Impossible de se connecter au service de notification d'événements système

Plusieurs utilisateurs finaux essaient de se connecter à leur machine Windows 7, ils reçoivent un message, "n'a pas réussi à se connecter au service de notification Windows" et il passe à un écran noir et ne charge jamais réellement leur bureau. Cela dure depuis plus de 6 mois.

Si je fais la promotion de cet utilisateur auprès d'un administrateur local, il peut se connecter mais perdre le thème Aero Desktop. Le démarrage de l'ordinateur sur le bureau prend également quelques minutes et l'erreur suivante s'affiche:

Il y a quelques messages que j'ai parcourus pour essayer de résoudre le problème. Voici quelques étapes que j'ai essayées en vain.

vidage de cerveau entrant

1. Ran netsh winsock reset
2. Désactivez tous les services non Windows
3. Désactivez toutes les applications de démarrage avec msconfig
4. Désinstallez Symantec Antivirus
5. Je pensais que c'était lié au pilote Nvidia (ordinateurs portables Dell), mais je n'avais que deux personnes dotées d'Intel Graphics.
6. Le mode sans échec démarre proprement et rapidement.
7. Les machines sont toutes dans la même unité d'organisation. Déplacement des machines problématiques vers une unité d'organisation avec un GP différent et exécution GPUPDATE. Pas de changement.
8. Le problème disparaît de lui-même, de 30 minutes à 2 jours.
9. Pilotes NIC / Audio / Vidéo réinstallés
10. Je vois l'événement \Driver\WUDFRd failed to load for the device USB\VID_0A5C&PID_5800&MI_01\7&66de6c9&0&0001sur presque tous les ordinateurs portables problématiques. Je pense que c'est un lecteur de carte à puce.
11. Reconstruit le référentiel WMI
12. Ran netsh catalogue resetetwinsock reset
13. Essayé correctif KB2590550
14. Ran SFC /scannow

Aujourd'hui, l'utilisateur a déclaré qu'il y avait une mise à jour après son redémarrage, mais cela n'explique pas les six derniers mois.

J'ai vu cela sur un ntbtlog. Ces quelques pilotes n'ont pas été chargés, mais le journal le répète encore et encore, plus de 50 fois:

Did not load driver @oem77.inf,%staccel%;ShoreTel Desktop Sharing Accelerator
Did not load driver @oem50.inf,%isnbgm2p%;Intel(R) HD Graphics Family
Did not load driver @oem48.inf,%srl_devicedesc%;Intel(R) Active Management Technology - SOL
Did not load driver @msports.inf,%*pnp0401.devicedesc%;ECP Printer Port
Did not load driver @cpu.inf,%intelppm.devicedesc%;Intel Processor
Did not load driver @cpu.inf,%intelppm.devicedesc%;Intel Processor
Did not load driver @cpu.inf,%intelppm.devicedesc%;Intel Processor
Did not load driver @cpu.inf,%intelppm.devicedesc%;Intel Processor
Did not load driver @battery.inf,%acpi\acpi0003.devicedesc%;Microsoft AC Adapter
Did not load driver @battery.inf,%acpi\pnp0c0a.devicedesc%;Microsoft ACPI-Compliant Control Method Battery
Did not load driver @battery.inf,%acpi\pnp0c0a.devicedesc%;Microsoft ACPI-Compliant Control Method Battery
Did not load driver @battery.inf,%acpi\pnp0c0a.devicedesc%;Microsoft ACPI-Compliant Control Method Battery
Did not load driver @battery.inf,%*compbatt.devicedesc%;Microsoft Composite Battery

J'ai l'impression d'avoir fait plus de choses mais je suis juste perdu. Ceci est mon premier article sur Stackoverflow, je vous aime les gars!

Éditer:

1. Colyn1337 - Je suis d'accord, je pense qu'il existe un service qui se bloque au démarrage, probablement réglé sur automatique. Il y a un délai d'attente (je ne sais pas combien de temps) et Windows attend que ce délai se produise, ce qui prend une éternité pour démarrer. Je ne sais pas comment enregistrer les services qui échouent, l'Observateur d'événements n'en dit rien.

2. Yagmoth555 - C: \ pagefile.sys

J'ai eu le même problème. Le message "Impossible de se connecter au service de notification Windows", a perdu Aero Desktop Theme, plusieurs minutes pour démarrer sur le bureau.
J'avais tout essayé sur ce blog. La seule chose qui a fonctionné, c'est quand j'ai désinstallé la mise à jour KB2952664.

Ce problème a disparu comme par magie lorsque j'ai délivré de nouvelles machines à nos utilisateurs finaux. J'ai essayé presque tout ce à quoi je pouvais penser, et tout ce à quoi tu pensais. Un de ces problèmes étranges qui n'ont pas été résolus. Première de ma carrière.

Merci beaucoup pour votre perspicacité et votre aide. J'apprécie vraiment tout le travail acharné!

J'ai eu ce problème «Windows n'a pas pu se connecter au service de notification des événements système» et j'ai forcé l'ordinateur à s'éteindre. Je l'ai ensuite redémarré et connecté en tant qu'administrateur. Quand j'étais là-bas, j'ai remarqué que le système d'exploitation voulait que je l'éteigne pour installer les mises à jour. Après cela, je pouvais à nouveau utiliser le compte régulier. Il semble que l'OS se soit préparé pour cette mise à jour et ait touché un fichier nécessaire afin qu'il ne fonctionne pas correctement et qu'il me soit demandé d'autoriser la mise à jour via le compte Admin.

J'ai aussi le même problème dans mon bureau.

J'ai recherché le correctif sur le Web, j'ai fait toutes les suggestions, mais je ne parviens toujours pas à résoudre le problème.

Enfin, j'ai trouvé la solution. Nous désinstallons Symantec Endpoint Protection (SEP) 12 et effectuons une mise à niveau vers SEP 14, puis tous les ordinateurs sont réparés.

J'espère que cela peut aider.

comme d'autres l'ont dit, le correctif supprimait la mise à jour KB2952664. Je n'ai pas pu trouver la mise à jour KB2952664 dans les mises à jour installées, j'ai donc dû l'installer d'abord et la désinstaller ensuite. qui l'a réparé!

J'ai rencontré ce problème sur deux ordinateurs qui se trouvaient sur un domaine après le récent «patch mardi» de juillet 2015. Il a disparu après un très long processus d'ouverture de session. Un correctif plus récent que j'ai à mes yeux consiste à désinstaller la mise à jour KB2952664, basée sur un message des administrateurs réseau ici: http://answers.microsoft.com/en-us/windows/forum/windows_7-performance/windows-could- événement non connecté au système / e8de1ee3-159f-4dae-9e9e-9a648cd85478? page = 14

Je suis actuellement en mode attente et voir une semaine pour voir s'il revient ...

Pour moi, cela a été causé par le programme antivirus Smadav que j'ai installé lors du nettoyage des logiciels malveillants. La suppression de Smadav a supprimé cette erreur. Je n'ai généralement pas de problèmes, mais je l'ai peut-être installé alors que la machine était occupée à nettoyer d'autres choses.

J'étais en train de creuser mon cerveau pendant des heures. Ensuite, j'ai pensé me laisser parcourir tous les services pour voir ce qui est / ne fonctionne pas. Après avoir comparé tous les paramètres des services répertoriés sur le PC cassé avec un PC fonctionnel, il y avait des tonnes de services qui n'ont pas été démarrés.

En particulier, le service DHCP n'était pas en cours d'exécution.

Dès que j'ai commencé ce service, il a tiré une adresse IP et tout fonctionnait.

J'espère que ceci aide quelqu'un d'autre.

Semblable à d'autres utilisateurs qui ont trouvé que leur logiciel antivirus était la cause principale, j'ai rencontré ce problème après avoir mis à jour Kaspersky Internet Security il y a quelques jours. Alors que d'autres utilisateurs signalent avoir résolu le problème en désinstallant Kaspersky, je ne voulais pas le désinstaller. Donc ma solution était de

1. ouvrir l'interface graphique de Kaspersky Internet Security,
2. allez dans les paramètres,
3. sélectionnez "Performance" à gauche,
4. et désactivez l'option "Empêcher l'infection lors du redémarrage du système d'exploitation".

Cela a fait l'affaire pour moi.