[XP64] Windows cannot load the user's profile

[Sando]

Sinds ik mijn XP x64 registry files heb gecleaned en gedefragmenteert krijg ik de volgende melding wanneer ik inlog:

Windows cannot load the user's profile but has logged you on with the default profile for the system.
DETAIL - Access is denied.

Toch wordt mijn eigen profiel geladen en er zijn geen problemen. Ik kan alles aanpassen en alles wordt opgeslagen, mijn eigen bureaublad, documenten etc.

Er gaat zover ik weet dus niets fout maar elke keer deze melding is vervelend, en ik heb geen idee waar ik het probleem nog kan zoeken.

Met google kom ik niet veel verder, bij de meeste hits is de 'DETAIL' anders. Wat ik wel las is dat Documents and Settings read-only zou zijn. Volgens mij is er niets anders dan standaard readonly, maar wie weet. Wat ik al probeerde:

• Mijn user in Docs en Settings recursive leesbaar maken. attrib.exe slaat system en hidden over dus met een script heb ik die allemaal [-s|-h] -r en vice versa (zonder r) gedaan.
• Een image teruggezet van een maand geleden. Hoop instellingen kwijt maar de melding bleef, dus nu weet ik wel zeker dat het aan Documents and Settings ligt want die staat op een andere partitie.
• In navolging van een tip zou het werken als REGISTRY_HEAP_SIZE weer op 0 staat maar die stond al op 0

Iemand een idee?

[Sando]

Een klein schopje in de hoop dat iemand met ideeën over dit topic struikelt.

Het probleem is nog steeds in alle irritantheid aanwezig, en de oplossingen die aangereikt worden door google-cache deugen niet, waarbij ik ook wel het verschil heb dat - in tegenstelling tot wat de foutmelding zegt - niet het "default profile for the system" wordt geladen, maar gewoon mijn eigen profiel.

Kortom, die foutmelding deugd niet, dus als iemand weet hoe ik die melding uit Windows XP 64 SP2 kan slopen ben ik ook blij.

[Snake]

Staat er iets in de event viewer over WELKE file toegang geweigerd wordt?

[alt-92]

Ik zou daarvoor auditing even aanzetten, dan wordt het tenminste in je Security Eventlog geknald.

[Sando]

Bedankt voor de tips. Ik heb al een poosje niet opnieuw opgestart maar zie van een poosje terug in het Application Event Log wel dit staan:

USER: NT AUTHORITY\NETWORK SERVICE

Windows cannot log you on because your profile cannot be loaded. Check that you are connected to the network, or that your network is functioning correctly. If this problem persists, contact your network administrator.

DETAIL - The system cannot find the file specified.

(paar keer)

USER: NT AUTHORITY\LOCAL SERVICE

Windows cannot log you on because your profile cannot be loaded. Check that you are connected to the network, or that your network is functioning correctly. If this problem persists, contact your network administrator.

DETAIL - Access is denied.

(paar keer)

USER: REDSANDRO/God

Windows cannot load the user's profile but has logged you on with the default profile for the system.

DETAIL - The system cannot find the file specified.

(14 secs later dan bovenstaande berichtjes)

Er staat verder helemaal niet bij welk bestand of map niet bereikbaar zou zijn.

Heb nu ff bij secpol.msc/Local Policies/Audit Policy alles met 'account' op Success en Failure gezet. Zal bij de volgende keer booten kijken of er nu meer gegevens staan.

-edit-

Dit is trouwens een standaard installatie op een desktop. Geen actieve directory of roaming profile. Dat netwerk is helemaal niet nodig om mijn profiel te laden. Ik weet ook niet of dat min of meer een 'standaart' foutmelding is.

[ Voor 8% gewijzigd door Sando op 30-10-2008 16:28 ]

[Sando]

Sorry voor de late reactie, ik was de afgelopen tijd ergens anders aan het werken. Maar na alle meldingen te laten rapporteren (weet niet of dat er mee te maken had) zie ik nu de volgende melding een seconde voor de popup:

Event Type: Error
Event Source: Userenv
Event Category: None
Event ID: 1508
Date: 17-11-2008
Time: 12:50:33
User: NT AUTHORITY\SYSTEM
Description:
Windows was unable to load the registry. This is often caused by insufficient memory or insufficient security rights.

DETAIL - Access is denied. for C:\Documents and Settings\God\Local Settings\Application Data\Microsoft\Windows\\UsrClass.dat

Ik zie dat UsrClass.dat encrypted is (EFS), weet niet of decrypten op dat moment al werkt, maar ik kan het niet decrypten omdat de file gelockt en in use is. Omdat alles werkt (in mijn profiel) zou je zeggen dat het prima werkt zo, maar iets veroorzaakt toch die popup bij het inloggen. De attributen zijn ---A--E-- (archive, encrypt), dus niet read-only zoals ik dacht..