Wiki findet ihr sehr viele hilfreiche Tipps und Tricks. Falls ihr Fragen habt, dann stellt diese ganz einfach bei uns im Forum.
- Installationsmedien: Aktuelle Installationsdateien findet ihr hier immer in der rechten Sidebar. Windows 10 1903 ISO (18362)
- Installation:: Windows 10 Clean installieren, Win 10 1903 neu installieren, Win 10 1809 neu installieren
- Probleme bei der Installation: Windows 10 1809 Probleme bei der Installation, Win 10 1803 lässt sich nicht installieren
- Reparaturen: Inplace Upgrade Reparatur, Win 10 reparieren über DISM, sfc und weiteres, Windows Update reparieren, Startmenü reparieren, Apps reparieren, Store reparieren, Netzwerk reparieren
- Anmeldung: Win 10 automatische Anmeldung
- Entfernen, Deinstallieren: Cortana deaktivieren, Apps deinstallieren
- Datei Explorer: Ordner unter Dieser PC entfernen, Netzwerk, OneDrive u.a. im Explorer entfernen
- Richtige Nutzung: Startmenü richtig nutzen, Suche richtig nutzen,
- Wichtig: In jedem Tutorial steht, für welche Version es geeignet ist.
Auf keinem meiner Rechner trat das Problem auf
Grüße
John
auf meinem ebenfalls.
danke an DK2000!
Hallo an alle,
Ein weiterer Fehler der mir gerade aufgefallen ist, ist das die App Suche im Startmenü nicht mehr funktioniert. Also Start, z.b. „Word“ eintippen und zack weißes Fenster.
Ich habe die starke Vermutung dass es mit dem gestrigen kommulativen zusammenhängt. Die letzten Tage funktionierte alles wie gewohnt.
Wie ist das Verhalten bei euch?
Mfg TomMV
P.S. Winver 17763.557
Der Fehler tritt bei meinen Rechnern nicht auf, alles funktioniert wie es soll
Gerade nachgeschaut, bei mir nicht.
Danke für eure Rückmeldung, ich werde nochmals die Sucheinstellungen durchgehen.
Hat sich erledigt.
SearchUI.exe beendet und gestartet, tadaa suche funktioniert wieder. Selbst nach dem Neustart.
Danke an die die nachgesehen haben!
Diese View_0.xml oder View_andere Nummer.xml sind die benutzerdefinierten Anzeigen in der Ereignisanzeige. Wenn man die löscht, sind sie natürlich weg. Die muß man dann mühsam wieder selbst anlegen.
Du kannst die View_0.xml ja solange sichern bis das Problem behoben wurde.
Sobald man die „benutzerdefinierte Ansichten“ jedoch neu erstellt und diese nutzen will, wird der Fehler wieder ausgegeben.
Also warten wir mal auf ein Update fürs Update seitens MS.
Ich habe meine benutzerdefinierten Dateien jetzt mal in einen Unterordner in C:\ProgramData\Microsoft\Event Viewer\Views\bak verschoben. Solange man diesen Unterordner nicht anklickt stürzt der Teil der mmc nicht ab.
Und da war es wieder … dieses ungewisse warten – ob und wann – der große Moloch es fixen wird. Es nervt.
Frag mich, wann der VSS Fehler mal in der Ereignisanzeige verschwindet, das ist der einzige Fehler bei mir, was echt nicht schlecht ist für ein fast 6 Jahre altes Windows mit geclonter Platte!
Es reicht oft nicht, die XMLs in C:\ProgramData zu löschen. Windows speichert auch im Profilordner unter AppData. Der Bug tritt in allen im Juni 2019 gepatchten Windows-Versionen auf. Man kann keine benutzerdefinierten Ansichten mehr in den betroffenen Windows-Versionen nutzen, bis der Bug behoben ist. Microsoft hat den Bug inzwischen bestätigt.
Details unter: https://www.borncity.com/blog/2019/06/12/windows-10-ereignisanzeige-hngt-nach-update-kb4503293-kb4503327/
Did solve the Problem!
Dank You
@moinmoin: Ihr seit etwas auf heise geadelt worden ;-).
https://www.heise.de/newsticker/meldung/Juni-Sicherheitsupdates-sabotieren-Ereignisanzeige-in-allen-Windows-Versionen-4446733.html
Hab schon gesehen.
Aber nicht nur dort.
Ist mein Rechner kaputt wenn ich wie oben im Bild gezeigt die Ereignisanzeige benutze und KEINE Fehlermeldung bekomme ?
Dann ist meiner auch kaputt, also doch Neue Hardware.?