Jump to content

KohnenA

Members
  • Gesamte Inhalte

    53
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von KohnenA

  1. Hallo,

     

    ich hoffe ich bin hier richtig.

    Was mache ich falsch?

     

    Ich suche nach "\Device\Harddisk1\DR1" und bekomme als Ergebnis:

     

    Ihre Suchanfrage erzielte keine Treffer. Bitte versuchen Sie es mit anderen Suchbegriffen.

    Die folgenden Wörter sind sehr allgemein und wurden in der Suchanfrage ignoriert : \Device\Harddisk1\DR1

     

    Gebe ich "Device\Harddisk1\DR1" ein, dann bekomme ich als Ergebnis:

    12 Seiten mit Themen angezeigt, leider aber ohne "\Device\Harddisk1\DR1".

     

    Erst wenn ich eingebe "\Harddisk1\DR1" werden mir die richtigen Themen angezeigt. Also Themen die "\Device\Harddisk1\DR1" enthalten.

     

    Ist die Such-Funktion mit Vorsicht zu verwenden?

  2. Vielleicht gibt es hier jemand, der sich damit auskennt.

    :shock:

     

     

    Meine Recherche hat nun ergeben:

     

    Microsoft Visual Studio 2010 Express hat diese Änderung vorgenommen, am 04.05.2012 14:13.

    Und hat folgende Schlüssel geändert bzw. neu erstellt, unter

     

    C:\Users\Username\AppData\Roaming\Microsoft\Crypto\RSA\S-1-5-....

    wurde ein neuer Privater Schlüssel und unter

     

    C:\Users\Username\AppData\Roaming\Microsoft\SystemCertificates\My\Certificates

    noch ein Schlüssel angelegt.

     

    Das Thema hat sich damit für mich erledigt.

  3. Hallo SHIFT,

    Hallo Sunny61,

     

    inzwischen habe ich herausgefunden, dass der Starttyp

    Informationen    04.05.2012 14:13:33    Service Control Manager    7040    Keine
       "Der Starttyp des Diensts ""Verschlüsselndes Dateisystem (EFS)"" wurde von
    Manuell starten in Automatisch starten geändert."

    geändert wurde und dann

    Informationen    04.05.2012 14:13:33    Service Control Manager    7036    Keine
       "Dienst ""Verschlüsselndes Dateisystem (EFS)"" befindet sich jetzt im
    Status ""Ausgeführt""."

    Wer nun diesen Dienst geändert/aktiviert hat, wird nicht dokumentiert (leider).

     

    Oder wird diese Info wo anders dokumentiert?

    Im Moment komme ich hier nicht weiter.

  4. Hallo SHIFT,

     

    Danke für die Info.

     

    den Schlüssel ja auch einfach sichern? Auf einem USB Stick oder so?

     

    Gesichert habe ich den Schlüssel auf ein Stick.

    Den Dienst Verschlüsselndes Dateisystem (EFS) habe ich wieder auf "Manuell" geändert. Bekomme auch keine Meldungen mehr angezeigt.

     

     

    Habe ich gelesen. Danke und

  5. Das wollte ich damit auch nicht schreiben. Ob ein Dienst aktiviert oder deaktiviert wird, wird im Eventlog festgehalten. Mehr wollte dir damit nicht auf den Weg geben.

     

    OK, verstanden.

    Habe mir das schon gedacht.

     

    So ein Ereignis nachzuvollziehen ist unmöglich. Da die Dokumentation von MS leider dies nicht erlaubt!

  6. In der Ereignisanzeige werden solche Meldung dokumentiert. Im Log System: Dienst "Multimediaklassenplaner" befindet sich jetzt im Status "Ausgeführt".

     

    Wirklich?

     

    Informationen	11.05.2012 14:43:26	Service Control Manager	7036	Keine	"Dienst ""Multimediaklassenplaner"" befindet sich jetzt im Status ""Beendet""."
    Informationen	11.05.2012 14:38:24	Service Control Manager	7036	Keine	"Dienst ""Multimediaklassenplaner"" befindet sich jetzt im Status ""Ausgeführt""."

    und wurde bereits genauso ausgeführt

    Informationen	30.04.2012 15:37:34	Service Control Manager	7036	Keine	"Dienst ""Multimediaklassenplaner"" befindet sich jetzt im Status ""Ausgeführt""."
    Informationen	30.04.2012 15:42:54	Service Control Manager	7036	Keine	"Dienst ""Multimediaklassenplaner"" befindet sich jetzt im Status ""Beendet""."

    Dieser Dienst hat mit Dateiverschlüsselung nichts zutun.

    Multimediaklassenplaner Ermöglicht eine relative Prioritätseinstufung von Aufgaben basierend auf systemweiten Aufgabenprioritäten. Dies ist vor allem für Multimediaanwendungen bestimmt. Wenn dieser Dienst angehalten wird, werden die einzelnen Aufgaben auf die jeweilige Standardpriorität zurückgesetzt. Manuell Lokales System

    Es ist der Prozess: lsass.exe, Local Security Authority Process, dahinter verbirgt sich dieser Dienst: EFS, siehe Task Manager.

    Verschlüsselndes Dateisystem (EFS) = C:\Windows\System32\lsass.exe

    Stellt die Kerntechnologie für die Dateiverschlüsselung dar, die zum Speichern von verschlüsselten Dateien auf NTFS-Dateisystemvolumes verwendet wird. Wenn dieser Dienst angehalten oder deaktiviert wird, können Anwendungen nicht auf verschlüsselte Dateien zugreifen. Manuell Lokales System

    Mein Frage ist ja, WER hat, WANN hat ... den Starttyp von lsass.exe geändert und wird dieses überhaupt dokumentiert?

    Irgend ein Programm muss ja den Starttyp von EFS geändert haben. Aber wo wird das dokumentiert?
  7. Hallo SHIFT,

     

    zuerst Danke für Deine Antwort.

     

    ... dieser Schlüssel von dem du da sprichst ist soweit ich weiß ein EFS-Schlüssel von Windows, der zum Beispiel existiert wenn du Daten verschlüsselst oder Bitlocker verwendest.

    Ich habe keine Daten verschlüsselt und auch den Bitlocker habe ich nicht aktiviert.

     

    ... cmd mit cipher /u /n /h nachgucken ...

    Habe ich auch schon gemacht und es wurden keine verschlüsselten Daten gefunden.

     

    Nachtrag: Ich konnte im Internet, Google, Windows oder TechNet zwar einige Beiträge finden, aber auf meine Frage konnte ich keine Antwort finden. :(

     

    Der Dienst EFS wurde aktiviert, nicht von mir! Da ca. alle 2 Monate alle Dienste in eine Datei exportiere.

     

    Microsoft Visual Studio 2010 Express Prerequisites x64 - DEU.

    Ich hatte einige Änderungen vorgenommen. Aber mit Dateiverschlüsselung hatte das nichts zutun.

     

    Den Schlüssel (von MS Window) habe ich aber gesichert.

    Die gesamte Erreignisanzeige durchsucht, gab nichts her.

     

    Irgend ein Programm muss ja den Starttyp von EFS geändert haben. Aber wo wird das dokumentiert? :confused:

     

    Hast Du eine Idee oder wer kann mir hier weiterhelfen?

  8. Alles nicht so einfach! ;)

    Was hat die Prüfung ergeben?

     

    USB kann ich ausschliessen. Da noch andere HP Drucker darüber betreibe (USB). Außerdem div. USB-HD´s incl. Sicherung. Und das ALLES ohne Probleme.

     

    Hier ein Link, falls Interesse besteht:

    HP Universal Print Driver Series for Windows*-* HP Universal Print Driver - Automatic Configuration and Configuration Troubleshooting for Printing Devices - c01841761 - HP Business Support Center

     

    Es geht um Firewall, Ports und UAC.

    Thema scheint doch komplexer zusein als vermutet.

    Im Moment habe ich auch nicht viel Zeit, analytisch hier vorzugehen.

    Wie gesagt, es hat alles vorher funktioniert.

  9. Das Problem liegt wohl in der USB-Verbindung zw. Notebook und Drucker. Denn ich habe vor ca. 3 Monaten einen USB-HUB installiert. Wahrscheinlich muss ich den Drucker komplett deinst. und wieder neu installieren. USB neu justieren oder ...

     

    Auch muss ich jetzt prüfen, Hinweis aus den USA, USB und doppelte Buffering! Ist auch ein Thema in Verbindung mit diesem Fehler.

     

    HW-, SW- und Firmware-Versionen sind alle auf den aktuellen Stand.

  10. Das nennst Du den Hersteller fragen?

    siehe HP-Support, 1. Schritt, Forum

     

    Und weshalb postest Du hier nicht den Link zu der Frage?

    Einfach nicht daran gedacht.

     

    Link: LaserJet CP1215, PrintService, Ereignis-ID: 372 - HP Kundenforum

     

    Weshalb rufst Du nicht direkt bei HP an?

    Windows-Problem? oder HP-Problem?

    Vorher waren diese Fehlermeldungen nicht da.

     

    Kannst Du was mit dem Fehler 0x0000070c anfangen?

     

    PrintService muss man deaktivieren. Dann werden auch keine Fehler mehr angezeigt.

    Diese Frage hat sich damit erledigt.

  11. Hast Du ihn, den Hersteller, denn auch gefragt?

    Ins Forum von HP reingestellt. :)

    Ich möchte mich nicht weiter dazu äußern!

     

    Die Meldung ignorieren oder auch mal mit einem anderen Treiber probieren. Welcher AV-Scanner ist installiert?

    Wo kann ich denn diese Meldung abstellen? Dann kann ich sie auch ignorieren. :cool:

    Avira 2012, deaktiviert, bringt nix.

     

    Anderen Treiber? Bitte etwas genauer.

     

    Ich werde jetzt einen Test ohne Spooler durchziehen. Mal sehen ob das geht!

    Vielleicht hast Du dazu eine Idee?

     

    System: Win7 Prof. 64-bit

  12. Zuerst ein Hallo und ein Dankeschön!

     

    Was sagt denn der Hersteller des Druckers zu dem Problem? Kannst Du in der Software irgendwas einstellen, damit die Meldung evtl. nicht mehr kommt?

    Im Moment noch nichts. Da der Drucker einwandfrei die Seite(n) ausdruckt. :confused:

     

    Die Fehlermeldung kommt vom Spooler. Die Alarmeinstellung vom Drucker wurde deaktiviert!

     

    Diese Fehlermeldung von "Microsoft-Windows-PrintService" ist ja in sich gesehen sehr merkwürdig!

    Zwei widersprüchliche Aussagen in einer Meldung:

    a) Das Dokument Testseite im Besitz von xxx konnte nicht auf dem Drucker HP Color LaserJet CP1215 gedruckt werden. :shock: :nene:

    b) Vom Druckprozessor zurückgegebener Win32-Fehlercode: 0. Der Vorgang wurde erfolgreich beendet. :jau:

     

    Was soll man davon halten? Zumal die Seite einwandfrei ausgedruckt wird und dass ohne Verzögerung.

     

    Also wer generiert hier nun diese Meldung?

    Oder wird nur ein korrekt zurück gegebener Fehlercode "bitte warten" falsch interpretiert? :cool:

     

    Was denkst Du?

  13. Hallo,

     

    Ich bekomme seit einiger Zeit diesen Fehler angezeigt:

     

    Protokollname: Microsoft-Windows-PrintService/Admin

    Quelle: Microsoft-Windows-PrintService

    Datum: 15.11.2011 09:40:53

    Ereignis-ID: 372

    Aufgabenkategorie: Ein Dokument wird gedruckt

    Ebene: Fehler

    Schlüsselwörter: Klassisches Spoolerereignis,Dokumentdruckauftrag

    Benutzer: xxx

    Computer: xxx

    Beschreibung:

    Das Dokument Doku-Output.jpg im Besitz von xxx konnte nicht auf dem Drucker HP Color LaserJet CP1215 gedruckt werden.

    Versuchen Sie erneut, das Dokument zu drucken, oder starten Sie den Druckspooler erneut.

    Datentyp: RAW. Größe der Spooldatei in Bytes: 582233. Anzahl der gedruckten Bytes: 0.

    Gesamtanzahl der Seiten des Dokuments: 1. Anzahl der gedruckten Seiten: 0. Clientcomputer: \\xxx.

    Vom Druckprozessor zurückgegebener Win32-Fehlercode: 0. Der Vorgang wurde erfolgreich beendet.

     

    Obwohl das Dokument gedruckt wird, erscheint diese Meldung.

    Wie bekomme ich diese Fehlermeldung weg?

    Gibt es da eine Lösung?

     

    Danke im Voraus.

×
×
  • Neu erstellen...