Eksplorator Windows nie startuje

[Andman]

Dzień dobry. 

Proszę o pomoc w kwestii niekomfortowego działania Windows 10. Po starcie system jest ociężały, aplikacje uruchamiają się z potwornym opóźnieniem. Nie działa wyszukiwanie plików. Ponowne ręczne uruchomienie eksploratora Windows poprzez menadżer zadań poprawia szybkość działania systemu. System zaktualizował się do wersji 21H1 i problem nadal występuje tak jak na wersji 20H2.

Co może powodować takim stan?

 

Addition.txt FRST.txt Shortcut.txt

[Krzesimierz]

W logach nie widać podejrzanych wpisów, system utrzymany w czystości.

 

Dopytam o programy deamon tools lite i alkohol 52%, Nie ma ich na liście zainstalowanych aplikacji a w systemie zostały ich sterowniki. Czy jakieś operacje z tymi programami, ich instalacja, deinstalacja zbiegają się w czasie z początkiem opisywanych problemów?

 

Tymczasowo jako proteza mogę zaproponować skrypt automatycznie restartujący explorer na starcie systemu:

 

W folderze o ścieżce %AppData%\Microsoft\Windows\Start Menu\Programs\Startup stwórz plik explorer_restart.bat edytuj go w notatniku. Dodaj poniższą zawartość i zapisz.

 

taskkill /f /im explorer.exe
start explorer.exe

 

[picasso]

Temat przenoszę do działu Windows.

 

@Andman

 

20 godzin temu, Andman napisał:

Po starcie system jest ociężały, aplikacje uruchamiają się z potwornym opóźnieniem. Nie działa wyszukiwanie plików. Ponowne ręczne uruchomienie eksploratora Windows poprzez menadżer zadań poprawia szybkość działania systemu.

 

W Dzienniku zdarzeń są następujące błędy:

 

Dziennik System:
=============
Error: (07/01/2021 12:46:38 PM) (Source: DCOM) (EventID: 10001) (User: LAPTOP-S6E15FKF)
Description: Nie można uruchomić serwera DCOM: Microsoft.YourPhone_1.21042.143.0_x64__8wekyb3d8bbwe!App.AppXvctmff39365zg14pgmystcwtys462fpa.mca jako Niedostępny/Niedostępny. Błąd:
2147958016
Błąd wystąpił podczas uruchamiania polecenia:
"C:\Program Files\WindowsApps\Microsoft.YourPhone_1.21042.143.0_x64__8wekyb3d8bbwe\YourPhone.exe" -ServerName:App.AppX9yct9q388jvt4h7y0gn06smzkxcsnt8m.mca

Error: (07/01/2021 12:46:36 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-S6E15FKF)
Description: Serwer Microsoft.YourPhone_1.21042.143.0_x64__8wekyb3d8bbwe!App.AppXvctmff39365zg14pgmystcwtys462fpa.mca nie zarejestrował się w modelu DCOM w wymaganym czasie.

Error: (06/18/2021 08:57:35 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-S6E15FKF)
Description: Serwer {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} nie zarejestrował się w modelu DCOM w wymaganym czasie.

Error: (06/18/2021 08:57:34 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-S6E15FKF)
Description: Serwer {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} nie zarejestrował się w modelu DCOM w wymaganym czasie.

Error: (06/18/2021 08:57:34 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-S6E15FKF)
Description: Serwer {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} nie zarejestrował się w modelu DCOM w wymaganym czasie.

Error: (06/18/2021 08:57:34 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-S6E15FKF)
Description: Serwer {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} nie zarejestrował się w modelu DCOM w wymaganym czasie.

 

Najbardziej pasujący błąd to ten odnoszący się do klasy {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} czyli "Thumbnail Cache Out of Proc Server". Tylko jest niejasne czy on nadal występuje.

 

Z klawiatury klawisz z flagą Windows + R, w polu Uruchom wklej dcomcnfg. Podczas uruchamiania przystawka wykonuje automatyczną reperację uszkodzonych klas DCOM. To może wystarczyć, ale są przypadki gdy trzeba naprawiać błędy dostępowe ręcznie w tej konsoli. Daj znać czy po uruchomieniu dcomcnfg nastąpiły jakieś zmiany.

 

 

@Krzesimierz

 

2 godziny temu, Krzesimierz napisał:

Dopytam o programy deamon tools lite i alkohol 52%, Nie ma ich na liście zainstalowanych aplikacji a w systemie zostały ich sterowniki. Czy jakieś operacje z tymi programami, ich instalacja, deinstalacja zbiegają się w czasie z początkiem opisywanych problemów?

 

FRST wylicza wyłącznie programy zarejestrowane na poziomie rejestru. W przyklejonym temacie jest informacja, że te programy tworzą wejścia deinstalacyjne w Menu Start a nie rejestrze, więc nie będą widoczne w raporcie FRST. To oczywiście nie oznacza, że te sterowniki to nie są jakieś pozostałości, ale to można ustalić "słownie" a nie przy pomocy logów.

 

EDIT: Nie jest tu też wykluczone, że jeden ze sterowników (sptd2) pochodzi od CDBurnerXP, bo program ma Tryb SPTD.

 

Edytowane 3 Lipca 2021 przez picasso

[Andman]

Dziękuję za wgląd w moje raporty i rozwiązania dla usunięcia problemu.

 

@picasso i @Krzesimierz:

miałem jakiś czas temu zainstalowany program Alkohol 52%. Obecnie nie potrzebuję wirtualnego napędu dlatego został on odinstalowany.

 

@Krzesimierz:

wstrzymałem się z Twoim poleceniem skoro dołączyła @picasso.

 

@picasso:

Po wykonaniu polecenia dcomcnfg otworzyło się okno Usługi składowe, które zamknąłem. Przy uruchomieniu Windows po wcześniejszym jego zamknięciu system odżył, działa jak należy. Będę obserwował czy problem się pojawi ponownie. 
Czy mam wykonać log Addition, żeby wykluczyć dalsze raportowanie błędu?

 

Po uruchomieniu systemu pierwsze uruchomienie jakiejkolwiek aplikacji jest o wiele dłuższe, niż uruchomienie powtórne w ramach tej samej "sesji" 

Edytowane 3 Lipca 2021 przez Andman
Sprostowanie

[picasso]

13 minut temu, Andman napisał:

miałem jakiś czas temu zainstalowany program Alkohol 52%. Obecnie nie potrzebuję wirtualnego napędu dlatego został on odinstalowany.

 

W systemie są 3 sterowniki:

 

===================== Sterowniki (filtrowane) ===================

S3 dtlitescsibus; C:\WINDOWS\System32\drivers\dtlitescsibus.sys [30264 2017-10-26] (Disc Soft Ltd -> Disc Soft Ltd)
S3 dtliteusbbus; C:\WINDOWS\System32\drivers\dtliteusbbus.sys [47672 2017-10-26] (Disc Soft Ltd -> Disc Soft Ltd)
R0 sptd2; C:\WINDOWS\System32\Drivers\sptd2.sys [203296 2020-06-14] (Disc Soft Ltd -> Duplex Secure Ltd)

 

1. Sterownik sptd2 odinstaluj przy pomocy dedykowanego deinstalatora linkowanego w przyklejonym temacie.

 

2. Pozostałe dtlitescsibus i dtliteusbbus skasuj za pomocą Autoruns, a powiązane pliki usuń z dysku.

 

Nowe raporty z FRST na razie nie są konieczne.

 

[Andman]

Pkt 1 i 2 wykonany bez problemu.

Przy wyszukiwaniu plików niespodzianka jak na załączonym zrzucie.

[picasso]

Dla jasności: czyli zniknął problem z ociężałym startem Windows, ale nadal występuje zawieszanie podczas wyszukiwania plików? Wypróbuj, po każdym kroku sprawdzając rezultaty:

 

1. Przebuduj indeks wyszukiwania. Klawisz z flagą Windows + R i w polu Uruchom wklej poniższą komendę. Otworzy się okno "Opcje indeksowania". Wybierz Zaawansowane i opcję Odbuduj.

 

rundll32.exe shell32.dll,Control_RunDLL srchadmin.dll

 

2. Zastosuj automatyczny diagnostyk: Ustawienia > Aktualizacja i zabezpieczenia > Rozwiązywanie problemów > Dodatkowe narzędzia do rozwiązywania problemów > Wyszukiwanie i indeksowanie. W opcjach do wyboru będzie m.in. pozycja relatywna do spowolnienia systemu podczas wyszukiwania.

 

3. Uruchom cmd jako Administrator i wklej komendę:

 

dism /online /cleanup-image /restorehealth

[Andman]

Wykonałem pierwszy i drugi krok.

Po kroku pierwszym bez zmian.

 

 

Po kroku drugim otrzymałem następujące wyniki:

 

 

Nie miałem opcji spowolnienia systemu podczas wyszukiwania

[picasso]

Czy na tym drugim oknie dialogowym opcja "Wyświetl szczegółowe informacje" podaje jakieś konkrety?

[Andman]

Znalezione problemy:

- Nieprawidłowe uprawnienia w katalogach usługi Windows Search - nierozwiązany

Gdy uprawnienia do katalogów z danymi usługi Windows Search są ustawione niepoprawnie, usługa wyszukiwania może nie być w stanie uzyskać dostępu do indeksu wyszukiwania na komputerze lub zaktualizować go. Może to spowodować powolne wyszukiwanie lub niekompletne wyniki wyszukiwania.

 

- Usługa Windows Search nie działa - naprawiony / nieuruchomiony

Nie możesz wprowadzić wyszukiwania albo otrzymujesz niepełne wyniki wyszukiwania.

 

Na razie nie wykonuję trzeciego kroku.

[picasso]

Czyli brak konkretów. Sprawdźmy aktualne uprawnienia katalogu Windows Search.

 

Uruchom FRST. Z klawiatury CTRL+Y, zostanie otworzony plik tekstowy. Wklej do pliku następującą treść:

 

ListPermissions: C:\ProgramData\Microsoft\Search
ListPermissions: C:\ProgramData\Microsoft\Search\Data

 

Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt. Przedstaw go.

[Andman]

Załączam log

Fixlog.txt

[picasso]

Hmmm, te uprawnienia są bardzo bliskie moich, tzn. Administratorzy i SYSTEM mają Pełną kontrolę, choć są małe różnice w obszarze dziedziczenia. Spróbujmy z innej beczki:

 

1. Wklej w pasku eksploratora ścieżkę C:\ProgramData\Microsoft\Search\Data i ENTER. Otrzymasz spodziewany komunikat o braku dostępu. Wybierz opcję Kontynuuj. To działanie doda do uprawnień Twoje bieżące konto.

 

2. Ponownie uruchom diagnostyk wyszukiwania i daj znać czy nadal zgłasza się błąd o niemożności korekty uprawnień.

 

 

[Andman]

Wykonane, ale nie mam dobrych wieści. Narzędzie zwraca podobny wynik.

 

Kilka razy restartowałem komputer i zadawałem wyszukiwanie. Za każdym razem działało. W menadżerze zadań wyszukiwarka ma dwa procesy, jeden działa, drugi wstrzymany.

 

 

Edytowane 3 Lipca 2021 przez Andman

[picasso]

Szczerze mówiąc to nie jest pewne czy zwracany błąd odbija rzeczywistą przyczynę, bo wydaje mi się że powinny się tam jednak pojawić detale o jakie uprawnienia chodzi. W tej sytuacji spróbuj przeładować komponent wyszukiwania:

 

1. Uruchom cmd jako Administrator i wklej komendę:

 

dism /Online /Disable-Feature /FeatureName:"SearchEngine-Client-Package"

 

Jeśli wykona się pomyślnie, zresetuj system.

 

2. Następnie komponent włącz ponownie przy udziale:

 

dism /Online /Enable-Feature /FeatureName:"SearchEngine-Client-Package"

 

[Andman]

Wyłączenie i włączenie przeprowadzone bez żadnych niespodzianek.

[picasso]

Co się więc teraz dzieje z wyszukiwaniem i czy diagnostyk nadal ma zastrzeżenia?

[Andman]

Nadal diagnostyce nie podobają się uprawnienia katalogów usługi Windows Search.

 

Wyszukiwanie na razie działa.

[picasso]

Ostatecznie możemy jeszcze spróbować ustawić uprawnienia na identyczne jak moje.

 

1. Pobierz SetACL (klik w "Administrators: Download the EXE version of SetACL.."). Rozpakuj pobraną paczkę i z folderu x64 przekopiuj plik SetACL.exe do katalogu C:\Windows.

 

2. Otwórz Notatnik i wklej w nim:

 

"\\?\C:\ProgramData\Microsoft\Search\Data",1,"O:SYD:(A;OIIO;GA;;;BA)(A;CI;FA;;;BA)(A;OIIO;GA;;;SY)(A;CI;FA;;;SY)"
"\\?\C:\ProgramData\Microsoft\Search\Data\Applications",1,"O:SY"
"\\?\C:\ProgramData\Microsoft\Search\Data\Applications\Windows",1,"O:SY"
"\\?\C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Config",1,"O:SY"
"\\?\C:\ProgramData\Microsoft\Search\Data\Applications\Windows\GatherLogs",1,"O:SY"
"\\?\C:\ProgramData\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex",1,"O:SY"
"\\?\C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects",1,"O:SY"
"\\?\C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex",1,"O:SY"
"\\?\C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap",1,"O:SY"
"\\?\C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SecStore",1,"O:SY"
"\\?\C:\ProgramData\Microsoft\Search\Data\Temp",1,"O:SY"
"\\?\C:\ProgramData\Microsoft\Search\Data\Temp\usgthrsvc",1,"O:SY"

 

Plik zapisz pod nazwą fix.txt na Pulpicie. Zarówno nazwa pliku jak i lokalizacja są obligatoryjne, gdyż te parametry zostaną użyte w skrypcie przywracającym uprawnienia podanym poniżej.

 

3. Uruchom FRST. Z klawiatury CTRL+Y i wklej do pliku następującą treść:

 

cmd: SetACL -on "C:\ProgramData\Microsoft\Search\Data" -ot file -actn setowner -ownr n:Administratorzy -rec cont_obj
cmd: SetACL -on "C:\ProgramData\Microsoft\Search\Data" -ot file -actn restore -bckp C:\Users\Andman\Desktop\fix.txt

 

Z klawiatury CTRL+S. Następnie klik w Napraw. Przedstaw wynikowy fixlog.txt. Po operacji sprawdź co mówi diagnostyk.

 

[Andman]

Przedstawiam log

Fixlog.txt

[picasso]

Pojawił się błąd podczas zrzucania kopii uprawnień. Spróbuj zmodyfikowanej wersji (zastępującej polską nazwę grupy przez SID) i przedstaw fixlog.txt:

 

cmd: SetACL -on "C:\ProgramData\Microsoft\Search\Data" -ot file -actn setowner -ownr n:S-1-5-32-544 -rec cont_obj
cmd: SetACL -on "C:\ProgramData\Microsoft\Search\Data" -ot file -actn restore -bckp C:\Users\Andman\Desktop\fix.txt

[Andman]

Diagnostyka bez zmian

Fixlog.txt

[picasso]

Nadal jest ten sam błąd i nie wiem dlaczego. Sprawdź jeszcze co się stanie po zastąpieniu pierwszej komendy ze skryptu przez reset uprawnień FRST:

 

Unlock: C:\ProgramData\Microsoft\Search\Data
cmd: SetACL -on "C:\ProgramData\Microsoft\Search\Data" -ot file -actn restore -bckp C:\Users\Andman\Desktop\fix.txt

[Andman]

Diagnostyka ciągle to samo zgłasza.

Fixlog.txt

[picasso]

Niestety nadal błąd zrzucania kopii i nie mam pomysłu jakie jest jego źródło i o który SID się czepia narzędzie. Ostatni pomysł przed pójściem spać to zmienić kontekst uprawnień uruchamianego diagnostyka. Skorzystaj z jednego z tych programów, by uruchomić diagnostyk jako "SYSTEM":