Benutzerprofildienst-Ereignis-IDs 1500, 1511, 1530, 1533, 1534, 1542

Der Benutzerprofildienst ist ein zentraler Windows-Dienst, der für die Verwaltung von Benutzerprofilen und Benutzerkontodaten verantwortlich ist. Wenn der Dienst nicht ausgeführt wird oder nicht ordnungsgemäß funktioniert, werden die Ereignis-IDs 1500, 1511, 1530, 1533, 1534 und 1542 im Windows-Ereignisprotokoll protokolliert. Diese Ereignis-IDs können verwendet werden, um Probleme mit dem Benutzerprofildienst zu beheben. Die Ereignis-ID 1500 gibt an, dass der Dienst nicht ausgeführt wird. Die Ereignis-ID 1511 gibt an, dass der Dienst nicht auf Anforderungen antwortet. Die Ereignis-ID 1530 gibt an, dass der Dienst das Benutzerprofil nicht lesen kann. Die Ereignis-ID 1533 gibt an, dass der Dienst nicht in das Benutzerprofil schreiben kann. Die Ereignis-ID 1534 gibt an, dass der Dienst das Benutzerprofil nicht löschen kann. Die Ereignis-ID 1542 gibt an, dass der Dienst nicht auf das Benutzerprofil zugreifen kann. Wenn Sie Probleme mit dem Benutzerprofildienst haben, können diese Ereignis-IDs bei der Problembehandlung hilfreich sein.

Alles, was auf einem Windows-Computer passiert, wird vom Betriebssystem so behandelt Fall im Inneren. Wenn also Prozesse oder Aufgaben schief gehen, kann der Benutzer den genauen Haltepunkt verfolgen. Sehen wir uns dazu zunächst an, was einige gängige Dienstereignis-IDs für ein Benutzerprofil bedeuten.

• Ereignis-ID 1500: Tritt auf, wenn sich ein Benutzer nicht mit einem temporären Profil an seinem Computer anmelden kann.
• Ereignis-ID 1511: Dies tritt auf, wenn das Betriebssystem kein benutzerdefiniertes Benutzerprofil für den Benutzer finden kann und sich mit einem temporären Profil anmeldet.
• Ereignis-ID 1530: Tritt auf, wenn das Betriebssystem erkennt, dass die Registrierungsdatei für ein bestimmtes Benutzerprofil von anderen Anwendungen oder Prozessen verwendet wird. Dieses Verhalten ist beabsichtigt.
• Ereignis-ID 1533: Tritt auf. Windows 10 kann den Benutzerprofilordner in C:Benutzer nicht löschen, da er von einer anderen Anwendung oder einem anderen Prozess verwendet wird.
• Ereignis-ID 1534: Tritt hauptsächlich bei DOMAIN-verbundenen Benutzerprofilen auf.
• Ereignis-ID 1542: Dies tritt auf, wenn Benutzerprofilregistrierung und Datendatei beschädigt .

Jetzt werden wir prüfen, wie Fehler im Zusammenhang mit diesen Ereignissen verfolgt und behoben werden können.

Fehlerbehebung bei Benutzerprofildienst-Ereignis-IDs in Windows

Um Fehler bei Benutzerprofildienst-Ereignis-IDs auf einem Windows 10-PC zu beheben, führen wir vier grundlegende Schritte aus. Dies gilt für Windows 10, Windows 8.1, Windows Server 2012, Windows Server 2012 R2 und Windows Server 2016. Dies sind:

• Überprüfen von Ereignissen im Anwendungsprotokoll.
• Zeigen Sie das Arbeitsprotokoll für den Benutzerprofildienst an.
• Aktivieren und Anzeigen von Analyse- und Debug-Protokollen.
• Erstellung und Dekodierung der Spur.

1] Überprüfen von Ereignissen im Anwendungsprotokoll

In diesem Schritt werden wir Benutzerprofile laden und entladen, damit wir die Ereignisanzeige verwenden können, um das gesamte Protokoll zu überprüfen.

Öffnen Sie dazu zunächst die Ereignisanzeige. Sie können es finden, indem Sie im Suchfeld von Cortana suchen.

Wenn sich das Fenster Ereignisanzeige öffnet, navigieren Sie im Navigationsmenü auf der linken Seite des Fensters zum folgenden Pfad:

Windows-Protokolle > Anwendung

Windows 10 Mirror Boot Drive

Jetzt von der rechten Seitenleiste Aktionen, Wählen Aktueller Protokollfilter. Dadurch wird ein neues Dialogfeld geöffnet.

Im beschrifteten Feld Ereignisquellen, Wählen Benutzerprofildienst Kontrollkästchen und schließlich klicken BUSSGELD.

Es werden nur Ereignisse angezeigt, die mit Benutzerprofilen verknüpft sind.

Details wie ihre IDs, das Datum und die Uhrzeit ihres Auftretens und mehr finden Sie im Infofeld unten in der Ereignisanzeige.

2] Arbeitsprotokoll für Benutzerprofildienst anzeigen

Dieser Schritt hilft Ihnen dabei, das Problem genauer zu untersuchen, indem er auf die Prozesse oder Aufgaben hinweist, die das Problem verursachen.

Öffnen Sie dazu zunächst Ereignisanzeige wie in Schritt 1 gemacht.

Navigieren Sie nun zum folgenden Pfad in der linken Seitenleiste zur Navigation,

Anwendungs- und Dienstprotokolle > Microsoft > Windows > Benutzerprofildienst > Wird ausgeführt.

Dadurch gelangen Sie an einen Ort, an dem Sie die Ereignisse untersuchen können, die aufgetreten sind, als die im Anwendungsprotokoll gefundenen Fehler aufgetreten sind.

3] Aktivieren und Anzeigen von Analyse- und Debug-Protokollen

Wenn Sie jetzt noch tiefer graben möchten als das Aktivitätsprotokoll, können Sie Analyse- und Debug-Protokolle aktivieren und anzeigen. Dafür

Beginnen Sie mit einem Klick auf Suchen und dann auswählen Zeigen Sie Analyse- und Debug-Protokolle an IN Aktionen brot

Navigieren Sie dann in der linken Navigationsleiste zu Anwendungs- und Dienstprotokolle > Microsoft > Windows > Benutzerprofildienst > Diagnose.

Drücken Sie Protokoll aktivieren und dann auswählen Ja. Dadurch wird das Diagnoseprotokoll aktiviert und die Protokollierung gestartet.

Nachdem Sie das Problem behoben haben, können Sie zum folgenden Pfad gehen, um die Analyse- und Debug-Protokolle auszublenden.

Diagnose > Protokoll deaktivieren

Dann klicken Sie auf Suchen und endlich klar Zeigen Sie Analyse- und Debug-Protokolle an Kontrollkästchen.

4] Erstellen und Entschlüsseln einer Spur

Falls die anderen Schritte Ihnen nicht viel helfen; Dies wird der letzte Schritt sein, den Sie unternehmen können. Dazu gehört die Verwendung von Windows PowerShell zum Generieren und Decodieren der Ablaufverfolgung.

Melden Sie sich zunächst mit dem Administratorkonto an, bei dem Probleme auftreten.

Dann brauchen Sie Öffnen Sie ein PowerShell-Fenster mit erhöhten Rechten entlang des Pfades zum zuvor erstellten lokalen Ordner.

Geben Sie die folgenden Befehle in ein Eingabeaufforderungsfenster ein:

Jetzt müssen Sie den Benutzer auf ein anderes Konto auf demselben Computer umstellen. Stellen Sie sicher, dass Sie NICHT von diesem Benutzerkonto abmelden.

Reproduzieren Sie das gleiche Problem.

Melden Sie sich danach erneut als lokaler Administrator an.

Geben Sie die folgenden Befehle in ein Eingabeaufforderungsfenster ein, um das erfasste Protokoll in einer Datei im ETL-Format zu speichern:

Um es endlich lesbar zu machen, geben Sie den folgenden Befehl ein:

Hier zeigt der Pfad auf den Speicherort der lesbaren Datei.

Jetzt können Sie öffnen Zusammenfassung.txt oder Dumpfile.xml log, um die Protokolle mit Notepad bzw. Microsoft Excel zu lesen.

Alles, wonach Sie suchen müssen, sind die Ereignisse, die als gekennzeichnet sind scheitern oder fehlgeschlagen. Die aufgeführten als Unbekannt kann einfach ignoriert werden.

Weitere Informationen zu diesen Schritten zur Fehlerbehebung finden Sie in der offiziellen Dokumentation unter Microsoft .