Ошибка события аудита были отклонены транспортом 0

Некоторые пользователи Windows обнаружили множество последовательных ошибок события «События аудита были отброшены транспортом.0» с помощью средства просмотра событий. Большинство затронутых пользователей сообщают, что новые экземпляры этой ошибки появляются во время работы системы. Подтверждено, что эта проблема возникает в Windows 7, Windows 8.1 и Windows 10.

События аудита были отброшены транспортом.0

После тщательного изучения этой конкретной проблемы выяснилось, что есть несколько случаев, которые вызывают этот код ошибки. Вот список подтвержденных виновников, которые могут привести к появлению этой ошибки события:

• Поврежденный компонент WU. В подавляющем большинстве случаев эта проблема связана с частично поврежденным компонентом Центра обновления Windows. Если этот сценарий применим, единственное жизнеспособное исправление – сбросить каждый задействованный подкомпонент либо с помощью автоматического агента сброса WU, либо вручную из командной строки с повышенными привилегиями.
• Неподходящий / несовместимый драйвер сброса WU – при определенных конфигурациях пользователи Windows 10 сообщают, что они подтвердили, что журналы средства просмотра событий остановлены после того, как они использовали диспетчер устройств для переустановки или обновления сетевого адаптера, который использовался ранее.
• Слишком много запросов в журнале безопасности. Как оказалось, вы можете ожидать увидеть эту ошибку в случаях, когда в журнал безопасности одновременно записывается слишком много запросов. Это может произойти из-за ошибки в Windows 10. Если это применимо, вы можете исправить проблему, удалив весь журнал просмотра событий.

Теперь, когда вы знаете всех потенциальных виновников, вот список подтвержденных методов, которые другие затронутые пользователи успешно использовали для предотвращения появления новых экземпляров ошибки «События аудита были отброшены транспортом.0»:

Метод 1: сброс всех компонентов Центра обновления Windows

Поскольку эта проблема часто связана с частично поврежденным компонентом Центра обновления Windows, вам следует потратить время на сброс всех важных компонентов Центра обновления Windows. В большинстве случаев постоянные новые экземпляры ошибки «События аудита были отброшены транспортом.0» возникают из-за того, что один или несколько компонентов WU (Центр обновления Windows) в настоящее время застряли в состоянии неопределенности.

Если этот сценарий применим к вам, вы сможете решить проблему, сбросив все компоненты WU, участвующие в процессе обновления. Когда дело доходит до этого, у вас есть два пути вперед:

A. Использование агента сброса WU

1. Откройте браузер по умолчанию и посетите страницу загрузки Сброс сценария агента обновления Windows.Скачивание скрипта агента обновления Windows
2. После успешной загрузки используйте такую ​​утилиту, как WinRar, WinZip или 7Zip, чтобы извлечь содержимое архива.
3. Затем щелкните правой кнопкой мыши файл ResetWUENG.exe и выберите «Запуск от имени администратора». По запросу UAC (Контроль учетных записей пользователей) нажмите Да, чтобы предоставить доступ администратора.
4. Следуйте инструкциям на экране, чтобы запустить сценарий на вашем компьютере для сброса всех важных компонентов WU.
5. Как только операция будет окончательно завершена, перезагрузите компьютер и откройте приложение «Просмотр событий» после завершения следующего запуска, чтобы увидеть, была ли устранена ошибка.

Б. Сброс компонента WU из CMD с повышенными правами

1. Откройте диалоговое окно «Выполнить», нажав клавиши Windows + R. Затем введите cmd в текстовое поле и нажмите Ctrl + Shift + Enter, чтобы открыть командную строку с повышенными правами.Открытие командной строки с повышенными привилегиями

   Примечание. Когда появится запрос UAC (User Account Prompt), нажмите Да, чтобы предоставить доступ администратора.

2. Когда вы, наконец, войдете в командную строку с повышенными привилегиями, введите следующие команды в любом порядке, но обязательно нажимайте Enter после каждой, чтобы остановить все службы, связанные с WU: net stop wuauserv net stop cryptSvc net stop bit net stop msiserver

   Примечание. Эти команды эффективно останавливают службы Центра обновления Windows, установщик MSI, службы криптографии и службы BITS.

3. После остановки каждой службы, которая потенциально может мешать работе, вставьте следующие команды в поле CMD и переименуйте папки SoftwareDistribution и Catroot2: ren C: Windows SoftwareDistribution SoftwareDistribution.old ren C: Windows System32 catroot2 Catroot2.old

   Примечание. Эти две папки отвечают за хранение обновленных файлов, которые используются компонентом Центра обновления Windows. Поскольку нет возможности удалить их обычным способом, лучше всего переименовать их – это заставит вашу ОС игнорировать это.

4. После того, как вы успешно переименовали 2 папки, выполните следующие команды еще раз, чтобы снова включить службы, которые были отключены на шаге 2: net start wuauserv net start cryptSvc net start bits net start msiserver
5. После успешного повторного включения каждой службы откройте служебную программу «Просмотр событий» и проверьте, не обнаружены ли новые экземпляры ошибки.

Если те же ошибки события «События аудита были отброшены транспортом.0» по-прежнему возникают повсюду даже после выполнения одного из приведенных выше руководств, перейдите к следующему потенциальному исправлению ниже.

Метод 2: переустановка сетевого драйвера

По словам нескольких затронутых пользователей, эта проблема иногда связана с конфликтом или неправильной установкой драйвера сетевого адаптера. В некоторых случаях затронутым пользователям удавалось решить эту проблему с помощью диспетчера устройств для переустановки или обновления неисправного драйвера сетевого адаптера.

Если вы еще не пробовали это сделать и по-прежнему сталкиваетесь с той же постоянной ошибкой события «События аудита были сброшены с помощью транспорта.0», следуйте инструкциям ниже, чтобы эффективно удалить или обновить текущий драйвер сетевого адаптера:

1. Откройте диалоговое окно «Выполнить», нажав клавиши Windows + R. Затем введите devmgmt.msc и нажмите Enter, чтобы открыть Диспетчер устройств. Если вам будет предложено UAC (Контроль учетных записей пользователей), нажмите Да, чтобы предоставить доступ администратора.Открытие диспетчера устройств
2. Как только вы войдете в Диспетчер устройств, прокрутите вниз до категории Сетевые адаптеры и разверните раскрывающееся меню. Затем щелкните правой кнопкой мыши адаптер беспроводной сети и выберите «Обновить драйвер».
   Обновление сетевого адаптера
3. При следующем запросе нажмите «Автоматический поиск обновленного программного обеспечения драйвера» и терпеливо подождите, чтобы увидеть, обнаружит ли сканирование новую версию сетевого адаптера.Поиск обновленного программного обеспечения драйвера для вашего сетевого адаптера

   Примечание: Если мастеру удастся найти и установить новую версию сетевого адаптера, следуйте инструкциям на экране, чтобы установить ее и перезагрузить компьютер в конце этого процесса. Если у вас уже установлена ​​последняя версия, выполните следующие действия.
4. Вернитесь в раскрывающееся меню «Сетевые адаптеры» в диспетчере устройств, щелкните правой кнопкой мыши адаптер беспроводной сети и выберите «Удалить устройство» в появившемся контекстном меню.Удаление текущего сетевого адаптера
5. Подтвердите удаление при следующем запросе, затем перезагрузите компьютер, чтобы операционная система могла заменить недавно удаленный драйвер сетевого адаптера на общий эквивалент.
6. Проверьте средство просмотра событий и посмотрите, удастся ли вам обнаружить какие-либо новые экземпляры ошибки «События аудита были отброшены транспортом.0».

Если та же проблема все еще возникает или вам удается устранить проблему и вы хотите очистить журнал просмотра событий, заполненный ошибками, перейдите к следующему методу.

Метод 3: удаление текущего журнала средства просмотра событий

Если один из вышеперечисленных методов позволил вам остановить появление новых экземпляров ошибок события «События аудита были отброшены транспортом.0», и вы просто хотите очистить журнал средства просмотра событий, вы можете сделать это. прямо из меню “Параметры”.

Обновление: оказывается, что эта операция может служить исправлением сама по себе, поскольку эта ошибка также может быть вызвана, если в журнал безопасности регистрируется слишком много запросов. В большинстве случаев вы увидите ошибку события «События аудита были отброшены транспортом.0», потому что ваш компьютер не может обработать такое количество запросов.

Следуйте приведенным ниже инструкциям, чтобы удалить текущий журнал средства просмотра событий из меню параметров:

1. Нажмите клавишу Windows + R, чтобы открыть диалоговое окно «Выполнить». Затем введите «eventvwr.msc» в текстовое поле и нажмите Enter, чтобы открыть средство просмотра событий.Открытие средства просмотра событий через диалоговое окно «Выполнить»
2. Как только вы окажетесь в средстве просмотра событий, используйте ленту вверху, чтобы щелкнуть файл. Затем в появившемся контекстном меню нажмите «Параметры».
   Доступ к меню параметров средства просмотра событий
3. В меню «Параметры» нажмите «Удалить файлы» (в разделе «Очистка диска») и подтвердите, когда появится запрос, нажав «Да».Удаление всего журнала просмотра событий
4. Перезагрузите компьютер и посмотрите, прекратилось ли появление новых экземпляров ошибок события «События аудита были отброшены транспортом.0».

В этом посте мы поможем вам исправить события аудита, которые были удалены транспортом. 0 ошибка с идентификатором события 1101 в Windows 11/10. Некоторые пользователи сообщают, что их компьютер зависает или зависает случайным образом и тогда они должны жесткое закрытие или принудительно выключите его. И после повторного входа в свой ПК с Windows они видят источник как Журнал событий с Идентификатор события 1101 вместе с сообщением об ошибке в окне просмотра событий. Это может произойти во время игры, просмотра видео или выполнения каких-либо других действий. Если вы также столкнулись с этой проблемой, вам помогут исправления, описанные в этом посте.

Что означает идентификатор события 1101?

Идентификатор события 1101 создается для определенного события, зарегистрированного в средстве просмотра событий в Windows 11/10, когда система перезагружается или перезапускается без чистого или правильного завершения работы. Это может быть вызвано тем, что система перестает отвечать на запросы, неожиданно отключается питание, аварийно завершает работу или принудительно перезагружается или выключается пользователем.

Чтобы решить эту Аудио события были удалены транспортом. 0 ошибка с Идентификатор события 1101 на ПК с Windows 11/10 используйте решения, описанные ниже. Перед этим следует обновить Windows (если уже нет). Если проблема не устранена, используйте эти исправления:

1. Запустите DISM и сканирование SFC
2. Сбросить компоненты Центра обновления Windows
3. Обновите драйверы устройств
4. Обновите или сбросьте БИОС.

Давайте проверим эти варианты.

1) Запустите DISM и сканирование SFC

Если есть какая-то проблема с файлами образа системы или системные файлы повреждены, что, в свою очередь, приводит к сбою или зависанию вашей системы, и вы получаете События аудита были удалены транспортом. 0 ошибка с идентификатором события 1101, вам следует запустить средство DISM (также известное как средство обслуживания образов развертывания и управления ими) и выполнить сканирование SFC или средство проверки системных файлов. Эти встроенные инструменты Windows помогают восстанавливать или обслуживать образ Windows и исправлять поврежденные системные файлы. Это может помочь вам решить эту проблему.

2) Сбросить компоненты Центра обновления Windows

Это одно из лучших решений для использования, так как некоторые пользователи смогли избавиться от этой проблемы с помощью этого исправления. Если проблема связана с поврежденными компонентами обновления Windows, вам следует сбросить компоненты обновления Windows до значений по умолчанию с помощью PowerShell или инструмента. и посмотрите, работает ли это.

Для сброса компонентов обновления Windows требуется несколько шагов, таких как остановка служб, связанных с обновлением Windows (BITS, Wuauserv, криптографические службы и т. д.), удаление файлов qmgr*.dat, очистка или переименование папки catroot2 и папки SoftwareDistribution и т. д.

В частности, многим помогла очистка содержимого папки SoftwareDistribution и сброс папки catroot2.

После этого перезагрузите компьютер, и это должно решить проблему.

Связанный: исправить ошибку DCOM Event ID 10016 в Windows

3) Обновите драйверы устройств

Несовместимые или устаревшие драйверы устройств могут вызывать различные проблемы. Например, драйвер для связанного устройства может не загрузиться, и это может быть причиной того, что ваш настольный компьютер или ноутбук зависает или зависает случайным образом, из-за чего вам приходится принудительно перезапускать или выключать его, а затем событие с идентификатором события 1101 и сообщение об ошибке регистрируется в Even Viewer. Итак, если есть несовместимые или устаревшие драйверы, вам следует обновить драйверы устройств на вашем ПК с Windows 11/10. Это решение также помогло некоторым пользователям.

Вы можете вручную обновить драйверы с помощью диспетчера устройств, найти обновления драйверов в Дополнительные обновления раздел приложения «Настройки» или загрузите драйверы устройств с официального сайта и установите их.

СОВЕТ. Если проблема вызвана определенным драйвером устройства (например, графическим драйвером, сетевым драйвером и т. д.), вы также можете удалить этот драйвер и перезагрузить компьютер. Windows автоматически установит этот драйвер, и это может решить эту проблему.

4) Обновите или сбросьте BIOS

Это решение помогло одному из пользователей с той же проблемой. Итак, если вы видите События аудита были удалены транспортом. 0 сообщение об ошибке и ничего не работает, затем обновите BIOS и проверьте, исчезла ли проблема. Вы можете загрузить последний файл обновления BIOS (совместимый с вашим продуктом) с веб-сайта производителя и запустить его или создать для него загрузочный USB-накопитель.

Вы также можете рассмотреть возможность сброса BIOS и посмотреть, поможет ли это.

Вот и все! Надеюсь, это полезно.

Как очистить журналы событий в Windows?

Чтобы очистить журнал событий в Windows, откройте приглашение PowerShell с повышенными привилегиями и выполните следующее:

Get-EventLog -имя_журнала * | где {$_.Entries.Count -gt 0} | foreach {Clear-EventLog $_.Log}

Читайте также: событие с кодом 154, операция ввода-вывода не удалась из-за аппаратной ошибки.

Каков идентификатор события для ошибки аудита?

Идентификатор события — это уникальный идентифицируемый номер для определенного зарегистрированного события на ПК с Windows. И, как и любое другое событие, успех аудита или сбой аудита для каждого успешного или неудачного события в средстве просмотра событий регистрируется с уникальным номером, известным как идентификатор события. Например, если попытка входа в учетную запись не удалась в Windows 11/10, вы можете увидеть сообщение об ошибке «Не удалось войти в учетную запись» с идентификатором события 4625 для этого конкретного неудачного события в окне «Просмотр событий».