Se você observar a ID 4 do evento de impressão, este Guia do usuário pode ajudar.
Aprovado: Fortect
O Spooler de impressão não conseguiu reabrir uma conexão principal com o serviço de impressão porque algumas informações de configuração não puderam ser lidas da entrada crítica do Registro% 1. O Spooler de impressão n não pôde ter a chave de registro especificada. Isso pode acontecer no caso em que o tipo de chave de registro está danificado, faltando ou se o registro já não estava disponível.
ID do evento | 4 |
Fonte | Microsoft Spooler de impressão do Windows |
Descrição | A impressora% 1 será excluída. Nenhuma ação é necessária de um usuário em particular.Para parar de registrar incidentes no registro de alerta do spooler de publicação, vá para o snowboard de controle da impressora, clique com o botão direito em uma área vazia da janela, algumas Propriedades do servidor, clique em cada uma das tablaturas avançadas e desmarque a caixa de seleção Eventos de alerta. QueuePetchers. |
Informações do evento | De acordo com a Microsoft:
Motivo: Aprovado: FortectFortect é a ferramenta de reparo de PC mais popular e eficaz do mundo. Milhões de pessoas confiam nele para manter seus sistemas funcionando de forma rápida, suave e livre de erros. Com sua interface de usuário simples e mecanismo de verificação poderoso, o Fortect localiza e corrige rapidamente uma ampla gama de problemas do Windows, desde instabilidade do sistema e problemas de segurança até gerenciamento de memória e gargalos de desempenho. Este evento foi registrado quando um modelo provavelmente foi excluído. Solução> Isso provavelmente será normal. Não é necessária nenhuma ação adicional. |
Referências | ID do evento 4 inteiramente do Microsoft Windows PrintSpooler |
Fique ciente dos riscos imediatamente
Trabalhamos para ajudar você a identificar rapidamente as ameaças cibernéticas
e também a lutar contra os ataques antes que eles causem danos.
De vez em quando, nossa equipe recebe perguntas sobre como ler os logs de eventos exatos do Windows para entender o que está acontecendo no sistema de publicação. Às vezes, também podemos pedir conselhos aos clientes sobre a coleta desses registros, para que você entenda melhor o que pode estar errado graças a eles.
Claro, eles podem ser muito detalhados, mas difíceis de ler. Se você está apenas procurando uma maneira fácil de ver e entender o que as pessoas estão digitando, as famílias podem se interessar por meio do Print Logger, além do PaperCut NG.
Se você está aqui por algum motivo, sabe o que está fazendo, leia sobre o tópico de …
Registro do administrador do serviço de impressão
O Log de controle do serviço de impressão exibe reuniões relacionadas ao gerenciamento da fila de impressão, como compartilhamento de impressora de lazer e carregamento de driver de impressora. Este protocolo é definitivamente habilitado por padrão. v
- no sistema Windows danificado mais recente (todos os clientes ou servidores), mantenha o Visualizador de eventos do Windows pressionando a tecla Windows + R, digitando eventvwr.msc e pressionando Enter.
- Expanda Aplicativos e serviços, Microsoft, Windows e PrintService.
- Clique com o botão direito do mouse no log do administrador e selecione Salvar todos os eventos como.
- Selecione o formato do arquivo da ocasião (* .evtx) e salve o banco de dados em
Imprimir registro de atividades do serviço
O registro do trabalho do serviço de impressão demonstra os mesmos eventos da impressão de documentos. Ele está desabilitado por padrão, mas a seguir indicamos como habilitar o registro e como estudá-lo. v
- no pacote vulnerável do Windows (também pode ser cliente e servidor), abra o Visualizador de eventos pressionando Windows Vital Point + R, depois digite eventvwr.msc e qualquer tecla Enter que você possa precisar pressionar.
- Expanda Aplicativos e serviços, Microsoft, Windows e PrintService.
- Clique com o botão direito do mouse no registro de trabalho do usuário e selecione “Permitir conexão” para iniciar a gravação dos trabalhos de impressão.
- O problema que sua empresa está tentando resolver está literalmente reproduzido.
- Retorne a esta área e salve alguns dos registros de trabalho clicando com o botão direito do mouse no registro de trabalho e também selecionando Salvar todos os eventos como.
- Selecione sem dúvida o formato do arquivo do evento (* .evtx) e salve normalmente o envio.
Nota ‘¡Um tamanho de registro típico é de 1024 KB, o que significa que esta floresta pode muito bem encher rapidamente e ser enviada para um servidor de impressão. Nos casos em que você precisa ter certeza de coletar logs de todo o ambiente de produção, os clientes podem aumentar o tamanho do log escrito clicando com o botão direito no log de trabalho, selecionando Propriedades e montando a opção de tamanho. Logl máximo (KB) para um problema específico, ou seja, mais do que o seu sinistro precisa.
Rastreando um trabalho de impressão típico …
Agora que sabemos por que pesquisar logs, você deveria dar uma olhada séria em como é uma operação típica que tem logs operacionais?
Normalmente, haverá de 7 a 8 eventos para cada trabalho … Para carimbos PaperCut anteriores a 19,1, alguém verá alguns eventos 308 duas vezes. Naquela época, trocamos a forma como pausamos este trabalho para avaliação de forma que houvesse apenas um evento 308.
Quais são alguns outros bons tipos de eventos?
Evento 812 “O spooler não conseguiu excluir meu arquivo ….
Este evento, que pode ser encontrado no log de produção, aparece em ambientes de gravação normais e às vezes é de grande preocupação para os administradores. Refere-se ao file lining up (SHD), no qual o spooler de impressão guarda o trabalho de uma pessoa, e isso pode ser feito com ou sem PaperCut. Definitivamente, uma subestimação terrível. Mais informações sobre PrintService EventID 812 podem ser encontradas no site da Microsoft.
Evento 310 “Documento impresso de propriedade do usuário deve ser removido”
Este evento, que está no registro de transações, determina que o trabalho de impressão seja cancelado pelo usuário exato ou outro aplicação financeira (exceto PaperCut). Verifique o campo Usuários no evento para ajudá-lo a ver se todos ou a conta do usuário removeu o trabalho. Quando PaperCut cancela ou exclui oportunidades ocupacionais, ele chama outro método usado por esta API de Spooler de Impressão do Windows em particular, que não encerra o evento anterior.
Evento 372 “Erro de renderização de trabalho”
Este evento, que está na conclusão do admin, está geralmente associado a trabalhos de impressão onde esta tarefa não pode ser impressa ou “desaparece”.
Encontramos várias razões para isso, por exemplo, pode continuar …
- Ao publicar de computadores macOS, o Windows Shared Queue específico é projetado para usar drivers Tipo 4.
- Em um problema de impressão Find-Me em que as filas de impressão de origem e destino são normalmente configuradas para diferentes tipos de dados, como espetacular em nosso artigo Solucionar problemas de empresas que estão perdendo com a impressão Find-Me.
Dúvidas?
Informe a maioria de nós! Adoramos como uma forma de discutir o que está acontecendo nos bastidores. Sinta-se à vontade para deixar comentários abaixo ou visite nosso portal de suporte exclusivo para obter mais ajuda.