イベントビューアのアプリケーションでイベント：1517が発生

ログオフ時に毎回警告のイベントエラーが発生する。

－－－－－－－－－－－－－－－

ソース：Userenv
分類：なし
種類：警告
イベントID:1517
ユーザ： NT AUTHORITY\SYSTEM

ログオフ時にアプリケーションまたはサービスがレジストリをまだ使用している間に、Windows はユーザー ＊＊＊＊ のレジストリを保存しました。ユーザーのレジストリによって使用されたメモリは解放されていません。レジストリは使用されなくなったときにアンロードされます。

ユーザー アカウントとしてサービスを実行していることが原因と考えられます。 LocalService または NetworkService アカウントでサービスを構成してみてください。

詳細な情報は、http://go.microsoft.com/fwlink/events.asp の [ヘルプとサポート センター] を参照してください。

－－－－－－－－－－－－－－－

■以下マイクロソフトのページ

Windows XP ベース、Windows Server 2003 ベース、Windows 2000 ベース、または Windows NT 4.0 ベースのコンピューターでログオフ時に問題が発生する

http://support.microsoft.com/kb/837115/ja

「User Profile Hive Cleanup Service」をサービスとして起動させると解消するらしい。

User Profile Hive Cleanup Service
http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=1b286e6d-8912-4e18-b570-42470e2f3582

とりあえずやってみる。

【結果】

・・変わりなし。

勝手に増えていくファイル その１

原因は良く分からないが勝手に増えるファイル。

「__rzi_***」、「sqmdata***」、「CONFIG.001」・・・

> del __rzi_*

> del sqmdata*

> del CONFIG.00*

実施する際は個人責任で。

イベントビューアのセキュリティでアカウントログオン失敗の監査がある その２

イベントビューアのセキュリティでアカウントログオン失敗の監査がある

－－－－－－－－－－－－－

ソース：セキュリティ

分類：ログオン/ログオフ

種類：失敗の監査

イベントID:529

ユーザ： NT AUTHORITY\SYSTEM

ログオンの失敗:
原因: ユーザー名が不明またはパスワードが無効です。
ユーザー名: ＊＊＊＊
ドメイン: ＊＊＊＊＊＊＊＊＊
ログオンの種類: 2
ログオン プロセス: User32
認証パッケージ: Negotiate
ワークステーション名: ＊＊＊＊＊＊＊＊＊＊

詳細な情報は、http://go.microsoft.com/fwlink/events.asp の [ヘルプとサポート センター] を参照してください。

－－－－－－－－－－－－－

ソース：セキュリティ

分類：ログオン/ログオフ

種類：失敗の監査

イベントID:680

ユーザ： NT AUTHORITY\SYSTEM

ログオン試行者: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
ログオン アカウント: ＊＊＊＊

ソース ワークステーション: ＊＊＊＊＊＊＊＊＊＊＊
エラー コード: 0xC000006A

詳細な情報は、http://go.microsoft.com/fwlink/events.asp の [ヘルプとサポート センター] を参照してください。

－－－－－－－－－－－－－

原因はタスクにバッチを設定していたが、「実行するアカウント名」の「パスワードの設定」漏れ。

設定後は出力しなくなった。