WIN10事件查看器，ID1000,ID1001 问题

Posted 2023-04-28

直接上图
求解

以下是事件查看器中的错误信息：

错误应用程序名称: Overwatch.exe，版本: 1.0.2.27174，时间戳: 0x56c53044
错误模块名称: Overwatch.exe，版本: 1.0.2.27174，时间戳: 0x56c53044
异常代码: 0xc0000005
错误偏移量: 0x0000000000400e3b
错误进程 ID: 0x1348
错误应用程序启动时间: 0x01d16b4d1cef14d9
错误应用程序路径: F:\Overwatch\Overwatch.exe
错误模块路径: F:\Overwatch\Overwatch.exe
报告 ID: 5c615ad7-d740-11e5-b751-fcaa1401a234

xml展示下：

- <EventData>
<Data>Overwatch.exe</Data>
<Data>1.0.2.27174</Data>
<Data>56c53044</Data>
<Data>Overwatch.exe</Data>
<Data>1.0.2.27174</Data>
<Data>56c53044</Data>
<Data>c0000005</Data>
<Data>0000000000400e3b</Data>
<Data>1348</Data>
<Data>01d16b4d1cef14d9</Data>
<Data>F:\Overwatch\Overwatch.exe</Data>
<Data>F:\Overwatch\Overwatch.exe</Data>
<Data>5c615ad7-d740-11e5-b751-fcaa1401a234</Data>
</EventData>
</Event> 参考技术A 故障排除方法：
1、首先清理一下内存条，拆除内存条（用手指把内存插槽的卡子向两边扳动），用橡皮

筋擦擦，再重新安装内存条（将内存条对准卡口，扶好内存条两端，稍稍用力按下）。

开机看一下能不能启动电脑。大多数电脑长鸣问题能解决。
2、如果第一步仍然无效，那就只能先更换内存插槽，看一下是不是插槽坏了，再重新安

装内存。
3、若长鸣的问题还不能解决，那说明内存条已损坏，需要更换内存条。
注意：系统启动的报警声也分很多中：例如一声长响，两声短响则表示显示器或显示卡

的错误；重复短响则说明是电源问题。 参考技术B 关机 参考技术C 这个问题应该是系统源的问题。

缺少事件查看器说明

【中文标题】缺少事件查看器说明

【英文标题】：Missing Event Viewer descriptions

【发布时间】：2012-10-09 13:40:17

【问题描述】：

我正在为我们的一种产品创建一个新的安装包，但在获取 Windows 使用的事件消息描述 DLL 向事件查看器提供事件描述时遇到了很大的麻烦。我总是在事件属性中收到以下消息：

Source (MyProduct) 中事件 ID (39) 的描述不能 成立。本地计算机可能没有必要的注册表 信息或消息 DLL 文件以显示来自远程的消息 电脑。您可以使用 /AUXSOURCE= 标志来检索此 描述;有关详细信息，请参阅帮助和支持。以下 信息是事件的一部分：MyProduct, , , , , , , , , 我的产品。

我以前的安装程序似乎在其他系统上运行良好。这里的目标操作系统是 WinXP SP3 和 Server 2008 R2，我在两者上都看到了同样的问题。事件消息文件在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 下的 Eventlog\Application 键下注册，EventMessageFile 和 TypesSupported 存在设置为正确的值。

我已尝试以下方法来解决此问题：

将事件消息 DLL 移至 System32 文件夹 确保事件日志服务对事件消息 DLL 具有完全访问权限（仅限 2008 - WinXP 不在域中，因此文件属性中没有“安全”选项卡。

任何想法，因为我用完了选项并且除了设置注册表之外在网上找不到任何东西，我从一开始就完成了。

【问题讨论】：

您是否也将您的来源添加到 Application 键下的 Sources 值中？

好吧，您可以使用进程监视器来查看事件查看器是否正在尝试加载您的 DLL。如果不是，那就是注册表的问题；否则是 DLL 的问题。

【参考方案1】：

最后发现我们的事件消息 DLL(!) 中存在编译错误