Event filter with query select from instancemodificationevent windows 7
InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA — Решение
После инсталляции или обновления Виндовс 7 с интегрированным SP1 пользователь может столкнуться с различного рода сбоями в работе системы, проявляющимися в её зависаниях, внезапных перезагрузках и других релевантных неисправностях. При просмотре логов системы можно заметить проблемный лог «Event filter with query «SELECT * FROM….»», сигнализирующий о сбое работы одного из системных процессов, связанного с «WMI» (внутренним инструментарием управления Виндовс). В данном материале я разберу, что за проблема InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA, и как её исправить.
Что делать при появлении ошибки InstanceModificationEvent WITHIN 60
Наиболее часто указанная проблема возникает на ОС Виндовс 7 SP1 (реже на Windows XP и Виндовс Server 2008), и обычно связана со сбоем одного из системных процессов, использующимся при работе с DVD/ISO и связанным с «Windows Management Instrumentation» – инструментарием управления Виндовс.
Появление данной дисфункции не является критическим, и множеством пользователей попросту игнорируется. При этом чаще всего дисфункция наблюдается на пиратских «кастомных» версиях ОС, нежели на более стабильных лицензионных ОС Виндовс.
Существует несколько способов, позволяющих избавиться от ошибки InstanceModificationEvent WITHIN 60. Рассмотрим их подробнее.
Способ №1. Задействуйте специальный скрипт
Первый из способов предложен компанией Майкрософт, и состоит в создании и запуске специального vbs-скрипта, призванного исправить проблему InstanceModificationEvent. Текст скрипта можно взять на сайте support.microsoft.com. Останется запустить скрипт, после чего перезагрузить ваш компьютер.
Способ №2. Очистите системную папку хранилища (репозитория)
Эффективным вариантом решить проблему InstanceModificationEvent WITHIN 60 является очистки системной папки Repository.
Затем переходим по пути:
В данной папке находятся пять файлов, которые необходимо удалить.
Просто так их удалить не получится (не хватит прав), потому необходимо открыть Проводник (Win+E). В нём перейти по указанному пути, навести курсор на первый файл из указанных пяти, и нажать на ПКМ. Затем перейти на вкладку «Безопасность» — «Дополнительно» — «Владелец» (вверху) – «Изменить».
Нажмите на «Изменить»
В открывшемся окне необходимо задать нового владельца файла, отличного от администратора (к примеру, СИСТЕМА или пользователя данного ПК). После смены владельца необходимо нажать на «Ок» (не обращайте внимания на предупреждение системы), и удалите указанный файл.
Подобную процедуру необходимо провести с каждым из таких файлов. Затем перезагрузите систему, Виндовс воссоздаст данные файлы, и ошибка должна пропасть.
Способ №3. Используйте фикс от Майкрософт
Для устранения проблемы «InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA» попробуйте использовать Microsoft Fix it 5068 от Майкрософт, для некоторых пользователей он оказался эффективным.
Способ №4. Выполните откат системы
Довольно действенным вариантом решения проблемы является откат системы до состояния, существовавшего до установки проблемного обновления. Нажмите Win+R, наберите там rstrui, после чего нажмите на ввод. Выберите более раннюю (и стабильную) точку восстановления, и откатите на неё ваш ПК. Подробная инструкция в статье.
Заключение
Наиболее эффективным способом решения ошибки InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA является как активация соответствующего скрипта, так и очистка папки репозитория, находящейся в системной директории Виндовс. Хорошо проявил себя и откат системы до более ранней точки восстановления, позволяющий решить ошибку InstanceModificationEvent на вашем компьютере.
Фух, помогла ваша статья, а именно пункт #2.
Что было: браузер хром вдруг завис намертво, перезагрузка принудительная показала еще больше проблем: тормозил проводник через пару минут после запуска, ни одна программа не открывалась (но запускалась, это видно в processexplorer). При перезагрузке или выключении (все время предлагалось установить обновления Windows) был черный экран с живым курсором.
Проверка sfc /scannow и проверка с восстановлением диска C результата не дали, т.е. все было нормально.
Ноутбуком можно было пользоваться только в безопасном режиме. Там я откатилась до предыдущей нормальной работы. Ноут ожил на пару дней, затем все повторилось.
В журнале событий море ошибок и предупреждений. Перепробовала хренову тучу всего, что находила в сети по указанным ошибкам. Даже отключала видеокарту (она была ни при чем).
Пока думала, откатываться ли мне во второй раз, моя единственная точка восстановления куда-то пропала. При этом зачастила ошибка создания теневого тома (точка восстановления).
Оставалось либо вытаскивать из архива удачную конфигурацию системы, либо с нуля ставить Win7. Не хотелось ни того, ни другого, естественно.
Начала изучать журнал событий, что там было еще до первого сбоя. Нашла эту хрень, что у вас в статье. Удалила в Без. Режиме все содержимое папки из п.2. Перезагрузилась, пока все работает, елки-палки.
Так что благодарю, помогли.
Спасибо ОГРОМНОЕ. Я Вам очень благодарен! Вы спасли мой ноутбук и мои нервы. Спасибо! помог способ с удалением 5-ти файлов.
InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA
Сегодня рассмотрим ошибку Windows “__InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA” с Event ID: 10, которая появляется после обновления или установки первого Сервис Пака SP1. Данная ошибка появляется после запуска компьютера, а так же оставляет след в логах об ошибках. Информацию можно просмотреть в Журнале Событий Windows(Administrator Events). Как видим в подробностях ошибки источник проблемы Windows Management Instrumentation – компонент для слежения за функционированием компонентов операционной системы. Краткая расшифровка после скриншота ниже.
InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA
Лог записи: Приложение
Проблемный компонент: WMI
Цифровой код события : 10
Тип события в журнале: сообщение об ошибке
Пользователь – N/A (не определен)
Код операции – Уведомление
Детали ошибки – Event filter with query “SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA “Win32_Processor” AND TargetInstance.LoadPercentage > 99″ could not be reactivated in namespace “//./root/CIMV2” because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Если кратко детали ошибки: сбой сапроса из базы данных, не получено хранилище имён в связи с ошибкой 0x80041003 и показ уведомления, которое по сути не нес1т угрозы компьютеру.
Причины TargetInstance.LoadPercentage > 99 0x80041003
Скорее всего вы устанавливали систему или ставили Сервис Пак 1 с флешки или внешнего жесткого диска. И после каждой перезагрузки в логах полезли ошибки. Наиболее часто встречается в Windows 7 или Windows Server 2008 R2. Причина кроется не в установке, а в процессе создания образа с системой на диске или флешке. Регистрация WMI остается на сменном носителе, а после установки не запускается в системе, сама по себе ошибка “TargetInstance.LoadPercentage > 99 could not be reactivated in namespace” не говорит о проблемах в системе и может быть проигнорирована (официальный ответ Майкрософт). Однако что бы почистить логи и отключить уведомления есть простой способ. Прочитать подробнее можно на оригинальной странице: Event ID 10 is logged in the Application log. Там есть решение на английском языке, а мы распишем короткую инструкцию ниже на русском.
Решение ошибки InstanceModificationEvent
Для решения проблемы с уведомлениями об ошибках нам понадобиться блокнот и пару минут времени.
Команды в текстовом файле
Так же есть вариант запуска файла через командную строку.
После запуска скрипта ошибка Event ID 10 должна исчезнуть. Что бы удалить оповещения в журнале событий их нужно будет очистить в ручном режиме. Оставляйте запросы в комментариях, если вам интересно как очистить Журнал Событий и мы опубликуем новую тему или дополним эту статью.
Заключение
Надеюсь вы разобрались как исправить побороть уведомление об ошибке “__instancemodificationevent within 60 where targetinstance isa”. Если статья была полезна, поделитесь ей в соц сетях и задавайте свои вопросы в комментариях к этой странице. Если у вас остались вопросы или интересно как очистить журнал логов в Виндовс – сообщите нам и мы напишем отдельную статью на эту тему. Ниже предлагаем видео, в котором наглядно показано как найти решение ошибки в Интернете по ее коду и подробности при работе с Журналом Событий Windows.
Евгений Загорский
IT специалист. Автор информационных статей на тему Андроид смартфонов и IOS смартфонов. Эксперт в области решения проблем с компьютерами и программами: установка, настройка, обзоры, советы по безопасности ваших устройств. В свободное время занимается дизайном и разработкой сайтов.
Event filter with query select from instancemodificationevent windows 7
Столкнулся проблемой. Дело в том что после того как поставил дополнительные планки ОЗУ на комп, ОС Windows 7 начала зависать намертво.
Скорее всего это из за ОЗУ. Можно ли решить проблему без снятия планки?
Тестировал ОЗУ, ошибок не найдено.
joker1992i
Сообщите, какая именно Windows 7, и подробнее конфигурацию компьютера.
Для начала, надо снять «дополнительные планки ОЗУ» и убедиться, что без них компьютер работает без сбоев.
Тестировал ОЗУ, ошибок не найдено.Не гарантирует, что память не глючная.
Видеокарта Geforce 9500 GT 512 мб
Без лишних планок не виснет. До этого было 2048 мб
Были 2-мя модулями по 1 ГБ, в 2-канальном режиме?
Да двумя планками, а вот режим не знаю как сказать.
А сейчас какие модули купили?
Почти такие же. Ну прям одинаковые.
Что пишется в журнале ошибок Windows после зависаний?
Имя журнала: Application
Источник: Microsoft-Windows-WMI
Дата: 21.06.2012 0:01:47
Код события: 10
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: MICROSOFT-PC
Описание:
Event filter with query «SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA «Win32_Processor» AND TargetInstance.LoadPercentage > 99″ could not be reactivated in namespace «//./root/CIMV2» because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Xml события:
10
0
2
0
0
0x80000000000000
1506
Application
MICROSOFT-PC
//./root/CIMV2
SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA «Win32_Processor» AND TargetInstance.LoadPercentage > 99
0x80041003
Сообщите модель блока питания.
Linkworld 350W Mode2 вроде
а вот режим не знаю как сказатьДля работы в 2-канальном режиме «парные» модули памяти надо ставить в слоты разного цвета, т. е. на плате Foxconn NF4SLIK8AA — в 1-ый и 3-ий, и во 2-ой и 4-ый на плате Foxconn NF4SK8AA — в слоты одинакового цвета 1 и 2, или в 3 и 4 соответственно.
Попробуйте вот что: оставить только новые модули памяти, и потестировать их работу (стабильность работы системы) в 1-ом и 2-ом, а потом во 3-ем и 4-ом слотах. Если только с новыми модулями в обоих случаях будут зависания — 95% вероятность, что дело в них (прохождение тестов без ошибок — не достоверный показатель). Тогда просто сдавайте их обратно по манибеку.
Если же с только новыми модулями система не будет виснуть — тогда надо дальше разбираться: может быть выставлять вручную значения таймингов в БИОСе и т. п.
«паспортные» характеристики и тайминги модулей памяти, и те, на которых они фактически работают (только при просмотре последних надо какую-то ресурсоёмкую задачу запустить, чтобы не влиял Cool’n’Quiet) C&Q никогда не влиял на тактирование оперативной памяти, он изменяет только множитель и напряжение питания процессора.
Добавлено через 10 минут
Спасибо. обязательно попробую. и потом отпишусь.
А если я поставлю Windows XP то как думаете зависание пройдет?
Начнём с того, что Foxconn никогда не выпускала m/b с маркировкой NF4SLIK8AAТак автор поста написал в конфигурации.
Далее, в мануале к серии мамок NF4SK8AA чёрным по белому размещена табличка с рекомендуемыми конфигурациями памяти; неужли наврали Фокскони подлые?М-да, действительно, пишут (раз (http://www.3dnews.ru/motherboard/foxconn-nf4sk8aa/index2.htm), два (http://www.cdrinfo.com/Sections/Reviews/Specific.aspx?ArticleId=17437&PageId=1)), что модули памяти надо устанавливать в слоты одного цвета.
C&Q никогда не влиял на тактирование оперативной памятиНа первых Athlon 64 частота памяти была привязана к частоте процессора, через строго целочисленные делители ≥5. Поэтому при работе C’n’Q она могла прыгать. Например, при минимальной частоте процессора в C’n’Q равной 800 МГц частота оперативной памяти не могла быть выше 800/5=160 МГц. Подробнее (http://www.overclockers.ru/lab/18285.shtml).
Добавлено через 3 минуты
joker1992i
Вы потестировали систему только с 2-мя новыми модулями памяти? В разных вариантах установки в слоты: 1&2; 3&4. Зависания есть? Если да, вероятно купланная память проблемная, сдавайте по манибеку, если ещё 2 недели не прошло.
В принципе, можно было бы протестировать и с другим блоком питания: не вполне качественный БП может давать разнообразные мутные глюки.
Добавлено через 2 минуты
не вполне качественный БП может давать разнообразные мутные глюки. Тут очень соглашусь.
Event 10, WMI and Error 0x80041003, events cannot be delivered through this filter until the problem is corrected.
Original title: What the heck error: Event 10, WMI
Log Name: Application
Source: Microsoft-Windows-WMI
Date: 2/22/2013 8:23:43 PM
Event ID: 10
Task Category: None
Level: Error
Keywords: Classic
User: N/A
Computer: INTL
Description:
Event filter with query «SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA «Win32_Processor» AND TargetInstance.LoadPercentage > 99″ could not be reactivated in namespace «//./root/CIMV2» because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Event Xml:
10
0
2
0
0
0x80000000000000
2515
Application
INTL
//./root/CIMV2
SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA «Win32_Processor» AND TargetInstance.LoadPercentage > 99
0x80041003
anyone know what the h___ that is about.
Thank you for posting your question in the Microsoft Community Forum.
Based on the information, you are receiving Event 10, WMI and error 0x80041003 on Windows 7 computer.
It would be helpful if you could reply to these questions to assist you better.
1. When exactly are you receiving the error messages?
2. Do you remember making any changes to the computer prior to the issue?
This problem occurs if the WMI filter is accessed without sufficient permission. To resolve this problem, refer to the article and try the steps provided:
Let us know if you need further assistance with Windows related issues. We will be happy to help.
86 people found this reply helpful
Was this reply helpful?
Sorry this didn’t help.
Great! Thanks for your feedback.
How satisfied are you with this reply?
Thanks for your feedback, it helps us improve the site.
How satisfied are you with this reply?
Thanks for your feedback.
It would seem that this obfuscates the error message but it doesn’t correct anything.
This originated in the Windows 7 SP1 DVD/ISO creation process. There was an issue in the creation process that caused a WMI registration to remain in the DVD/ISO. Since the registration is designed to work only during the DVD/ISO creation process, it fails to run on a live system and causes these events. These events are not indicative of any issue in the system and can be safely ignored. If however you want to prevent these events from getting generated and want to remove this specific WMI registration manually, please follow the steps mentioned in this article for running the workaround script.
After running the script the Event ID 10 errors related to this event should stop occurring. This does not remove any of the existing entries in the Event log, they would need to be manually cleared out of the application event log.
Note: There can be other reasons for Event ID 10 error messages, this only prevents the error message listed above from occurring.
Fantastic, we’ve removed something yet whatever the actual cause is still occurring but not getting logged.
Как исправить ошибку 0X80041003 (решено)
Эта ошибка означает: «У текущего пользователя нет разрешения на выполнение действия». Вы можете увидеть это сообщение об ошибке, если учетная запись пользователя, которую вы используете для сканировать вашу сеть не имеет необходимых привилегий WMI. Как упоминалось выше, учетная запись пользователя должна иметь права администратора в целевой системе и определенные разрешения.
Полное сообщение об ошибке для этой проблемы: «Фильтр событий с запросом» SELECT * FROM __InstanceModificationEvent WITHIN 60, ГДЕ TargetInstance ISA «Win32_Processor» И TargetInstance.LoadPercentage> 99? Не удалось повторно активировать в пространстве имен «//./root/CIMV2» из-за ошибки 0x80041003. События не могут быть доставлены через этот фильтр, пока проблема не будет исправлена »
Отключить контроль учетной записи пользователя
Чтобы отключить контроль учетных записей пользователей:
Обновление за апрель 2021 года:
Теперь мы рекомендуем использовать этот инструмент для вашей ошибки. Кроме того, этот инструмент исправляет распространенные компьютерные ошибки, защищает вас от потери файлов, вредоносных программ, сбоев оборудования и оптимизирует ваш компьютер для максимальной производительности. Вы можете быстро исправить проблемы с вашим ПК и предотвратить появление других программ с этим программным обеспечением:
Нажмите Windows + S и введите учетную запись пользователя. Выберите Контроль учетных записей в меню. Вы также можете открыть меню «Пуск» и выполнить поиск инструкций по эксплуатации.
В окне «Настройки контроля учетной записи пользователя» перетащите курсор вниз, чтобы «Никогда не уведомлять», и нажмите кнопку «ОК», чтобы сохранить изменения.
После отключения контроля учетных записей, проблема должна быть полностью решена. Отключение этой опции может немного повлиять на вашу безопасность, но вы не должны слишком беспокоиться об этом.
Запустите VBScript
Создайте простой текстовый документ на рабочем столе;
Откройте документ и вставьте в него следующий скрипт:
strComputer = «.» Установите objWMIService = GetObject («winmgmts:» _
& strComputer & «\ root \ subscription»)
Установите obj1 = objWMIService.ExecQuery («выберите * из __eventfilter, где name = ‘BVTFilter’ и query = ‘SELECT * FROM __InstanceModificationEvent ВНУТРИ 60 ГДЕ TargetInstance ISA« »Win32_Processor» »И TargetInstance.LoadPercentage> 99adPercentage?
Для каждого obj1elem в obj1
set obj2set = obj1elem.Associators _ («__ FilterToConsumerBinding»)
set obj3set = obj1elem.References _ («__ FilterToConsumerBinding»)
Для каждого obj2 в obj2set
WScript.echo «Удаление объекта»
Для каждого obj3 в obj3set
WScript.echo «Удаление объекта»
WScript.echo «Удаление объекта»
После выполнения сценария ошибки в событии с идентификатором 10, связанные с этим событием, больше не должны возникать. При этом не удаляются никакие существующие записи в журнале событий, их необходимо вручную удалить из журнала событий приложения.
CCNA, веб-разработчик, ПК для устранения неполадок
Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.