2 Warnungen in Ereignisdatei (Vista 64 Bit)

Hallo,
ich erhalte folgende 2 Meldungen in der Ereignisdatei:

1. MELDUNG
----------

Protokollname: Application
Quelle: Microsoft-Windows-User Profiles Service
Datum: 21.01.2008 07:34:17
Ereignis-ID: 1530
Aufgabenkategorie:Keine
Ebene: Warnung
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Computer: PCARZVISTA
Beschreibung:
Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen
Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen.
Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten,
funktionieren anschließend u. U. nicht mehr ordnungsgemäß.

DETAIL -
1 user registry handles leaked from
\Registry\User\S-1-5-21-1106544585-1006299023-2140745375-1003_Classes:
Process 984
(\Device\HarddiskVolume1\Windows\System32\svchost. exe) has opened key
\REGISTRY\USER\S-1-5-21-1106544585-1006299023-2140745375-1003_CLASSES

Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service"
Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" EventSourceName="profsvc" />
<EventID Qualifiers="32768">1530</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2008-01-21T06:34:17.000Z" />
<EventRecordID>7077</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>PCARZVISTA</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData Name="EVENT_HIVE_LEAK">
<Data Name="Detail">1 user registry handles leaked from
\Registry\User\S-1-5-21-1106544585-1006299023-2140745375-1003_Classes:
Process 984
(\Device\HarddiskVolume1\Windows\System32\svchost. exe) has opened key
\REGISTRY\USER\S-1-5-21-1106544585-1006299023-2140745375-1003_CLASSES
</Data>
</EventData>
</Event>


2. MELDUNG
----------

Protokollname: Application
Quelle: Microsoft-Windows-User Profiles Service
Datum: 21.01.2008 07:34:17
Ereignis-ID: 1530
Aufgabenkategorie:Keine
Ebene: Warnung
Schlüsselwörter:Klassisch
Benutzer: SYSTEM
Computer: PCARZVISTA
Beschreibung:
Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen
Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen.
Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten,
funktionieren anschließend u. U. nicht mehr ordnungsgemäß.

DETAIL -
1 user registry handles leaked from
\Registry\User\S-1-5-21-1106544585-1006299023-2140745375-1003:
Process 984
(\Device\HarddiskVolume1\Windows\System32\svchost. exe) has opened key
\REGISTRY\USER\S-1-5-21-1106544585-1006299023-2140745375-1003

Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service"
Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" EventSourceName="profsvc" />
<EventID Qualifiers="32768">1530</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2008-01-21T06:34:17.000Z" />
<EventRecordID>7076</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>PCARZVISTA</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData Name="EVENT_HIVE_LEAK">
<Data Name="Detail">1 user registry handles leaked from
\Registry\User\S-1-5-21-1106544585-1006299023-2140745375-1003:
Process 984
(\Device\HarddiskVolume1\Windows\System32\svchost. exe) has opened key
\REGISTRY\USER\S-1-5-21-1106544585-1006299023-2140745375-1003
</Data>
</EventData>
</Event>

Vielleicht kann mir jemand helfen?
Vielen Dank im voraus

Reinhard

Reinhard Arzberger schrieb:

> Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen
> Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen.
> Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten,
> funktionieren anschließend u. U. nicht mehr ordnungsgemäß.

Diese Meldung erscheint so gut wie auf jedem System beim
Herunterfahren und kann ignoriert werden.

--
Helmut Rohrbeck www.helmrohr.de
Mail nur über das Kontaktformular
auf meiner Webseite!

Helmut Rohrbeck schrieb:

> Reinhard Arzberger schrieb:
>
>> Es wurde festgestellt, dass Ihre Registrierungsdatei noch von anderen
>> Anwendungen oder Diensten verwendet wird. Die Datei wird nun entladen.
>> Die Anwendungen oder Dienste, die Ihre Registrierungsdatei anhalten,
>> funktionieren anschließend u. U. nicht mehr ordnungsgemäß.
>
> Diese Meldung erscheint so gut wie auf jedem System beim
> Herunterfahren und kann ignoriert werden.

....es sei denn du bist Software-Entwickler, und erkennst aus dieser
Meldung, dass *deine* Anwendung diesen Eingriff notwendig gemacht hat -
dann solltest du schleunigst diese Sache innerhalb deiner Anwendung
korrigieren


--
Grüße,
Thomas