[XP] Foutmelding register bij opstarten werkstation

[kwtemp874]

Sinds een dag of 2 krijgen we hier op ongeveer 20 werkstations bij het aanmelden de volgende melding: "Het systeem heeft een van de bestanden met registergegevens moeten herstellen door middel van een logboek of een vervangende kopie.Het herstellen is gelukt."

Het probleem is ontstaan sinds we de updates van afgelopen dinsdag "ge-aproved" hebben op de SUS server. Alleen XP stations met SP1 hebben er last van. (sp2 kunnen we nog niet installeren omdat de Dell D600 laptops blauwe schermen geven zodra ze sp2 geinstalleerd hebben en je de netwerkstekker eruit trekt, maar dit terzijde).

In de eventviewer staat deze melding"

gebeurtenis id 26


Toepassingspop-up: Windows - Registerherstel : Het systeem heeft een van de bestanden met de registergegevens van het systeem moeten herstellen door middel van een logboek of een vervangende kopie. Het herstellen is gelukt.

Zie Help en ondersteuning op http://go.microsoft.com/fwlink/events.asp voor meer informatie.

Op de link is helaas geen informatie te vinden.

Het heeft niks met gebruikersprofielen te maken, ongeacht hoe ik inlog doet het probleem zich voor.

Heeft iemand enig idee wat we eraan kunnen doen?

[SSH]

Al gecontroleerd of de HD misschien brak is?

[kwtemp874]

SSH schreef op 18 oktober 2004 @ 16:06:
Al gecontroleerd of de HD misschien brak is?

Sinds een dag of 2 krijgen we hier op ongeveer 20 werkstations

[kwtemp874]

Heeft iemand misschien dit probleem na het installeren van een update?

Probeer er nu op aanraden van MS achter te komen welke update het probleem geeft.

Misschien dat iemand op tweakers hetzelfde probleem met een recente update heeft?

[Verwijderd]

Hi kwtemp,

wij hebben hetzelfde probleem, en ook sedert de recente updates vanaf onze SUS. Heb jij al enig nieuws omtrent deze issue? Wij hebben het na install van de updates: KB834707, KB867801, KB842773, KB841873, KB841356 en KB840987

Greetz,
MobyDaCat

[kwtemp874]

yep,


KB840987 blijkt de oorzaak

volgens ms moeten we nu een pc uit het domein halen en de update installeren.

Dit om uit te sluiten of het de SUS is.

We gaan het nu doen, ik laat je weten wat de uitkomst is.

[kwtemp874]

Ok, het was niet de SUS, en microsoft geeft het volgende aan;

we moeten het nog testen, maar alle gegevens (nt4 domein ect. lijken te kloppen).

Straks de policies maar even doorlopen.


Hi Mr.X,

My name is xxx and I will be working with you on this case.
Thie problem that you are experiencing is a known issue if it matches the following:
After installing the MS04-032 update on a Windows XP SP1 system you may receive the following application popup error when logging on to a WinNT4 Domain:

One of the files in the registry database had to be recovered by use of a log or alternate copy.
The recovery was successful.

This is also logged as Event 26 in the System event log after the re-boot events.
Application popup:
Windows - Registry Recovery : One of the files containing the system's Registry data had to be recovered by use of a log or alternate copy.
The recovery was successful.
Cause:
Windows NT4 group policies (.pol) is being applied that contains a **Del value.
When policy writes to the registry, Windows XP does not recognize the **Del entries which are deployed.
Windows XP SP1 contains a registry resiliency feature to automatically delete corrupted or unrecognized registry keys when Windows starts
Resolution/Workaround:
Remove the problematic policy which contains the unrecognized value.
Or, turn off the Registry Self Healing feature in Windows XP:
HKLM\SYSTEM\CurrentControlSet\Control\SessionManager\Configuration\ManagerSelfHealingEnabled = Dword 0 = Disabled SelfHealingEnabled = Dword 1 = Enabled

Please let me know if this solution will fix your problem.

Best regards,

[B___MAN]

kwtemp schreef op 18 oktober 2004 @ 16:03:
Toepassingspop-up: Windows - Registerherstel : Het systeem heeft een van de bestanden met de registergegevens van het systeem moeten herstellen door middel van een logboek of een vervangende kopie. Het herstellen is gelukt.

Ik heb dit probleem ook en ben dus heel nieuwsgierig naar de oplossing.
Mijn systeem.

Asus K8Vse
AMD64 3000+
WinxpSP2
Twinmos 512Mb

[iffy]

Ik heb dat probleem ook... op zo'n 350 PC's... zucht... net effe niet goed genoeg getest, op een of andere manier toch erdoor geglipt. Ben het nog zelf geweest ook die getest en approved heeft, kan geeneens een collega de schuld geven. We gebruiken dus ook SUS en de genoemde KB940987 zit ook in onze lijst met 'approved' updates van vorige week.

Is dit trouwens 100% verified dat het deze hotfix is die het probleem veroorzaakt?

Heb trouwens wel ontdekt dat Service Pack 2 het probleem ook op lijkt te lossen. Zelf zijn we hiernaar aan het kijken. Enne voor degenen met WAN links die die 250+ MB niet zien zitten over een langzame lijn er zijn nieuwe group policies in SP2 voor BITS waarmee je bandwidth throttling kan doen. Zijn hierzo daarnaar aan het kijken.

[kwtemp874]

Ja,
het is 100 % zeker deze update, en inderdaad, sp2 lost het op.

Alleen zitten wij hier met redelijk veel Dell D600 laptops, en die hebben de fijne gewoonte dat als ze sp2 geinstalleerd hebben een bsod krijgen zodra je de voeding of de netwerkstekker eruit haalt.(lijkt aan de speedstep te liggen).

is niet echt prettig bij een laptop.

We hebben dell op de hoogte gesteld, maar die hebben helaas nog geen oplossing.

Gebruiken jullie ook nog een nt4 domein?. Dit schijnt het te veroorzaken.

Morgen ga ik er eens induiken,(drukke tijden gehad) en volgens ms moet ik in de nt group policies gaan zoeken.

"Windows NT4 group policies (.pol) is being applied that contains a **Del value."

Weet iemand hier iets van af?
Zover ik weet gebruiken wij geen "del value's". Kan me ook niet voorstellen waarvoor je deze waardes zal gebruiken, maar heb om eerlijk te zijn het login script nog nooit echt onder handen genomen. (werk hier nog niet zo lang).

Bedoelen ze dat je een waarde in het register wil wissen oid?

Je kan trouwens ook ms bellen, die helpen je goed.
Eerst krijg je wel het verhaal dat het waarschijnlijk 260 euro kost daar het waarschijnlijk een installatie probleem is, maar als ze er achter komen dat het deze update is blijkt alles gratis te zijn.

[ Voor 4% gewijzigd door kwtemp874 op 27-10-2004 21:40 ]

[kwtemp874]

Opgelost,

we hebben een " tussenpatch" van ms gekregen de het bestand ntoskrnl.exe vervangt.

Kan wat mij betreft dicht.

[Packardhell]

kwtemp schreef op 31 oktober 2004 @ 16:26:
Opgelost,

we hebben een " tussenpatch" van ms gekregen de het bestand ntoskrnl.exe vervangt.

Kan wat mij betreft dicht.

Misschien zou je even deze patch kunnen posten voor de andere mensen die hetzelfde probleem hebben.

[Ook]

**kick**
Wij hebben dit 'probleem' dus ook op ons werk dus ik ben eigenlijk ook wel benieuwd naar die tussenpatch.. Heb je die toevallig nog staan? Alvast bedankt!

[Verwijderd]

Dezelfde melding krijg ik op een pc met winXP sp2, een week na het herinstalleren van windows.

Bij mij lijkt het er eerder op dat sp2 het probleem veroorzaakt.... Iemand een mogelijke oplossing?

[Ook]

Verwijderd schreef op dinsdag 30 november 2004 @ 19:40:
[...]
Bij mij lijkt het er eerder op dat sp2 het probleem veroorzaakt.... Iemand een mogelijke oplossing?

Klopt de rest van de probleemomschrijving ook bij jou? Oftewel, klopt het dat je je ook bij een NT4 domein aanmeldt? Als je dat nl ook niet doet dan lijkt het op een ander probleem (met dezelfde foutmelding). Ik heb dit 'probleem' nl al bij veel mensen opgelost door SP2 te installeren en heb eigenlijk nooit gezien dat het niet hielp.

Is KB840987 nog wel geïnstalleerd bij jou? Misschien kan je die uninstallen? Dat lost het bij mij iig ook op (maar heb dit nog nooit gedaan als SP2 al aanwezig was dus weet niet of dit dan nog kan/werkt).

[Verwijderd]

Nee, de rest van de probleemomschrijving klopt niet, ik meld me niet aan op een (NT4) domein, het is gewoon een standalone workstation.

Ik zal asap kijken of KB840987 geinstalleerd is op de pc (niet mijn eigen pc). Zal dan een uninstall hiervan proberen te doen.

[B___MAN]

Verwijderd schreef op dinsdag 30 november 2004 @ 19:40:
Dezelfde melding krijg ik op een pc met winXP sp2, een week na het herinstalleren van windows.

Bij mij lijkt het er eerder op dat sp2 het probleem veroorzaakt.... Iemand een mogelijke oplossing?

Hier hetzelfde probleem.
Ook winXP sp2.

[sanfranjake]

Packardhell schreef op vrijdag 05 november 2004 @ 12:03:
[...]
Misschien zou je even deze patch kunnen posten voor de andere mensen die hetzelfde probleem hebben.

Deze patch kan je zelf ook wel opgragen bij Microsoft dunkt me

[Verwijderd]

Op de site van MS kan ik hier niets over vinden helaas. Zelfs onder het eventnummer (26) vind ik geen info mbt deze melding icm winXP sp2.

Update: Ik heb KB840987 gedeinstalleerd mbv Spuninst.exe -> "The Spuninst.exe is located in the %Windir%\$NTUninstallKB840987$\Spuninst folder." Moet nu goed werken hoop ik. Kan geen verbinding meer krijgen met Extern Bureaublad van betreffende pc.

Update2: Na een reboot is ntfs.sys beschadigd (gehoord via telefoon). Kan op afstand nu weinig doen. Pas dus wel op met deinstalleren van KB840987...

[ Voor 69% gewijzigd door Verwijderd op 01-12-2004 20:40 ]

[Ook]

Verwijderd schreef op woensdag 01 december 2004 @ 12:26:
Op de site van MS kan ik hier niets over vinden helaas. Zelfs onder het eventnummer (26) vind ik geen info mbt deze melding icm winXP sp2.

Update: Ik heb KB840987 gedeinstalleerd mbv Spuninst.exe -> "The Spuninst.exe is located in the %Windir%\$NTUninstallKB840987$\Spuninst folder." Moet nu goed werken hoop ik. Kan geen verbinding meer krijgen met Extern Bureaublad van betreffende pc.

Update2: Na een reboot is ntfs.sis beschadigd (gehoord via telefoon). Kan op afstand nu weinig doen. Pas dus wel op met deinstalleren van KB840987...

Poeh.. sorry voor de afknapper in dat geval (en bedankt voor de waarschuwing)..
Als SP2 er nog niet opzit is uninstallen blijkbaar een stuk makkelijker, nl nog nooit een probleem mee gehad. Succes!

[Verwijderd]

http://support.microsoft.com/?kbid=843426