イベント ID : 1000 Windows Product Activation のエラーが出る

お客様にて運用しているサーバは日ごろログインなんてしません
運用サービス会社(弊社のような)が定期的に死活確認をするぐらいです
なのでイベントログに以下のような情報が載ってても気がつきません
気がつかないまま半年とか再起動せずに運用していると、ログインすらできなくなるっていうお話しです。

—————
イベントID : 1000
ソース "Windows Product Activation" からのイベント ID 1000 の説明が見つかりません。このイベントを発生させるコンポーネントがローカル コンピュータにインストールされていないか、インストールが壊れています。ローカル コンピュータにコンポーネントをインストールするか、コンポーネントを修復してください。

イベントが別のコンピュータから発生している場合、イベントと共に表示情報を保存する必要があります。

イベントには次の情報が含まれています:

8: 0x80004005

要素が見つかりません。
—————
イベントコードは 8:0x8007000e の場合もありました。

ちなみにこのイベントむっちゃ出ます 画面が真っ赤です orz

見た目の現象としては以下のようなものがありました
・上記のようなログが頻繁に出る

・ログインしようとすると「Windows のライセンス認証手続きを実行してください。手続きが完了するまでログオンすることはできません。今すぐ手続きを実行しますか?」というメッセージが出る
(実際にはライセンス認証手続きは完了している)

・ログインしようとユーザ名・パスワードを入力して[OK]をクリックすると
ユーザ名・パスワードが消えて、ユーザ名・パスワードの入力待ちに戻る(たぶん末期)
よーするにログインできない

・ただしリモートデスクトップ(RDP)接続は、ログイン・操作ともに問題なく動作する

Microsoftへ問い合わせたところ以下のような回答でした
–以下MSからのメールの回答を抜粋–
[回答]
ご申告いただきましたイベント ID 1000 に記載されております、エラーコード 0x8007000e は Out of Memory (メモリ不足) を意味しております。
Windows では、1 分毎にプロダクトアクティベーション処理を行っております。
このアクティベーション処理では、アクティベーションチェックの際に確保したオブジェクトを解放せずに処理を抜ける問題があり、メモリーリークが発生することによって、お問い合わせの現象が発生する事例が報告されております。
また、今回現象発生しておりますサーバーの Winlogon.exe のバージョンは 5.2.3790.1830 とご確認いただき、技術情報に記載がありますバージョン 5.2.3790.2598 より古いバージョンになるため、技術情報 912354 の現象が該当されると考えられます。
大変ご迷惑をお掛けして申し訳ございませんが、以下に示します修正モジュールを適用頂き、現象回避をご確認下さいますようお願いいたします。
– 参考情報
You may experience a system memory leak of private bytes in the Winlogon.exe process on a computer that is running Windows XP or Windows Server 2003 http://support.microsoft.com/kb/912354/en-us
–引用ここまで–

別途パッチファイルを提供していただいたので、再起動&パッチ適用にて改善すると思われます

※この情報はマイクロソフトから教えていただいたものですが、
必ずしも解決できる情報ではありません。
似たようなトラブルに合われた方はマイクロソフトへ問い合わせしてください。

☆2008年5月9日追記☆
ってせっかく提供してもらったパッチですが、次の修正が既に出ているようでした(マテ

—–
修正モジュール 912354 を適用したところ、イベント ID : 1000 Windows Product Activation のエラーは回避ができたが、リモートデスクトップでログインしたところ、システムログに以下のエラーが表示されるようになった。
イベント ID : 32 SideBySide
イベント ID : 59 SideBySide
—–

ΩΩΩ<な、なんだってー!
どうやら以下のような理由らしいです
–以下引用–
Windows Server 2003 32bit 版 SP1、x64 版、IA 64版 SP1 の環境に修正モジュール 912354 を適用した場合、914061 の現象が発生する可能性がございます。これは winlogon.exe のバージョンが 5.2.3790.2426 以降のモジュールになることで発生します。
このイベントによるシステムへの影響はございません。
–引用ここまで–

もうユーザのサーバに当てちゃったよ。。。orz
とりあえずエラーがイベントに記録されるだけってことなので、次回訪問時に対応しますよ。。。トホホ

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です