Windows 10: Error al ver eventos después de instalar KB4503293 y KB4503327

Los administradores de Windows que abren el Visor de eventos local después de instalar KB4503293 o KB4503327 pueden recibir un mensaje de error si seleccionan vistas personalizadas en el Visor de eventos.

Microsoft lanzó actualizaciones acumulativas para todas las versiones compatibles de Windows 10 (y otros sistemas operativos de Microsoft) la solución de ayer.

Estos parches incluían KB4503293 para Windows 10 versión 1903 y KB4503327 para Windows 10 versión 1809. Las actualizaciones acumulativas corrigieron varias vulnerabilidades de seguridad, algunas de las cuales eran críticas, y realizaron otros cambios en los dispositivos que ejecutan estas versiones de Windows.

Las actualizaciones pueden generar errores y problemas, y este parece ser el caso con KB4503293 y KB4503327.

Error al ver eventos

Los usuarios de Windows que abren el Visor de eventos, como usar el menú de Windows-X o buscar el Visor de eventos en el menú Inicio, pueden recibir un mensaje de error "MMC detectó un error instantáneo y lo descargó" al inicio cuando se seleccionan vistas personalizadas.

Las únicas opciones proporcionadas en el cuadro de diálogo son "informar de este error a Microsoft y luego apagar MMC" o "Descargar complemento y continuar".

excepción sin procesar

La selección de este último provoca una "excepción no controlada en el complemento de código administrado", lo que provoca bastante caos en el visor de eventos.

error de visualización de eventos

La única opción que queda en este punto es reiniciar el visor de eventos. El problema es que el error vuelve a aparecer tan pronto como selecciona vistas personalizadas en la aplicación.

Actualizar: Microsoft ha confirmado el problema y ha publicado una solución para resolverlo. Los administradores deben ejecutar el siguiente comando mediante PowerShell:

función get-EventViewer {
Registro de salida "Lista de vistas de usuario en la máquina"
Salida de grabación ""
Get-ChildItem "C: ProgramData Microsoft Event Views Views" -Filter * .xml | %{select-xml -Path$_.FullName -xpath "//Nombre"} | Nodo Select-Object -ExpandProperty | Select-Object -ExpandProperty InnerXml

Salida de grabación ""
$ view_name = Read-Host "Ingrese el nombre de la vista personalizada para ejecutar"

# Obtener el nombre de archivo del visor
$ ViewFile = Get-ChildItem "C: ProgramData Microsoft Event Views Views" -Filter * .xml | where-object {(Select-Xml -Path $ _. FullName -xpath "//Name").Node.InnerXml -eq $ view_name}

Get-WinEvent-FilterXml ([xml](Select-Xml -Path $ ViewFile.FullName -XPath "//QueryList").node.OuterXml)
}

El fin

Nuestros compañeros de Deskmodder han encontrado una solución que soluciona este problema. Esto es lo que debe hacer:

  1. Abra el Explorador en su dispositivo.
  2. Vaya a la siguiente ruta: C:ProgramDataMicrosoftEvent ViewerViews
  3. Copia de seguridad del contenido de la carpeta. El siguiente paso es eliminar las vistas personalizadas y es posible que necesite una copia de seguridad para restaurar las vistas si Microsoft soluciona el problema.
  4. Elimine todos los archivos View_X.xml de la carpeta (comienza con View_0.xml y aumenta el número en 1 para cada archivo).
  5. Comience a ver eventos después de eliminar archivos.

eliminar vistas de eventos

El error debería desaparecer después de la eliminación. No es necesario reiniciar para resolver el problema.

Artículos de interés

Deja una respuesta

Tu dirección de correo electrónico no será publicada.

Subir

Si continuas utilizando este sitio aceptas el uso de cookies. Más información