990x.top

Простой компьютерный блог для души)

Microsoft-Windows-Security-SPP — что это за ошибка и как исправить?

Приветствую. Мы пользуемся многими программами, часть из которых — платные. Однако не все хотят платить и предпочитают использовать уже активированные версии, которые могут содержать не только вирусы, но и вызвать ошибки в журнале Windows.

Microsoft-Windows-Security-SPP — что это такое?

Ошибка, которая возникает при проблемах лицензирования ПО.

У некоторых пользователей при этом еще подвисает система.

Может появляться из-за использования взломанного софта. Например часто устанавливают взломанный Офис, при этом могут блокироваться некоторые защитные механизмы Windows, из-за чего собственно и может быть ошибка. Однако ошибка сама некритичная.

Взломанный софт при установке может останавливать службу SPPSVC, полное название которой — Служба платформы защиты программного обеспечения Майкрософт. Разумеется из-за этого могут быть ошибки как в журнале Windows, так и в ее работе.

Есть разные коды ошибки, например 8198. При этом в описании может упоминаться название slui.exe, а это процесс имеет отношение к активации Windows (возможно также и к софту Microsoft). Здесь также — ошибка может быть из-за использования хакерского софта для взлома Windows. Особенно учитывая, что файл slui.exe запускается из папки, в названии которой упоминается SPP:

Вообще существует еще служба Служба уведомления SPP, которая необходима для активации ПО, а также для уведомлений (как понимаю связанных с активацией). Данная служба может спокойно иметь отношение к сообщениям Security-SPP.

Пример ошибки, где в описании сразу указана примерная причина:

slui.exe — часто это именно из-за использования взломанной версии Windows. Но иногда ошибка бывает если изменилась конфигурация компьютера, тогда лицензия слетает (имею ввиду ситуацию когда лицензия привязана к железу).

Решение ошибки

Способ #1.

Нужно предоставить полные права на папку:

При этом полные права нужно дать именно учетке Network Service.

После этого нужно перезапустить службу SPPSVC при помощи командной строки. Запускаем командную строку от администратора, в Windows 10 достаточно зажать Win + X и выбрать соответствующий пункт. В семерке в диспетчере задач выбираем Файл > пишем cmd и ставим галочку запускать от админа. Сами команды, первая — net stop sppsvc и вторая — net start sppsvc . Первая останавливает, вторая запускает службу.

Также можете посмотреть тему на офф форуме Microsoft, возможно будет полезно.

Способ #2.

Возможно вы недавно ставили взломанный софт, репак какой-то. Попробуйте удалить, возможно ошибка прекратит появляться. Чтобы удалить — используйте штатные возможности Windows:

1. Зажмите Win + R, появится окошко Выполнить, вставьте команду appwiz.cpl, нажмите ОК.
2. Откроется окно установленного софта. Здесь будет колонка с датой установки, можете нажать по ней и отсортировать программы, так вы сможете понять какое ПО было установлено недавно.
3. Удалить просто: нажимаете правой кнопкой > выбираете Удалить. Появится мастер удаления, обычно нужно нажимать Далее/Next/Удалить/Uninstall.

На форуме Microsoft читал что сообщения Security-SPP могут быть также из-за использования всяких чистилок, оптимизаторов системы, удаляторов типа Revo Uninstaller. Поэтому если у вас есть что-то подобное — то возможно стоит удалить и проверить.

Способ #3.

Не уверен что поможет, но не повредит точно. По крайней мере это рекомендуют сделать на форуме Microsoft — проверить систему командой sfc /scannow, которая восстанавливает поврежденные и отсутствующие системные файлы. Запустите командную строку от администратора (выше писал как), далее вставляете команду:

Если у вас SSD, то проверка будет намного быстрее, чем на жестком диске.

Если будут обнаружены какие-то поврежденные файлы, то они будут заменены на оригинальные, которые хранятся здесь:

8198 ошибка microsoft windows security spp приложение

Попробую коротко описать этот маленький ужас под названием Windows 10 Anniversary Update v1607.
В общем решил не дожидаться пока прилетит обновление на Windows 10 v1511 а установить начисто дабы не возникли проблемы с переустановкой софта и прочими делами, что очень часто бывает после подобных обновлений.
Записывал дистрибутив 1607 на флешку при помощи Media Creation Tool, установка прошла без проблем, ошибок и т.д. Далее откуда-то в «C:\Users» появился пустой профиль «defaultuser0».
В «Просмотре событий» обнаружился огромный лог ошибок, как критических так и обычных. Переустановил систему еще раз, снова defaultuser0 и ошибки. Несколько раз перекачивал и перезаписывал образ на разные флешки — результат тот-же. На наличие ошибок проверял командами «Repair-WindowsImage -Online -RestoreHealth» и «sfc /scannow», все в полном порядке, что самое интересное система функционирует отлично.

Собственно вот скрины:

Ошибки выглядят следующим образом:

Имя журнала: System
Источник: Microsoft-Windows-TaskScheduler
Код события: 404

Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Код события: 10016
Пользователь: LOCAL SERVICE
Описание: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID и APPID пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Код события: 10010
Уровень: Ошибка
Пользователь: LOCAL SERVICE
Описание: Регистрация сервера DCOM не выполнена за отведенное время ожидания.

Имя журнала: System
Источник: Service Control Manager
Код события: 7043
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание: Служба «Оптимизация доставки» не завершила работу должным образом после получения управления для выполнения предзавершающих операций.

Имя журнала: System
Источник: Service Control Manager
Код события: 7023
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание: Служба «Служба платформы подключенных устройств» завершена из-за ошибки
Неопознанная ошибка

Имя журнала: System
Источник: Microsoft-Windows-Kernel-General
Код события: 5
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: СИСТЕМА
Описание:
<Восстановленный куст реестра>Куст реестра (файл) «\??\C:\Users\***\AppData\Local\Microsoft\Windows\UsrClass.dat» был поврежден и восстановлен. Возможно, некоторые данные были утеряны.

Имя журнала: Application
Источник: Microsoft-Windows-Security-SPP
Код события: 8198
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Сбой активации лицензий (slui.exe) со следующим кодом ошибки:
hr=0x8024402C

Имя журнала: Application
Источник: Application Error
Код события: 1000
Категория задачи100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Имя сбойного приложения: backgroundTaskHost.exe, версия: 10.0.14393.0, метка времени: 0x57899179
Имя сбойного модуля: MessagingNativeCore.dll, версия: 2.19.1607.1001, метка времени: 0x5776e7d8

Имя журнала: Application
Источник: SecurityCenter
Код события: 16
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Ошибка при изменении состояния Windows Defender на SECURITY_PRODUCT_STATE_ON (ошибка 02000000).

Имя журнала: Application
Источник: Microsoft-Windows-Search
Код события: 3104
Категория задачи:Средство сбора данных
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Не удалось составить перечень сеансов пользователей для создания пулов фильтров.

Имя журнала: Application
Источник: SideBySide
Код события: 33
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Ошибка при создании контекста активации для «C:\$Recycle.Bin». Не найдена зависимая сборка » Используйте sxstrace.exe для подробной диагностики.

Как правильно удалить профиль «defaultuser0»:

1. Удалите учетную запись defaultuser0
В командной строке от имени администратора

ИЛИ (только в издании Pro и выше)

Панель управления —> Администрирование —> Управление Компьютером —> Локальные пользователи —> Пользователи —> ПКМ по «defaultuser0» —> Удалить
еще вариант вызова окна «пользователи»: «WIN + R» —> «lusrmgr.msc» —> ПКМ по «defaultuser0» —> Удалить

2. Удалите профиль defaultuser0
Панель управления —> Система —> Дополнительные параметры системы —> Профили пользователей —> «defaultuser0» —> Удалить

3. В реестре: «WIN + R» —> «regedit», ищем ключ профиля «defaultuser0» по пути: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\ProfileList\
Смотрим, напротив параметра «ProfileImagePath» путь к профилю «C:\Users\defaultuser0», значит это он и есть. Удалять следует всю ветку реестра.

Внимание:
Все действия по удалению «defaultuser0» необходимо производить с правами администратора.
После удаления профиля «defaultuser0» настоятельно рекомендуется сделать перезагрузку.
Если просто удалять папку профиля «defaultuser0» (ПКМ —> удалить) из «C:\Users» то профиль «defaultuser0» все равно скрыто останется в системе.

По поводу ошибок в журнале, достаточно установить обновление KB3176495 которое частично исправляет данную проблему. Лучший вариант начисто установить Windows 10 1607 с подключенным интернетом, тогда обновления установятся и интегрируются в систему еще до создания пользователя.

8198 ошибка microsoft windows security spp приложение

This forum has migrated to Microsoft Q&A. Visit Microsoft Q&A to post new questions.

Answered by:

Question

I have started receive to a strange infrastructure error for no apparent reason.

Microsoft-Windows-Security-SPP 8198
Application License Activation (slui.exe) failed with the following error code: hr=0xC004F074 Command-line arguments: RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=00091344-1ea4-4f37-b789-01750ba6988c;
NotificationInterval=1440;

Name=’Microsoft-Windows-Security-SPP’
Guid=’‘
EventSourceName=’Software Protection Platform Service’/> 8198 0 2 0 0 0x80000000000000 442 Application RD00155D4958E6 hr=0xC004F074 RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=00091344-1ea4-4f37-b789-01750ba6988c;NotificationInterval=1440;Trigger=TimerEvent Core.Web_IN_0

The app does not even start in the cloud although it runs in the emulator perfectly.
I have searched the web already but I can not find anything relevant.

Another strange thing is that no matter what deployment of whatever service I make I get the above mention error. I have BizSpark account and enough cash in the account to cover all of this.

8198 ошибка microsoft windows security spp приложение

Попробую коротко описать этот маленький ужас под названием Windows 10 Anniversary Update v1607.
В общем решил не дожидаться пока прилетит обновление на Windows 10 v1511 а установить начисто дабы не возникли проблемы с переустановкой софта и прочими делами, что очень часто бывает после подобных обновлений.
Записывал дистрибутив 1607 на флешку при помощи Media Creation Tool, установка прошла без проблем, ошибок и т.д. Далее откуда-то в «C:\Users» появился пустой профиль «defaultuser0».
В «Просмотре событий» обнаружился огромный лог ошибок, как критических так и обычных. Переустановил систему еще раз, снова defaultuser0 и ошибки. Несколько раз перекачивал и перезаписывал образ на разные флешки — результат тот-же. На наличие ошибок проверял командами «Repair-WindowsImage -Online -RestoreHealth» и «sfc /scannow», все в полном порядке, что самое интересное система функционирует отлично.

Собственно вот скрины:

Ошибки выглядят следующим образом:

Имя журнала: System
Источник: Microsoft-Windows-TaskScheduler
Код события: 404

Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Код события: 10016
Пользователь: LOCAL SERVICE
Описание: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID и APPID пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Код события: 10010
Уровень: Ошибка
Пользователь: LOCAL SERVICE
Описание: Регистрация сервера DCOM не выполнена за отведенное время ожидания.

Имя журнала: System
Источник: Service Control Manager
Код события: 7043
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание: Служба «Оптимизация доставки» не завершила работу должным образом после получения управления для выполнения предзавершающих операций.

Имя журнала: System
Источник: Service Control Manager
Код события: 7023
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание: Служба «Служба платформы подключенных устройств» завершена из-за ошибки
Неопознанная ошибка

Имя журнала: System
Источник: Microsoft-Windows-Kernel-General
Код события: 5
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: СИСТЕМА
Описание:
<Восстановленный куст реестра>Куст реестра (файл) «\??\C:\Users\***\AppData\Local\Microsoft\Windows\UsrClass.dat» был поврежден и восстановлен. Возможно, некоторые данные были утеряны.

Имя журнала: Application
Источник: Microsoft-Windows-Security-SPP
Код события: 8198
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Сбой активации лицензий (slui.exe) со следующим кодом ошибки:
hr=0x8024402C

Имя журнала: Application
Источник: Application Error
Код события: 1000
Категория задачи100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Имя сбойного приложения: backgroundTaskHost.exe, версия: 10.0.14393.0, метка времени: 0x57899179
Имя сбойного модуля: MessagingNativeCore.dll, версия: 2.19.1607.1001, метка времени: 0x5776e7d8

Имя журнала: Application
Источник: SecurityCenter
Код события: 16
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Ошибка при изменении состояния Windows Defender на SECURITY_PRODUCT_STATE_ON (ошибка 02000000).

Имя журнала: Application
Источник: Microsoft-Windows-Search
Код события: 3104
Категория задачи:Средство сбора данных
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Не удалось составить перечень сеансов пользователей для создания пулов фильтров.

Имя журнала: Application
Источник: SideBySide
Код события: 33
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Ошибка при создании контекста активации для «C:\$Recycle.Bin». Не найдена зависимая сборка » Используйте sxstrace.exe для подробной диагностики.

Как правильно удалить профиль «defaultuser0»:

1. Удалите учетную запись defaultuser0
В командной строке от имени администратора

ИЛИ (только в издании Pro и выше)

Панель управления —> Администрирование —> Управление Компьютером —> Локальные пользователи —> Пользователи —> ПКМ по «defaultuser0» —> Удалить
еще вариант вызова окна «пользователи»: «WIN + R» —> «lusrmgr.msc» —> ПКМ по «defaultuser0» —> Удалить

2. Удалите профиль defaultuser0
Панель управления —> Система —> Дополнительные параметры системы —> Профили пользователей —> «defaultuser0» —> Удалить

3. В реестре: «WIN + R» —> «regedit», ищем ключ профиля «defaultuser0» по пути: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\ProfileList\
Смотрим, напротив параметра «ProfileImagePath» путь к профилю «C:\Users\defaultuser0», значит это он и есть. Удалять следует всю ветку реестра.

Внимание:
Все действия по удалению «defaultuser0» необходимо производить с правами администратора.
После удаления профиля «defaultuser0» настоятельно рекомендуется сделать перезагрузку.
Если просто удалять папку профиля «defaultuser0» (ПКМ —> удалить) из «C:\Users» то профиль «defaultuser0» все равно скрыто останется в системе.

По поводу ошибок в журнале, достаточно установить обновление KB3176495 которое частично исправляет данную проблему. Лучший вариант начисто установить Windows 10 1607 с подключенным интернетом, тогда обновления установятся и интегрируются в систему еще до создания пользователя.