Windows事件查看器事件代码详解
事件查看器——精选推荐
事件查看器代码列表32010-05-14 13:354000 WINS 在处理命令时遇到错误。
4001 本地的WINS 不能删除。
4002 文件导入操作失败。
4003 备份操作失败。
是否先前已作过完整备份?4004 备份操作失败。
请检查您备份数据库的目录。
4005 WINS 数据库中没有这个名称。
4006 不允许复制一个尚未配置的伙伴。
4100 DHCP 客户端获得一个在网络上已被使用的IP 地址。
直到DHCP 客户端可以获得新的地址前，本地接口将被禁用。
4200 无法识别传来的GUID 是否为有效的WMI 数据提供程序。
4201 无法识别传来的范例名是否为有效的WMI 数据提供程序。
4202 无法识别传来的数据项目标识符是否为有效的WMI 数据提供程序。
4203 无法完成WMI 请求，应该重试一次。
4204 找不到WMI 数据提供程序。
4205 WMI 数据提供程序引用到一个未注册的范例组。
4206 WMI 数据块或事件通知已启用。
4207 WMI 数据块不再可用。
4208 WMI 数据服务无法使用。
4209 WMI 数据提供程序无法完成要求。
4210 WMI MOF 信息无效。
4211 WMI 注册信息无效。
4212 WMI 数据块或事件通知已禁用。
4213 WMI 数据项目或数据块为只读。
4214 不能更改WMI 数据项目或数据块。
4300 媒体标识符没有表示一个有效的媒体。
4301 库标识符没有表示一个有效的库。
4302 媒体缓冲池标识符没有表示一个有效的媒体缓冲池。
4303 驱动器和媒体不兼容或位于不同的库中。
4304 媒体目前在脱机库中，您必须联机才能运行这个操作。
4305 操作无法在脱机库中运行。
4306 库、驱动器或媒体缓冲池是空的。
4307 库、磁盘或媒体缓冲池必须是空的，才能运行这个操作。
4308 在这个媒体缓冲池或库中目前没有可用的媒体。
4309 这个操作所需的资源已禁用。
Windows事件ID及解释大全
0 操作成功完成1 函数不正确2 系统找不到指定的文件3 系统找不到指定的路径4 系统无法打开文件5 拒绝访问6 句柄无效7存储控制块被损坏8 存储空间不足，无法处理此命令9 存储控制块地址无效10 环境不正确11 试图加载格式不正确的程序12 访问码无效13 数据无效14 存储空间不足，无法完成此操作15 系统找不到指定的驱动器16 无法删除目录17 系统无法将文件移到不同的驱动器18 没有更多文件19 介质受写入保护20 系统找不到指定的设备21 设备未就绪22 设备不识别此命令23 数据错误(循环冗余检查)24程序发出命令，但命令长度不正确25 驱动器找不到磁盘上特定区域或磁道26 无法访问指定的磁盘或软盘27 驱动器找不到请求的扇区28 打印机缺纸29 系统无法写入指定的设备30 系统无法从指定的设备上读取31 连到系统上的设备没有发挥作用。
32 另一个程序正在使用此文件，进程无法访问33 另一个程序已锁定文件的一部分，进程无法访问36 用来共享的打开文件过多38 已到文件结尾39 磁盘已满50 不支持请求51 Windows 无法找到网络路径。
请确认网络路径正确并且目标计算机不忙或已关闭。
如果Windows 仍然无法找到网络路径，请与网络管理员联系52 由于网络上有重名，没有连接。
请到“控制面板”中的“系统”更改计算机名，然后重试53 找不到网络路径54 网络很忙55 指定的网络资源或设备不再可用56 已达到网络BIOS 命令限制57 网络适配器硬件出错58 指定的服务器无法运行请求的操作59 出现了意外的网络错误60 远程适配器不兼容61 打印机队列已满62 服务器上没有储存等待打印的文件的空间63 已删除等候打印的文件64 指定的网络名不再可用65 拒绝网络访问66 网络资源类型不对67 找不到网络名68 超出本地计算机网络适配器卡的名称限制69 超出了网络BIOS 会话限制70 远程服务器已暂停，或正在启动过程中71 已达到计算机的连接数最大值，无法再同此远程计算机连接72 已暂停指定的打印机或磁盘设备80 文件存在82 无法创建目录或文件83 INT 24 上的故障84 无法取得处理此请求的存储空间85 本地设备名已在使用中86 指定的网络密码不正确87 参数不正确88 网络上发生写入错误89 系统无法在此时启动另一个进程100 无法创建另一个系统信号灯101 另一个进程拥有独占的信号灯102 已设置信号灯，无法关闭103 无法再设置信号灯104 无法在中断时请求独占的信号灯105 此信号灯的前一个所有权已结束107 由于没有插入另一个软盘，程序停止108 磁盘在使用中，或被另一个进程锁定109 管道已结束110 系统无法打开指定的设备或文件111 文件名太长112 磁盘空间不足113 没有更多的内部文件标识符114 目标内部文件标识符不正确117 应用程序发出的IOCTL 调用不正确118 验证写入的切换参数值不正确119 系统不支持请求的命令120 这个系统不支持该功能121 信号灯超时时间已到122 传递给系统调用的数据区域太小123 文件名、目录名或卷标语法不正确124系统调用级别不正确125 磁盘没有卷标126 找不到指定的模块127 找不到指定的程序128 没有等候的子进程130 试图使用操作(而非原始磁盘I/O)的已打开磁盘分区的文件句柄131 试图将文件指针移到文件开头之前132 无法在指定的设备或文件上设置文件指针133 包含先前加入驱动器的驱动器无法使用JOIN 或SUBST 命令134 试图在已被合并的驱动器上使用JOIN 或SUBST 命令135 试图在已被合并的驱动器上使用JOIN 或SUBST 命令136 系统试图解除未合并驱动器的JOIN137 系统试图解除未替代驱动器的SUBST138 系统试图将驱动器合并到合并驱动器上的目录139 系统试图将驱动器替代为替代驱动器上的目录140 系统试图将驱动器合并到替代驱动器上的目录141 系统试图替代驱动器为合并驱动器上的目录142 系统无法在此时运行JOIN 或SUBST143 系统无法将驱动器合并到或替代为相同驱动器上的目录144 目录不是根目录下的子目录145 目录不是空的146 指定的路径已在替代中使用147 资源不足，无法处理此命令148 指定的路径无法在此时使用149 企图将驱动器合并或替代为驱动器上目录是上一个替代的目标的驱动器150 系统跟踪信息未在CONFIG.SYS 文件中指定，或不允许跟踪151 为DosMuxSemWait 指定的信号灯事件数量不正确152 DosMuxSemWait 没有运行；已设置过多的信号灯153 DosMuxSemWait 列表不正确154输入的卷标超过目标文件系统的长度限制155 无法创建另一个线程156 接收人进程拒绝此信号157 段已被放弃且无法锁定158 段已解除锁定159 线程ID 的地址不正确160 至少有一个参数不正确161 指定的路径无效162 信号已暂停164 无法在系统中创建更多的线程167 无法锁定文件区域170 请求的资源在使用中173 对于提供取消区域进行锁定的请求已完成174 文件系统不支持锁定类型的最小单元更改180 系统检测出错误的段183 当文件已存在时，无法创建该文186 传递的标志不正187 找不到指定的系统信号灯名196 操作系统无法运行此应用程197 操作系统当前的配置不能运行此应用程199 操作系统无法运行此应用程序200 代码段不可大于或等于64K203 操作系统找不到已输入的环境选项205 命令子树中的进程没有信号处理程序206 文件名或扩展名太长207 第2 环堆栈已被占用208 没有正确输入文件名通配符* 或?，或指定过多的文件名通配符209 正在发送的信号不正确210 无法设置信号处理程212 段已锁定且无法重新分配214 连到该程序或动态链接模块的动态链接模块太多215 无法嵌套调用LoadModule230 管道状态无效231 所有的管道范例都在使用中232 管道正在被关闭233 管道的另一端上无任何进程234有更多数据可用240 已取消会话254 指定的扩展属性名无效255 扩展属性不一致258 等待的操作过时259 没有可用的数据了266 无法使用复制功能267 目录名无效275 扩展属性在缓冲区中不适用276 装在文件系统上的扩展属性文件已损坏277 扩展属性表格文件已满278 指定的扩展属性句柄无效282 装入的文件系统不支持扩展属性288 企图释放并非呼叫方所拥有的多用户终端运行程序298 发向信号灯的请求过多299 仅完成部分的ReadProcessMemoty 或WriteProcessMemory 请求300操作锁定请求被拒绝301 系统接收了一个无效的操作锁定确认302 此卷太碎，不能完成这个操作303 不能打开文件，因为它正在被删除487 试图访问无效的地址534算术结果超过32 位535 管道的另一端有一进程536 等候打开管道另一端的进程994 拒绝访问扩展属性995 由于线程退出或应用程序请求，已放弃I/O 操作996 重叠I/O 事件不在信号状态中997 重叠I/O 操作在进行中998 内存分配访问无效999 执行页内操作时的错误1001 递归太深；堆栈溢出1002 窗口无法在已发送的消息上操作1003 无法完成此功能1004 无效标志1005 此卷不包含可识别的文件系统。
事件查看器常见错误id
信息
HTTP
成功地添加了由 URL 前缀 http://*:2869/ 标识的命名空间的保留。
60054
信息
Setup
安装程序成功地完成了安装 Windows 内部版本 2600。
64002
信息
Windows File Protection
试图在被保护的系统文件 c:\windows\system32\quartz.dll 上进行文件替换。 为了维护系统稳定，这个文件被还原成原始版本。 系统文件的文件版本是 6.5.2600.3497。
26
信息
Application Popup
弹出应用程序: Rsaupd.exe - 无法找到组件: 没有找到 MFC71.DLL，因此这个应用程序未能启动。重新安装应用程序可能会修复此问题。
29
错误
W32Time
时间服务提供程序 NtpClient 配置为从一个或多个时间源 获得时间，但是，没有一个源可以访问。在 14 分钟内不 会进行联系时间源的尝试。 NtpClient 没有准确时间的时间源。
64008
警告
Windows File Protection
无法验证受保护的 c:\windows\system32\quartz.dll 系统文件，原因是 Windows 文件保护中断。 请过一会儿使用 SFC 工具验证该文件的完整性。
错误
Service Control Manager
Eset Service 服务意外地终止，这种情况已经出现了 1 次。以下的修正操作将在 0 毫秒内运行: 重新启动服务。
7035
信息
Service Control Manager
xxx服务成功发送一个开始控件。
事件查看器对应解释
Windows2003 事件查看器事件ID对应解释使用本模块可以实现下列目标：•识别由Microsoft® Windows Server™ 2003 操作系统生成的安全事件。
返回顶部适用范围本模块适用于下列产品和技术：•W indows Server 2003返回顶部如何使用本模块本模块是“Windows Server 2003 安全指南”的补充内容。
本模块中的表可以用作快速参考，以帮助您识别在Microsoft® Windows 操作系统事件日志中所记录的与安全有关的事件。
本模块还可以用来帮助配置系统监视软件，如Microsoft Operations Manager (MOM)。
返回顶部帐户登录事件表1 显示了由“审核帐户登录事件”安全模板设置所生成的安全事件。
表1：审核帐户登录事件事件事件描述ID672 已成功颁发和验证身份验证服务(AS) 票证。
673 授权票证服务(TGS) 票证已授权。
TGS 是由Kerberos v5 票证授权服务(TGS) 颁发的票证，允许用户对域中的特定服务进行身份验证。
674 安全主体已更新AS 票证或TGS 票证。
675 预身份验证失败。
用户键入错误的密码时，密钥发行中心(KDC) 生成此事件。
676 身份验证票证请求失败。
在Windows XP Professional 或Windows Server 家族的成员中不生成此事件。
677 TGS 票证未被授权。
在Windows XP Professional 或Windows Server 家族的成员中不生成此事件。
678 帐户已成功映射到域帐户。
681 登录失败。
尝试进行域帐户登录。
在Windows XP Professional 或Windows Server 家族的成员中不生成此事件。
682 用户已重新连接至已断开的终端服务器会话。
683 用户未注销就断开终端服务器会话。
返回顶部帐户管理事件表2 显示了由“审核帐户管理”安全模板设置所生成的安全事件。
Windows cmd 中的事件查看与日志记录技巧
Windows cmd 中的事件查看与日志记录技巧Windows 操作系统是广泛使用的操作系统之一，而命令提示符（cmd）是Windows 系统中强大且常用的工具之一。
在日常使用中，我们经常需要查看系统事件和记录日志，以便及时发现问题并进行相应的处理。
本文将介绍一些Windows cmd 中的事件查看与日志记录技巧，帮助读者更好地利用这一工具。
一、查看系统事件1. 查看系统启动时间在命令提示符中输入“systeminfo | findstr /C:"System Boot Time"”，即可查看系统的启动时间。
这对于了解系统的运行情况和排查问题非常有帮助。
2. 查看系统错误日志输入“eventvwr”命令，打开事件查看器，可以查看系统的错误日志。
在左侧的面板中，可以选择不同的日志类型，如应用程序、安全性、系统等。
通过查看这些日志，我们可以了解系统的异常情况，例如应用程序崩溃、安全事件等。
3. 查看网络连接输入“netstat”命令，可以查看当前系统的网络连接情况。
通过查看网络连接，我们可以了解系统与外部设备或服务器的连接状态，以及相关端口的使用情况。
这对于网络故障排查和安全性管理非常重要。
二、日志记录技巧1. 输出命令结果到文件在命令提示符中，我们可以使用“>”符号将命令的输出结果保存到文件中。
例如，输入“ipconfig > C:\ipconfig.txt”，即可将 ipconfig 命令的结果保存到 C 盘下的ipconfig.txt 文件中。
这对于保存命令输出结果、进行后续分析和排查问题非常有用。
2. 创建自定义日志文件通过使用“echo”命令和“>>”符号，我们可以创建自定义的日志文件并将内容写入其中。
例如，输入“echo %DATE% %TIME%: This is a log message >> C:\log.txt”，即可将当前日期、时间以及自定义的日志信息写入 C 盘下的 log.txt 文件中。
Windows事件查看器事件代码详解
Windows事件查看器事件代码详解0 操作成功完成。
1 函数不正确。
2 系统找不到指定的文件。
3 系统找不到指定的路径。
4 系统无法打开文件。
5 拒绝访问。
6 句柄无效。
7 存储控制块被损坏。
8 存储空间不足，无法处理此命令。
9 存储控制块地址无效。
10 环境不正确。
11 试图加载格式不正确的程序。
12 访问码无效。
13 数据无效。
14 存储空间不足，无法完成此操作。
15 系统找不到指定的驱动器。
16 无法删除目录。
17 系统无法将文件移到不同的驱动器。
18 没有更多文件。
19 介质受写入保护。
20 系统找不到指定的设备。
21 设备未就绪。
22 设备不识别此命令。
23 数据错误(循环冗余检查)。
24 程序发出命令，但命令长度不正确。
25 驱动器找不到磁盘上特定区域或磁道。
26 无法访问指定的磁盘或软盘。
27 驱动器找不到请求的扇区。
28 打印机缺纸。
29 系统无法写入指定的设备。
30 系统无法从指定的设备上读取。
31 连到系统上的设备没有发挥作用。
32 另一个程序正在使用此文件，进程无法访问。
33 另一个程序已锁定文件的一部分，进程无法访问。
36 用来共享的打开文件过多。
38 已到文件结尾。
39 磁盘已满。
50 不支持请求。
51 Windows 无法找到网络路径。
请确认网络路径正确并且目标计算机不忙或已关闭。
如果Windows 仍然无法找到网络路径，请与网络管理员联系。
52 由于网络上有重名，没有连接。
请到“控制面板”中的“系统”更改计算机名，然后重试。
53 找不到网络路径。
54 网络很忙。
55 指定的网络资源或设备不再可用。
56 已达到网络 BIOS 命令限制。
57 网络适配器硬件出错。
58 指定的服务器无法运行请求的操作。
59 出现了意外的网络错误。
60 远程适配器不兼容。
61 打印机队列已满。
62 服务器上没有储存等待打印的文件的空间。
63 已删除等候打印的文件。
64 指定的网络名不再可用。
windows日志常用事件
windows日志常用事件
常用事件：1074 6005 6006
事件1074：在系统的事件跟踪程序开启的情况下，可以通过这个事件查看计算机的开机、关机、重启的时间以及原因和注释。
在windows系统中，我们可以通过事件查看器的系统日志查看计算机的开、关机记录，这是因为日志服务会随计算机一起启动或关闭，并在日志中留下记录。
事件6005：表示计算机日志服务已启动，如果在事件查看器中发现某日的事件ID号为6005，就说明这天正常启动了windows系统。
事件6006：表示事件日志服务已停止，如果没有在事件查看器中发现某日的事件ID为6006的事件，就表示计算机在这天没关机或没有正常关机（可能是因为系统原因或者直接切断电源导致没有执行正常的关机操作）。
如果事件6005和6006的记录时间相差很短，大致可判断为重启（当然可以通过事件1074进行详细的查看）。
事件1007：表示该计算机无法从DHCP服务器获得相应的信息。
在很多网络环境中，一般都是采用DHCP服务器配置客户端IP地址信息，如果客户机无法找到DHCP服务器，就会自动使用一个内部的IP 地址配置客户端，并且在windows日志中产生一个事件ID号为1007的事件。
如果用户在事件日志中发现该编号事件，就说明该机器无法从DHCP服务器获得信息。
就要查看是该机器的网络故障还是DHCP 服务器的问题了。
Windows事件ID及解释大全（XP、2000、2003）（
Windows 事件ID及解释大全(XP、2000、2003)(4000-)代码错误信息解释--------------------------------------------4000 WINS 在处理命令时遇到错误。
4001 本地的 WINS 不能删除。
4002 文件导入操作失败。
4003 备份操作失败。
是否先前已作过完整备份?4004 备份操作失败。
请检查您备份数据库的目录。
4005 WINS 数据库中没有这个名称。
4006 不允许复制一个尚未配置的伙伴。
4100 DHCP 客户端获得一个在网络上已被使用的 IP 地址。
直到 DHCP 客户端可以获得新的地址前，本地接口将被禁用。
4200 无法识别传来的 GUID 是否为有效的 WMI 数据提供程序。
4201 无法识别传来的范例名是否为有效的 WMI 数据提供程序。
4202 无法识别传来的数据项目标识符是否为有效的 WMI 数据提供程序。
4203 无法完成 WMI 请求，应该重试一次。
4204 找不到 WMI 数据提供程序。
4205 WMI 数据提供程序引用到一个未注册的范例组。
4206 WMI 数据块或事件通知已启用。
4207 WMI 数据块不再可用。
4208 WMI 数据服务无法使用。
4209 WMI 数据提供程序无法完成要求。
4210 WMI MOF 信息无效。
4211 WMI 注册信息无效。
4212 WMI 数据块或事件通知已禁用。
4213 WMI 数据项目或数据块为只读。
4214 不能更改 WMI 数据项目或数据块。
4300 媒体标识符没有表示一个有效的媒体。
4301 库标识符没有表示一个有效的库。
4302 媒体缓冲池标识符没有表示一个有效的媒体缓冲池。
4303 驱动器和媒体不兼容或位于不同的库中。
4304 媒体目前在脱机库中，您必须联机才能运行这个操作。
4305 操作无法在脱机库中运行。
4306 库、驱动器或媒体缓冲池是空的。
Windows 事件ID及解释大全(XP、2000、2003)(2000-4000)
2242 此用户的密码已经过期。
2243 此用户的密码无法更改。
2244 现在无法使用此密码。
2245 密码不满足密码策略的要求。检查最小密码长度、密码复杂性和密码历史的要求。
2246 此用户的密码最近才启用，现在不能更改。
2247 安全数据库已损坏。
2371 初始偏移量越界。
2372 系统无法删除当前到网络资源的连接。
2373 系统无法分析此文件中的命令行。
2374 加载配置文件时出错。\
2375 保存配置文件时出错，只部份地保存了配置文件。
2378 此日志文件在前后两次读取之间已经发生变化。
2380 源路径不可以是目录。
2381 源路径无效。
Windows 事件ID及解释大全(XP、2000、2003)(2000-4000)
代码 错误信息解释
--------------------------------------------
2000 无效的像素格式。
2001 指定的驱动程序无效。
2002 窗口样式或类别属性对此操作无效。
2162 打印目标在当前的状态下无法执行这项操作。
2163 打印机队列在当前的状态下无法执行这项操作。
2164 打印作业在当前的状态下无法执行这项操作。
2165 无法为后台处理程序分配内存。
2166 设备驱动程序不存在。
2167 打印处理程序不支持该数据类型。
2168 没有安装打印处理程序。
2272 信使服务启动失败。
2273 网络上找不到此消息别名。
2274 此消息别名已经被转发。
事件查看器查看故障代码
如何在事件查看器里查看故障代码在现场维修时，我们常常会遇到手上没有KEY盘，但是为了准确找到故障点，急需详细故障代码的情况。
本文的目的就是介绍在没有KEY盘的情况下，查看NCR ATM故障代码之方法。
首先，我们需要进入WINDOWS系统的事件查看器。
方法一在开始菜单的运行里面，输入“eventvwr”，敲击回车进入事件查看器。
方法二开始菜单（start）—控制面板（control panel）——管理工具(administrative tools)—事件查看器(event viewer)。
进入事件查看器后，在左边选择“应用程序（application）”，右边会列出事件清单。
如图所示：如果“来源（source）”一项里是“NCR Platform”则表示该事件为NCR的事件报告。
一般我们需要关注的是“错误（ERROR）”与“警告（W ARNING）”两个级别的事件。
选定其中的一个事件，敲一下回车，就会弹出事件的详细描述。
如下图所示：定位码在该事件的描述中，包含了详细的故障信息。
其中Device 表示设备Mstatus 表示主故障代码Slen 表示S码长度（与我们无关）Mlen 表示故障定位码长度（需减2）在对话框下方的数据池为各类从代码（16进制）。
因为在此例中Slen=5，Mlen=12,表示前5个字节为S码，从第6个字节开始为定位码M_data，长度为12-2=10字节，如图所示。
查阅故障代码表，我们可以很清晰地找出相应的故障点——出钞模块未安装废钞箱。
再举一个例子，如图所示：定位码在此例中，设备为热敏流水打印机，故障主代码Mstatus=7。
因为Slen=1,Mlen=6，表示数据池前一个字节为S码，从第2个字节开始为定位码M_data 长度为6-2=4字节，也就是说定位码是40 00 00 02。
查阅故障代码表，可知流水打印机送纸堵塞。
windows10系统重启原因-事件查找
1.事件查看器
（1）开关机相关事件ID
（2）事件查看器
a)点击“windows搜索”功能，搜索“事件查看器”
b)查找系统关机事件
Windows日志-> 系统
c)在“筛选当前日志”窗口中，输入“6008/6006”事件ID，查找系统以外关机/关机事件
时间
➢6008意外关机事件查找
➢6006关机事件查找
d)根据安装出现问题的大致事件，查找对应的关机时间点
e)在事件查看器中打开“windows日志-> 应用程序”，并打开“筛选当前日志”
在“事件来源”一项上，输入“MSIInstaller”，查找安装失败的时间节点
f)找到安装出错的时间节点后，再打开“筛选当前日志”，选择所有的事件来源。
找到时
间节点前后文可能出现的问题事件内容。
g)同时，也可以查询一下Setup、安全等事件分类中相应时间节点的系统日志信息。
事件查看器中ID代码
警告
Tcpip
TCP/IP 已经达到并发 TCP 连接尝试次数的安全限制。
4377
信息
NtServicePack
Windows XP Hotfix KB873339 was installed.
6005
信息
EventLog
事件日志服务已启动。(开机)
6006
信息
EventLog
事件日志服务已停止。(关机)
15007
信息
HTTP
成功地添加了由 URL 前缀 http://*:2869/ 标识的命名空间的保留。
60054
信息
Setup
安装程序成功地完成了安装 Windows 内部版本 2600。
64002
信息
Windows File Protection
试图在被保护的系统文件 c:\windows\system32\quartz.dll 上进行文件替换。 为了维护系统稳定，这个文件被还原成原始版本。 系统文件的文件版本是 6.5.2600.3497。
错误
Service Control Manager
Eset Service 服务意外地终止，这种情况已经出现了 1 次。以下的修正操作将在 0 毫秒内运行: 重新启动服务。
7035
信息
Service Control Manager
xxx服务成功发送一个开始控件。
7036
信息
Service Control Manager
6009
信息
EventLog
按ctrl、alt、delete键(非正常)关机
6011
信息
EventLog
此机器的 NetBIOS 名称和 DNS 主机名从 MACHINENAME 更改为 AA。
Windows事件查看器事件代码详解
Windows事件查看器事件代码详解2000 无效的像素格式。
2001 指定的驱动程序无效。
2002 窗口样式或类别属性对此操作无效。
2003 不支持请求的图元操作。
2004 不支持请求的变换操作。
2005 不支持请求的剪切操作。
2010 指定的颜色管理模块无效。
2011 制定的颜色文件配置无效。
2012 找不到指定的标识。
2013 找不到所需的标识。
2014 指定的标识已经存在。
2015 指定的颜色文件配置与任何设备都不相关。
2016 找不到该指定的颜色文件配置2017 指定的颜色空间无效。
2018 图像颜色管理没有启动。
2019 在删除该颜色传输时有一个错误。
2020 该指定的颜色传输无效。
2021 该指定的变换与位图的颜色空间不匹配。
2022 该指定的命名颜色索引在配置文件中不存在。
2102 没有安装工作站驱动程序。
2103 无法定位服务器。
2104 发生内部错误，网络无法访问共享内存段。
2105 网络资源不足。
2106 工作站不支持该操作。
2107 设备没有连接。
2108 网络连接已成功，但需要提示用户输入一个不同于原始指定的密码。
2109 使用默认凭据成功连接网络。
2114 没有启动服务器服务。
2115 队列空。
2116 设备或目录不存在。
2117 无法在重定向的资源上执行此操作。
2118 名称已经共享。
2119 服务器目前无法提供所需的资源。
2121 额外请求的项目超过允许的上限。
2122 对等服务只支持两个同时操作的用户。
2123 API 返回的缓冲区太小。
2127 远程 API 错误。
2131 打开或读取配置文件时出错。
2136 发生一般网络错误。
2137 工作站服务的状态不一致。
重新启动工作站服务之前，请先重新启动计算机。
2138 工作站服务没有启动。
2139 所需信息不可用。
2140 发生 Windows 2000 内部错误。
2141 服务器没有配置事务处理。
2142 远程服务器不支持请求的 API。
事件查看器ID代码
终端服务器收到大量没有完成的连接。系统可能受到攻击。
尝试读取本地主机文件时出错。
在没有配置的 DNS 服务器响应之后，名称 的名称解析超时。 终端服务启动失败。相关的状态代码为 不能在安全模式中启动 这项服务 。 用户 WIN-R9YSAKVADL8\Administrator 为这台计算机上一次意 外的关机提供的原因是: 其他(没有计划的) 原因代码: 0xa000000 问题 ID: 错误检查字符串: 注释:
错误
Tcpip
Microsoft-WindowsServicing Microsoft-WindowsServicing NtServicePack
EventLog
EventLog EventLog EventLog
EventLog
LsaSrv
Service Control Manager Service Control Manager Service Control Manager Service Control Manager
76
10149
警告
Microsoft-WindowsWinRM
77
10155
错误
Microsoft-WindowsWinRM
78
15005
79
15007
错误 信息
Microsoft-WindowsHttpEvent
HTTP
80
15016
81
15300
82
36874
36888 83
84
60054
85
windows事件id及解释大全
windows事件id及解释大全Win+R打开运行，输入“eventvwr.msc”，回车运行，打开“事件查看器”；或者右键我的电脑-管理-系统工具-事件查看器。
在事件查看器中右键单击系统或安全日志，选择筛选当前日志，在筛选器中输入下列事件ID即可。
日志路径：C:\Windows\System32\winevt\Logs查看日志：Security.evtx、System.evtx、Application.evtx常用安全事件ID:系统：1074，通过这个事件ID查看计算机的开机、关机、重启的时间以及原因和注释。
6005，表示计算机日志服务已启动，如果出现了事件ID为6005，则表示这天正常启动了系统。
104，这个时间ID记录所有审计日志清除事件，当有日志被清除时，出现此事件ID。
安全：4624，这个事件ID表示成功登陆的用户，用来筛选该系统的用户登陆成功情况。
4625，这个事件ID表示登陆失败的用户。
4720,4722,4723,4724,4725,4726,4738,4740,事件ID表示当用户帐号发生创建，删除，改变密码时的事件记录。
4727,4737,4739,4762,事件ID表示当用户组发生添加、删除时或组内添加成员时生成该事件。
————————————————EVENT_ID安全事件信息1100-----事件记录服务已关闭1101-----审计事件已被运输中断。
1102-----审核日志已清除1104-----安全日志现已满1105-----事件日志自动备份1108-----事件日志记录服务遇到错误4608-----Windows正在启动4609-----Windows正在关闭4610-----本地安全机构已加载身份验证包4611-----已向本地安全机构注册了受信任的登录进程4612-----为审计消息排队分配的内部资源已经用尽，导致一些审计丢失。
4614-----安全帐户管理器已加载通知包。
事件查看器中ID代码
警告
Windows File Protection
无法验证受保护的 c:\windows\system32\quartz.dll 系统文件，原因是 Windows 文件保护中断。 请过一会儿使用 SFC 工具验证该文件的完整性。
15007
信息
HTTP
成功地添加了由 URL 前缀 http://*:2869/ 标识的命名空间的保留。
60054
信息
Setup
安装程序成功地完成了安装 Windows 内部版本 2600。
64002
信息
Windows File Protection
试图在被保护的系统文件 c:\windows\system32\quartz.dll 上进行文件替换。 为了维护系统稳定，这个文件被还原成原始版本。 系统文件的文件版本是 6.5.2600.3497。
1001
信息
Save Dump
计算机已经从检测错误后重新启动。检测错误: 0x4a4b4d53 (0xc000000e, 0x01d04bf0, 0x00000010, 0x0000029a)。 已将转储的数据保存在: C:\WINDOWS\Minidump\Mini052809-01.dmp。
1005
事件查看器中ID代码
事件查看器里ID号为6006的事件表示事件日志服务已停止，如果你没有在当天的事件查看器中发现这个ID号为6006的事件，那么就表示计算机没有正常关机，可能是因为系统原因或者直接按下了计算机电源键，没有执行正常的关机操作造成的。当你启动系统的时候，事件查看器的事件日志服务就会启动，这就是ID号为6005的事件。
警告
Dhcp
您的计算机检测到网络地址为 00E04C47978D 的网卡的 IP 地址 192.168.1.100 已在网络上使用。 计算机会自动获取另一个地址。
Windows事件ID及解释大全
Window s 事件I D及解释大全(XP、2000、2003)(0-2000) 代码错误信息解释--------------------------------------------0 操作成功完成。
1 函数不正确。
2 系统找不到指定的文件。
3系统找不到指定的路径。
4系统无法打开文件。
5 拒绝访问。
6句柄无效。
7 存储控制块被损坏。
8存储空间不足，无法处理此命令。
9 存储控制块地址无效。
10 环境不正确。
11 试图加载格式不正确的程序。
12 访问码无效。
13 数据无效。
14 存储空间不足，无法完成此操作。
15 系统找不到指定的驱动器。
16 无法删除目录。
17 系统无法将文件移到不同的驱动器。
18 没有更多文件。
19介质受写入保护。
20 系统找不到指定的设备。
21 设备未就绪。
22 设备不识别此命令。
23数据错误(循环冗余检查)。
24 程序发出命令，但命令长度不正确。
25 驱动器找不到磁盘上特定区域或磁道。
26 无法访问指定的磁盘或软盘。
27驱动器找不到请求的扇区。
28打印机缺纸。
29系统无法写入指定的设备。
30 系统无法从指定的设备上读取。
31连到系统上的设备没有发挥作用。
32 另一个程序正在使用此文件，进程无法访问。
33 另一个程序已锁定文件的一部分，进程无法访问。
36 用来共享的打开文件过多。
38已到文件结尾。
39磁盘已满。
50不支持请求。
51Windo ws 无法找到网络路径。
请确认网络路径正确并且目标计算机不忙或已关闭。
如果 Wi ndows仍然无法找到网络路径，请与网络管理员联系。
52由于网络上有重名，没有连接。
Windows事件ID大全
Windows事件ID⼤全ID类型来源代表的意义举例解释2信息Serial在验证 \Device\Serial1 是否确实是串⾏⼝时，系统检测到先进先出⽅式(fifo)。
将使⽤该⽅式。
17错误W32Time时间提供程序 NtpClient: 在 DNS 查询⼿动配置的对等机器 ',0x1' 时发⽣⼀个错误。
NtpClient 将在 15 分钟内重试 NDS 查询。
错误为: 套接字操作尝试⼀个⽆法连接的主机。
(0x80072751)20警告Print已经添加或更新 Windows NT x86 Version-3 的打印机驱动程序 Canon PIXMA iP1000。
⽂件:- CNMDR6e.DLL,CNMUI6e.DLL, CNMCP6e.DLL, CNMMH6e.HLP, CNMD56e.DLL, CNMUR6e.DLL, CNMSR6e.DLL,CNMIN6e.INI, CNMPI6e.DLL, CNMSM6e.EXE, CNMSS6e.SMR, CNMSD6e.EXE, CNMSQ6e.EXE,CNMSH6e.HLP, CNMSH6e26信息ApplicationPopup弹出应⽤程序: Rsaupd.exe - ⽆法找到组件: 没有找到 MFC71.DLL，因此这个应⽤程序未能启动。
重新安装应⽤程序可能会修复此问题。
29错误W32Time时间服务提供程序 NtpClient 配置为从⼀个或多个时间源获得时间，但是，没有⼀个源可以访问。
在 14 分钟内不会进⾏联系时间源的尝试。
NtpClient 没有准确时间的时间源。
35信息W32Time时间服务现在⽤时间源 (ntp.m|0x1|192.168.1.208:123->207.46.197.32:123) 同步系统时间。
115信息SRService系统还原监视在所有驱动器上启⽤。
116信息SRService系统还原监视在所有驱动器上禁⽤。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
0 操作成功完成。
1 函数不正确。
2 系统找不到指定的文件。
3 系统找不到指定的路径。
4 系统无法打开文件。
5 拒绝访问。
6 句柄无效。
7 存储控制块被损坏。
8 存储空间不足，无法处理此命令。
9 存储控制块地址无效。
10 环境不正确。
11 试图加载格式不正确的程序。
12 访问码无效。
13 数据无效。
14 存储空间不足，无法完成此操作。
15 系统找不到指定的驱动器。
16 无法删除目录。
17 系统无法将文件移到不同的驱动器。
18 没有更多文件。
19 介质受写入保护。
20 系统找不到指定的设备。
21 设备未就绪。
22 设备不识别此命令。
23 数据错误(循环冗余检查)。
24 程序发出命令，但命令长度不正确。
25 驱动器找不到磁盘上特定区域或磁道。
26 无法访问指定的磁盘或软盘。
27 驱动器找不到请求的扇区。
28 打印机缺纸。
29 系统无法写入指定的设备。
30 系统无法从指定的设备上读取。
31 连到系统上的设备没有发挥作用。
32 另一个程序正在使用此文件，进程无法访问。
33 另一个程序已锁定文件的一部分，进程无法访问。
36 用来共享的打开文件过多。
38 已到文件结尾。
39 磁盘已满。
50 不支持请求。
51 Windows 无法找到网络路径。
请确认网络路径正确并且目标计算机不忙或已关闭。
如果 Windows 仍然无法找到网络路径，请与网络管理员联系。
52 由于网络上有重名，没有连接。
请到“控制面板”中的“系统”更改计算机名，然后重试。
53 找不到网络路径。
54 网络很忙。
55 指定的网络资源或设备不再可用。
56 已达到网络 BIOS 命令限制。
57 网络适配器硬件出错。
58 指定的服务器无法运行请求的操作。
59 出现了意外的网络错误。
60 远程适配器不兼容。
61 打印机队列已满。
62 服务器上没有储存等待打印的文件的空间。
63 已删除等候打印的文件。
64 指定的网络名不再可用。
65 拒绝网络访问。
66 网络资源类型不对。
67 找不到网络名。
68 超出本地计算机网络适配器卡的名称限制。
69 超出了网络 BIOS 会话限制。
70 远程服务器已暂停，或正在启动过程中。
71 已达到计算机的连接数最大值，无法再同此远程计算机连接。
72 已暂停指定的打印机或磁盘设备。
80 文件存在。
82 无法创建目录或文件。
83 INT 24 上的故障。
84 无法取得处理此请求的存储空间。
85 本地设备名已在使用中。
86 指定的网络密码不正确。
87 参数不正确。
88 网络上发生写入错误。
89 系统无法在此时启动另一个进程。
100 无法创建另一个系统信号灯。
101 另一个进程拥有独占的信号灯。
102 已设置信号灯，无法关闭。
103 无法再设置信号灯。
104 无法在中断时请求独占的信号灯。
105 此信号灯的前一个所有权已结束。
107 由于没有插入另一个软盘，程序停止。
108 磁盘在使用中，或被另一个进程锁定。
109 管道已结束。
110 系统无法打开指定的设备或文件。
111 文件名太长。
112 磁盘空间不足。
113 没有更多的内部文件标识符。
114 目标内部文件标识符不正确。
117 应用程序发出的 IOCTL 调用不正确。
118 验证写入的切换参数值不正确。
119 系统不支持请求的命令。
120 这个系统不支持该功能。
121 信号灯超时时间已到。
122 传递给系统调用的数据区域太小。
123 文件名、目录名或卷标语法不正确。
124 系统调用级别不正确。
125 磁盘没有卷标。
126 找不到指定的模块。
127 找不到指定的程序。
128 没有等候的子进程。
130 试图使用操作(而非原始磁盘 I/O)的已打开磁盘分区的文件句柄。
131 试图将文件指针移到文件开头之前。
132 无法在指定的设备或文件上设置文件指针。
133 包含先前加入驱动器的驱动器无法使用 JOIN 或 SUBST 命令。
134 试图在已被合并的驱动器上使用 JOIN 或 SUBST 命令。
135 试图在已被合并的驱动器上使用 JOIN 或 SUBST 命令。
136 系统试图解除未合并驱动器的 JOIN。
137 系统试图解除未替代驱动器的 SUBST。
138 系统试图将驱动器合并到合并驱动器上的目录。
139 系统试图将驱动器替代为替代驱动器上的目录。
140 系统试图将驱动器合并到替代驱动器上的目录。
141 系统试图替代驱动器为合并驱动器上的目录。
142 系统无法在此时运行 JOIN 或 SUBST。
143 系统无法将驱动器合并到或替代为相同驱动器上的目录。
144 目录不是根目录下的子目录。
145 目录不是空的。
146 指定的路径已在替代中使用。
147 资源不足，无法处理此命令。
148 指定的路径无法在此时使用。
149 企图将驱动器合并或替代为驱动器上目录是上一个替代的目标的驱动器。
150 系统跟踪信息未在 CONFIG.SYS 文件中指定，或不允许跟踪。
151 为 DosMuxSemWait 指定的信号灯事件数量不正确。
152 DosMuxSemWait 没有运行；已设置过多的信号灯。
153 DosMuxSemWait 列表不正确。
154 输入的卷标超过目标文件系统的长度限制。
155 无法创建另一个线程。
156 接收人进程拒绝此信号。
157 段已被放弃且无法锁定。
158 段已解除锁定。
159 线程 ID 的地址不正确。
160 至少有一个参数不正确。
161 指定的路径无效。
162 信号已暂停。
164 无法在系统中创建更多的线程。
167 无法锁定文件区域。
170 请求的资源在使用中。
173 对于提供取消区域进行锁定的请求已完成。
174 文件系统不支持锁定类型的最小单元更改。
180 系统检测出错误的段号。
183 当文件已存在时，无法创建该文件。
186 传递的标志不正确。
187 找不到指定的系统信号灯名称。
196 操作系统无法运行此应用程序。
197 操作系统当前的配置不能运行此应用程序。
199 操作系统无法运行此应用程序。
200 代码段不可大于或等于 64K。
203 操作系统找不到已输入的环境选项。
205 命令子树中的进程没有信号处理程序。
206 文件名或扩展名太长。
207 第 2 环堆栈已被占用。
208 没有正确输入文件名通配符 * 或 ?，或指定过多的文件名通配符。
209 正在发送的信号不正确。
210 无法设置信号处理程序。
212 段已锁定且无法重新分配。
214 连到该程序或动态链接模块的动态链接模块太多。
215 无法嵌套调用 LoadModule。
230 管道状态无效。
231 所有的管道范例都在使用中。
232 管道正在被关闭。
233 管道的另一端上无任何进程。
234 有更多数据可用。
240 已取消会话。
254 指定的扩展属性名无效。
255 扩展属性不一致。
258 等待的操作过时。
259 没有可用的数据了。
266 无法使用复制功能。
267 目录名无效。
275 扩展属性在缓冲区中不适用。
276 装在文件系统上的扩展属性文件已损坏。
277 扩展属性表格文件已满。
278 指定的扩展属性句柄无效。
282 装入的文件系统不支持扩展属性。
288 企图释放并非呼叫方所拥有的多用户终端运行程序。
298 发向信号灯的请求过多。
299 仅完成部分的 ReadProcessMemoty 或 WriteProcessMemory 请求。
300 操作锁定请求被拒绝。
301 系统接收了一个无效的操作锁定确认。
302 此卷太碎，不能完成这个操作。
303 不能打开文件，因为它正在被删除。
487 试图访问无效的地址。
534 算术结果超过 32 位。
535 管道的另一端有一进程。
536 等候打开管道另一端的进程。
994 拒绝访问扩展属性。
995 由于线程退出或应用程序请求，已放弃 I/O 操作。
996 重叠 I/O 事件不在信号状态中。
997 重叠 I/O 操作在进行中。
998 内存分配访问无效。
999 执行页内操作时的错误。
1001 递归太深；堆栈溢出。
1002 窗口无法在已发送的消息上操作。
1003 无法完成此功能。
1004 无效标志。
1005 此卷不包含可识别的文件系统。
请确定所有请求的文件系统驱动程序已加载，且此卷未损坏。
1006 文件所在的卷已被外部改变，因此打开的文件不再有效。
1007 无法在全屏幕模式下运行请求的操作。
1008 试图引用不存在的令牌。
1009 配置注册表数据库损坏。
1010 配置注册表项无效。
1011 无法打开配置注册表项。
1012 无法读取配置注册表项。
1013 无法写入配置注册表项。
1014 注册表数据库中的某一文件必须使用记录或替代复制来恢复。
恢复成功完成。
1015 注册表损坏。
包含注册表数据的某一文件结构损坏，或系统的文件内存映像损坏，或因为替代副本、日志缺少或损坏而无法恢复文件。
1016 由注册表启动的 I/O 操作失败并无法恢复。
注册表无法读入、写出或清除任意一个包含注册表系统映像的文件。
1017 系统试图加载或还原文件到注册表，但指定的文件并非注册表文件格式。
1018 试图在标记为删除的注册表项上进行不合法的操作。
1019 系统无法分配注册表日志中所需空间。
1020 无法在已有子项或值的注册表项中创建符号链接。
1021 无法在易变父项下创建稳定子项。
1022 正在完成通知更改请求，而且信息没有返回到呼叫方的缓冲区中。
当前呼叫方必须枚举文件来查找改动。
1051 停止控制被发送到其他正在运行的服务所依赖的服务。
1052 请求的控件对此服务无效。
1053 服务没有及时响应启动或控制请求。
1054 无法创建此服务的线程。
1055 服务数据库已锁定。
1056 服务的范例已在运行中。
1057 帐户名无效或不存在，或者密码对于指定的帐户名无效。
1058 无法启动服务，原因可能是已被禁用或与其相关联的设备没有启动。
1059 指定了循环服务依存。
1060 指定的服务并未以已安装的服务存在。
1061 服务无法在此时接受控制信息。
1062 服务未启动。
1063 服务进程无法连接到服务控制器上。
1064 当处理控制请求时，在服务中发生异常。
1065 指定的数据库不存在。
1066 服务已返回特定的服务错误码。
1067 进程意外终止。
1068 依存服务或组无法启动。
1069 由于登录失败而无法启动服务。
1070 启动后，服务停留在启动暂停状态。
1071 指定的服务数据库锁定无效。
1072 指定的服务已标记为删除。
1073 指定的服务已存在。
1074 系统当前以最新的有效配置运行。
1075 依存服务不存在，或已被标记为删除。
1076 已接受使用当前引导作为最后的有效控制设置。
1077 上次启动之后，仍未尝试引导服务。
1078 名称已用作服务名或服务显示名。