Patch Tuesday actualiza el Visor de Eventos bloqueado? Usar esta corrección

Patch Tuesday actualiza el Visor de Eventos bloqueado? Usar esta corrección

Microsoft confirmó que las actualizaciones del Patch Tuesday de junio de 2019 introdujeron un nuevo problema para los usuarios de Windows. El gigante de Redmond dice que estas actualizaciones provocan un error en la aplicación Event Viewer cuando se utilizan las Vistas de Clientes.

Este problema afecta a todos los usuarios que actualizaron sus dispositivos con las actualizaciones de sólo seguridad, los rollups mensuales y las actualizaciones acumulativas publicadas en esta edición de Patch Tuesday.

Según la nota oficial support note , este problema afectaba a casi todas las versiones de Windows 10, Windows 8.1, Windows 7 y Windows Server.

Microsoft explicó el problema de la siguiente manera:

Cuando intente expandir, ver o crear Vistas personalizadas en el Visor de eventos, es posible que reciba el error «MMC ha detectado un error en un snap-in y lo descargará» y que la aplicación deje de responder o se cierre. También puede recibir el mismo error usando Filter Current Log en el menú Action con vistas o registros incorporados. Las vistas incorporadas y otras características del Visor de Eventos deben funcionar como se espera.

Cómo corregir errores del Visor de Eventos después de la actualización

La buena noticia es que Microsoft sugirió una solución temporal para solucionar el problema. El gigante de la tecnología dice que debería iniciar PowerShell con privilegios de administrador.

  1. Presione la tecla Windows + X, verá una lista de opciones.
  2. Haga clic en Windows PowerShell (Admin) para abrir PowerShell.
  3. Copie el código mencionado abajo y péguelo en la nueva ventana que se abre delante de usted.

función get-EventViewer { Write-Output «Lista de vistas personalizadas de la máquina» Write-Output «» Get-ChildItem «C:\NProgramData\MicrosoftEvent Viewer\Views» -Filtro *.xml | % { select-xml -Path $_.FullName -xpath «//Name» } | Select-Object -ExpandProperty Node | Select-Object -ExpandProperty InnerXml Write-Output «» $view_name = Read-Host «Enter the name of custom view to execute» # Obtener el nombre de archivo de la vista $ViewFile = Get-ChildItem «C:\ProgramData\Microsoft\Event Viewer\Views» -Filter *.xml | wheree-object { (Select-Xml -Path $_.FullName -xpath «//Name»).Node.InnerXml -eq $view_name } Get-WinEvent -FilterXml ([xml]((Select-Xml -Path $ViewFile.FullName -XPath «//QueryList»).node.OuterXml))}

Microsoft prometió lanzar una solución permanente a finales de junio. Sin embargo, puede utilizar este método para crear nuevas vistas y ver las vistas personalizadas que ya existen.

Microsoft lanzará un nuevo lote de actualizaciones acumulativas en un plazo de dos semanas. Mientras tanto, puede desarrollar scripts personalizados para solucionar el problema de forma temporal.

Alternativamente, también puede utilizar una de estas soluciones de software de visualización de eventos.

<

Deja un comentario