Newsgroup: it.comp.os.win.xp
Titolo: [HELP] Messaggi strani nel registro eventi

Ciao a tutti.
Come da subj oggi ho notato per la prima volta il seguente messaggio:
Tipo evento:	Avviso
Origine evento:	WinMgmt
Categoria evento:	Nessuno
ID evento:	63
Data:		25/02/2004
Ora:		3.06.11
Utente:		***
Computer:	***
Descrizione:
Un provider, OffProv11, è stato registrato nello spazio dei nomi WMI,
Root\MSAPPS11, per utilizzare l'account LocalSystem. L'account è
privilegiato e il provider può causare una violazione di protezione se
non rappresenta correttamente le richieste utente.
Per ulteriori informazioni, consultare la Guida in linea e supporto
tecnico all'indirizzo 
http://go.microsoft.com/fwlink/events.asp
.
Inoltre da quando ho riistallato WinXp ho anche questi continui avvisi
Tipo evento:	Avviso
Origine evento:	Userenv
Categoria evento:	Nessuno
ID evento:	1517
Data:		25/02/2004
Ora:		5.05.13
Utente:		NT AUTHORITY\SYSTEM
Computer:	***
Descrizione:
È stato salvato il registro dell'utente *** mentre un'applicazione o
servizio lo stava ancora utilizzando durante la disconnessione. La
memoria utilizzata del registro dell'utente non è stata liberata. Il
registro sarà scaricato non sarà più utilizzato. 
 L'errore è spesso causato da servizi eseguiti come un account utente.
Provare a configurare l'esecuzione dei servizi come account
LocalService o NetworkService.
Per ulteriori informazioni, consultare la Guida in linea e supporto
tecnico all'indirizzo 
http://go.microsoft.com/fwlink/events.asp
.
e anche errori come il seguente
Tipo evento:	Errore
Origine evento:	ipnathlp
Categoria evento:	Nessuno
ID evento:	32003
Data:		25/02/2004
Ora:		10.06.20
Utente:		N/D
Computer:	***
Descrizione:
NAT ( Network Address Translator) non è riuscito a richiedere
un'operazione del modulo di traduzione in modalità kernel. Errata
configurazione, risorse insufficienti o errore interno. Il codice di
errore è nei dati.
Per ulteriori informazioni, consultare la Guida in linea e supporto
tecnico all'indirizzo 
http://go.microsoft.com/fwlink/events.asp
.
Dati:
0000: 1f 00 00 00               ....    
La guida in linea non mi ha saputo aiutare... Qualche anima pia sa 
indicarmi di cosa può trattarsi oppure dove poter reperire delle info?
Un'altra cosa e poi la smetto :)
Le informazioni visualizzate nelle schermate blu di errore di win
vengono salvate da qualche parte? Quando avvengono rimangono
visualizzate per 1/23462323487 di secondo e non riesco a leggerle...
Un grazie enorme a chi vorrà aiutarmi.
Ciao,
Macchia.

 servizio lo stava ancora utilizzando durante la disconnessione. La
Questo me lo dava quando avevo ZoneAlarm, e tra l'altro mi comportava un
notevole rallentamento della fase di chiusura del sistema (circa 2 minuti!).
Alla fine l'ho disinstallato e oltre ad avere una chiusura con tempi "umani",
vivo felice con il firewall di XP.:-)
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: dottoATdespammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE!     
http://www.spamterminator.it/

Questo me lo dava quando avevo ZoneAlarm
Io sto utilizzando Sygate Personal Firewall... In effetti l'ho
cambiato di recente. Con il firewall precedente non avevo problemi.
Com'č il firewall di Xp?
Grazie Doc,
Macchia

 Com'è il firewall di Xp?
Per la protezione da tentativi di intrusione dall'esterno e' ottimo, funziona
bene, ed e' ovviamente leggerissimo (visto che e' integrato, e non c'e' bisogno
di caricare programmi di terze parti). E' possibile tenere bloccate tutte le
porte (impostazione predefinita) o aprire le porte che si desidera, ad esempio
6699 TCP per WinMX, semplicemente aggiungendo una riga all'elenco dei servizi.
Funziona quindi benissimo anche per proteggere il PC da intrusioni di worm
(quelli come Blaster che agiscono via rete, non esclusivamente via email).
Se invece si desidera un controllo completo anche sulle connessioni dall'interno
verso l'esterno (tipico caso sono i trojan), allora va bene installare Sygate o
ZoneAlarm, ma spesso causano falsi allarmi o preoccupazioni eccessive da parte
di utenti che non conoscono bene i protocolli e/o i vari task "buoni".
Personalmente consiglio di evitare ambienti "a rischio" come IRC, chatter vari,
siti "strani", evitare di lanciare allegati misteriosi, e di tenere sempre ben
aggiornato il proprio sistema e l'antivirus, e si puo' fare a meno anche di
firewall di terze parti.
