990x.top

Простой компьютерный блог для души)

Microsoft-Windows-Security-SPP — что это за ошибка и как исправить?

Приветствую. Мы пользуемся многими программами, часть из которых — платные. Однако не все хотят платить и предпочитают использовать уже активированные версии, которые могут содержать не только вирусы, но и вызвать ошибки в журнале Windows.

Microsoft-Windows-Security-SPP — что это такое?

Ошибка, которая возникает при проблемах лицензирования ПО.

У некоторых пользователей при этом еще подвисает система.

Может появляться из-за использования взломанного софта. Например часто устанавливают взломанный Офис, при этом могут блокироваться некоторые защитные механизмы Windows, из-за чего собственно и может быть ошибка. Однако ошибка сама некритичная.

Взломанный софт при установке может останавливать службу SPPSVC, полное название которой — Служба платформы защиты программного обеспечения Майкрософт. Разумеется из-за этого могут быть ошибки как в журнале Windows, так и в ее работе.

Есть разные коды ошибки, например 8198. При этом в описании может упоминаться название slui.exe, а это процесс имеет отношение к активации Windows (возможно также и к софту Microsoft). Здесь также — ошибка может быть из-за использования хакерского софта для взлома Windows. Особенно учитывая, что файл slui.exe запускается из папки, в названии которой упоминается SPP:

Вообще существует еще служба Служба уведомления SPP, которая необходима для активации ПО, а также для уведомлений (как понимаю связанных с активацией). Данная служба может спокойно иметь отношение к сообщениям Security-SPP.

Пример ошибки, где в описании сразу указана примерная причина:

slui.exe — часто это именно из-за использования взломанной версии Windows. Но иногда ошибка бывает если изменилась конфигурация компьютера, тогда лицензия слетает (имею ввиду ситуацию когда лицензия привязана к железу).

Решение ошибки

Способ #1.

Нужно предоставить полные права на папку:

При этом полные права нужно дать именно учетке Network Service.

После этого нужно перезапустить службу SPPSVC при помощи командной строки. Запускаем командную строку от администратора, в Windows 10 достаточно зажать Win + X и выбрать соответствующий пункт. В семерке в диспетчере задач выбираем Файл > пишем cmd и ставим галочку запускать от админа. Сами команды, первая — net stop sppsvc и вторая — net start sppsvc . Первая останавливает, вторая запускает службу.

Также можете посмотреть тему на офф форуме Microsoft, возможно будет полезно.

Способ #2.

Возможно вы недавно ставили взломанный софт, репак какой-то. Попробуйте удалить, возможно ошибка прекратит появляться. Чтобы удалить — используйте штатные возможности Windows:

1. Зажмите Win + R, появится окошко Выполнить, вставьте команду appwiz.cpl, нажмите ОК.
2. Откроется окно установленного софта. Здесь будет колонка с датой установки, можете нажать по ней и отсортировать программы, так вы сможете понять какое ПО было установлено недавно.
3. Удалить просто: нажимаете правой кнопкой > выбираете Удалить. Появится мастер удаления, обычно нужно нажимать Далее/Next/Удалить/Uninstall.

На форуме Microsoft читал что сообщения Security-SPP могут быть также из-за использования всяких чистилок, оптимизаторов системы, удаляторов типа Revo Uninstaller. Поэтому если у вас есть что-то подобное — то возможно стоит удалить и проверить.

Способ #3.

Не уверен что поможет, но не повредит точно. По крайней мере это рекомендуют сделать на форуме Microsoft — проверить систему командой sfc /scannow, которая восстанавливает поврежденные и отсутствующие системные файлы. Запустите командную строку от администратора (выше писал как), далее вставляете команду:

Если у вас SSD, то проверка будет намного быстрее, чем на жестком диске.

Если будут обнаружены какие-то поврежденные файлы, то они будут заменены на оригинальные, которые хранятся здесь:

Application источник microsoft windows security spp код события 8198

Попробую коротко описать этот маленький ужас под названием Windows 10 Anniversary Update v1607.
В общем решил не дожидаться пока прилетит обновление на Windows 10 v1511 а установить начисто дабы не возникли проблемы с переустановкой софта и прочими делами, что очень часто бывает после подобных обновлений.
Записывал дистрибутив 1607 на флешку при помощи Media Creation Tool, установка прошла без проблем, ошибок и т.д. Далее откуда-то в «C:\Users» появился пустой профиль «defaultuser0».
В «Просмотре событий» обнаружился огромный лог ошибок, как критических так и обычных. Переустановил систему еще раз, снова defaultuser0 и ошибки. Несколько раз перекачивал и перезаписывал образ на разные флешки — результат тот-же. На наличие ошибок проверял командами «Repair-WindowsImage -Online -RestoreHealth» и «sfc /scannow», все в полном порядке, что самое интересное система функционирует отлично.

Собственно вот скрины:

Ошибки выглядят следующим образом:

Имя журнала: System
Источник: Microsoft-Windows-TaskScheduler
Код события: 404

Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Код события: 10016
Пользователь: LOCAL SERVICE
Описание: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID и APPID пользователю NT AUTHORITY\LOCAL SERVICE с ИД безопасности (S-1-5-19) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Имя журнала: System
Источник: Microsoft-Windows-DistributedCOM
Код события: 10010
Уровень: Ошибка
Пользователь: LOCAL SERVICE
Описание: Регистрация сервера DCOM не выполнена за отведенное время ожидания.

Имя журнала: System
Источник: Service Control Manager
Код события: 7043
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание: Служба «Оптимизация доставки» не завершила работу должным образом после получения управления для выполнения предзавершающих операций.

Имя журнала: System
Источник: Service Control Manager
Код события: 7023
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание: Служба «Служба платформы подключенных устройств» завершена из-за ошибки
Неопознанная ошибка

Имя журнала: System
Источник: Microsoft-Windows-Kernel-General
Код события: 5
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: СИСТЕМА
Описание:
<Восстановленный куст реестра>Куст реестра (файл) «\??\C:\Users\***\AppData\Local\Microsoft\Windows\UsrClass.dat» был поврежден и восстановлен. Возможно, некоторые данные были утеряны.

Имя журнала: Application
Источник: Microsoft-Windows-Security-SPP
Код события: 8198
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Сбой активации лицензий (slui.exe) со следующим кодом ошибки:
hr=0x8024402C

Имя журнала: Application
Источник: Application Error
Код события: 1000
Категория задачи100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Имя сбойного приложения: backgroundTaskHost.exe, версия: 10.0.14393.0, метка времени: 0x57899179
Имя сбойного модуля: MessagingNativeCore.dll, версия: 2.19.1607.1001, метка времени: 0x5776e7d8

Имя журнала: Application
Источник: SecurityCenter
Код события: 16
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Ошибка при изменении состояния Windows Defender на SECURITY_PRODUCT_STATE_ON (ошибка 02000000).

Имя журнала: Application
Источник: Microsoft-Windows-Search
Код события: 3104
Категория задачи:Средство сбора данных
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Не удалось составить перечень сеансов пользователей для создания пулов фильтров.

Имя журнала: Application
Источник: SideBySide
Код события: 33
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Описание:
Ошибка при создании контекста активации для «C:\$Recycle.Bin». Не найдена зависимая сборка » Используйте sxstrace.exe для подробной диагностики.

Как правильно удалить профиль «defaultuser0»:

1. Удалите учетную запись defaultuser0
В командной строке от имени администратора

ИЛИ (только в издании Pro и выше)

Панель управления —> Администрирование —> Управление Компьютером —> Локальные пользователи —> Пользователи —> ПКМ по «defaultuser0» —> Удалить
еще вариант вызова окна «пользователи»: «WIN + R» —> «lusrmgr.msc» —> ПКМ по «defaultuser0» —> Удалить

2. Удалите профиль defaultuser0
Панель управления —> Система —> Дополнительные параметры системы —> Профили пользователей —> «defaultuser0» —> Удалить

3. В реестре: «WIN + R» —> «regedit», ищем ключ профиля «defaultuser0» по пути: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\ProfileList\
Смотрим, напротив параметра «ProfileImagePath» путь к профилю «C:\Users\defaultuser0», значит это он и есть. Удалять следует всю ветку реестра.

Внимание:
Все действия по удалению «defaultuser0» необходимо производить с правами администратора.
После удаления профиля «defaultuser0» настоятельно рекомендуется сделать перезагрузку.
Если просто удалять папку профиля «defaultuser0» (ПКМ —> удалить) из «C:\Users» то профиль «defaultuser0» все равно скрыто останется в системе.

По поводу ошибок в журнале, достаточно установить обновление KB3176495 которое частично исправляет данную проблему. Лучший вариант начисто установить Windows 10 1607 с подключенным интернетом, тогда обновления установятся и интегрируются в систему еще до создания пользователя.

Application источник microsoft windows security spp код события 8198

Вопрос

7034
0
2
0
0
0x8080000000000000

440575

System
serv2

Windows Modules Installer
23886

а в журнале приложении вообще ппц:
1-ошибка

Имя журнала: Application
Источник: Application Error
Дата: 05.06.13 8:53:28
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: serv2
Описание:
Имя сбойного приложения: TrustedInstaller.exe, версия: 6.1.7600.16385, отметка времени: 0x4a5bc4b0
Имя сбойного модуля: ntdll.dll, версия: 6.1.7600.16915, отметка времени 0x4ec4b137
Код исключения: 0xc00000fd
Смещение ошибки: 0x0000000000054997
Идентификатор сбойного процесса: 0x102518
Время запуска сбойного приложения: 0x01ce61a89b1e654e
Путь сбойного приложения: C:\Windows\servicing\TrustedInstaller.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: dc6e24d9-cd9b-11e2-bc3a-0025907bea04
Xml события:

1000
2
100
0x80000000000000

543121
Application
serv2

TrustedInstaller.exe
6.1.7600.16385
4a5bc4b0
ntdll.dll
6.1.7600.16915
4ec4b137
c00000fd
0000000000054997
102518
01ce61a89b1e654e
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\SYSTEM32\ntdll.dll
dc6e24d9-cd9b-11e2-bc3a-0025907bea04

Имя журнала: Application
Источник: Application Error
Дата: 05.06.13 8:53:28
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: serv2
Описание:
Имя сбойного приложения: TrustedInstaller.exe, версия: 6.1.7600.16385, отметка времени: 0x4a5bc4b0
Имя сбойного модуля: ntdll.dll, версия: 6.1.7600.16915, отметка времени 0x4ec4b137
Код исключения: 0xc00000fd
Смещение ошибки: 0x0000000000054997
Идентификатор сбойного процесса: 0x102518
Время запуска сбойного приложения: 0x01ce61a89b1e654e
Путь сбойного приложения: C:\Windows\servicing\TrustedInstaller.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: dc6e24d9-cd9b-11e2-bc3a-0025907bea04
Xml события:

1000
2
100
0x80000000000000

543121
Application
serv2

TrustedInstaller.exe
6.1.7600.16385
4a5bc4b0
ntdll.dll
6.1.7600.16915
4ec4b137
c00000fd
0000000000054997
102518
01ce61a89b1e654e
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\SYSTEM32\ntdll.dll
dc6e24d9-cd9b-11e2-bc3a-0025907bea04

Имя журнала: Application
Источник: Microsoft-Windows-Security-SPP
Дата: 05.06.13 8:48:39
Код события: 8198
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: serv2
Описание:
Сбой активации лицензий (slui.exe). Код ошибки:
0x800401F9
Xml события:

Имя журнала: Application
Источник: Microsoft-Windows-Winlogon
Дата: 05.06.13 8:48:39
Код события: 4103
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: serv2
Описание:
Ошибка активации лицензии Windows. Ошибка 0x00000000.
Xml события:

Имя журнала: Application
Источник: Microsoft-Windows-Winlogon
Дата: 05.06.13 8:48:39
Код события: 4105
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: serv2
Описание:
Windows находится в режиме уведомления.
Xml события:

Имя журнала: Application
Источник: SideBySide
Дата: 05.06.13 8:41:05
Код события: 33
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: serv2
Описание:
Ошибка при создании контекста активации для «C:\Windows\System32\systemcpl.dll». Не найдена зависимая сборка «Microsoft.Windows.Common-Controls,language=»*»,processorArchitecture=»*»,publicKeyToken=»436865772d574741″,type=»win32″,version=»6.0.0.0″». Используйте sxstrace.exe для подробной диагностики.
Xml события:

эти ошибки появляются несколько раз в минуту. людей выкидывает с РДП, потом сам подключает опять.