[FIX]監査イベントがトランスポートによってドロップされました

一部のウィンドウ ユーザーは、多数の連続した「監査イベントがトランスポートによってドロップされました。0」を発見しました。 イベントビューアを介したイベントエラー 。影響を受けるほとんどのユーザーは、システムの実行中にこのエラーの新しいインスタンスが表示されると報告しています。この問題は、Windows 7、Windows 8.1、およびWindows10で発生することが確認されています。

この特定の問題を徹底的に調査した後、このエラーコードを引き起こすいくつかのインスタンスがあることがわかりました。このイベントエラーの発生につながる可能性のある確認済みの原因のリストは次のとおりです。

• 破損したWUコンポーネント –ほとんどの場合、この問題はWindowsUpdateの部分的に破損したコンポーネントに関連しています。このシナリオが当てはまる場合、実行可能な唯一の修正は、自動化されたWUリセットエージェントによって、または管理者特権のコマンドプロンプトから手動で実行することにより、関連するすべてのサブコンポーネントをリセットすることです。
• 不適切/互換性のないWUリセットドライバ –特定の構成では、Windows 10ユーザーは、デバイスマネージャーを使用して以前に使用していたネットワークアダプターを再インストールまたは更新した後、イベントビューアーのログが停止したことを確認したと報告しています。
• セキュリティログへのリクエストが多すぎます –結局のところ、同時にセキュリティログに記録されているリクエストが多すぎる場合にこのエラーが発生することが予想されます。これは、Windows 10のバグが原因で発生する可能性があります。これが当てはまる場合は、イベントビューアのログ全体を削除することで問題を修正できます。

すべての潜在的な原因がわかったので、影響を受ける他のユーザーが「監査イベントがトランスポートによってドロップされました。0」の新しいインスタンスを防ぐために正常に使用した確認済みの方法のリストを次に示します。 表示されないエラー：

方法1：すべてのWindowsUpdateコンポーネントをリセットする

この問題は、Windows Updateの部分的に破損したコンポーネントに関連していることが多いため、時間をかけてすべての重要なWindowsUpdateコンポーネントをリセットする必要があります。ほとんどの場合、「監査イベントはTransport.0によって削除されました」の一定の新しいインスタンス 1つ以上のWU（Windows Update）コンポーネントが現在、不安定な状態でスタックしているため、エラーが発生します。

このシナリオが当てはまる場合は、更新プロセスに関係するすべてのWUコンポーネントをリセットすることで、問題を修正できるはずです。これを行うには、2つの方法があります。

A。 WUリセットエージェントの使用

1. デフォルトのブラウザを開き、 WindowsUpdateAgentスクリプトのリセットのダウンロードページにアクセスします 。
2. ダウンロードが正常にダウンロードされたら、WinRar、WinZip、7Zipなどのユーティリティを使用してアーカイブのコンテンツを抽出します。
3. 次に、 ResetWUENG.exeを右クリックします ファイルを作成し、管理者として実行を選択します 。 UAC（ユーザーアカウント制御）によってプロンプトが表示された場合 、[はい]をクリックします 管理者アクセスを許可します。
4. 画面の指示に従って、コンピューターでスクリプトを実行し、すべての重要なWUコンポーネントをリセットします。
5. 操作が最終的に完了したら、コンピューターを再起動し、次の起動が完了したらイベントビューアーアプリを開いて、エラーが解決されたかどうかを確認します。

B。昇格されたCMDからのWUコンポーネントのリセット

1. 実行を開きます Windowsキー+Rを押してダイアログボックス 。次に、‘cmd’と入力します テキストボックス内で、 Ctrl + Shift + Enterを押します。 昇格したコマンドプロンプトを開きます。

   注： UAC（ユーザーアカウントプロンプト）によってプロンプトが表示された場合 、[はい]をクリックします 管理者アクセスを許可します。

2. 最終的に管理者特権のコマンドプロンプトに入ったら、次のコマンドを任意の順序で入力しますが、必ず Enterを押してください。 それぞれの後にすべてのWUを停止します 関連サービス：

   net stop wuauserv
   net stop cryptSvc
   net stop bits
   net stop msiserver

   注： これらのコマンドは、Windows Updateサービス、MSIインストーラー、暗号化サービス、およびBITSサービスを効果的に停止します。

3. 干渉する可能性のあるすべてのサービスを停止したら、次のコマンドを CMD内に貼り付けます ボックスを開き、 SoftwareDistributionの名前を変更します およびCatroot2 フォルダ：

   ren C:\Windows\SoftwareDistribution SoftwareDistribution.old 
   ren C:\Windows\System32\catroot2 Catroot2.old

   注： これらの2つのフォルダーは、WindowsUpdateコンポーネントによって使用されている更新済みファイルを保持する役割を果たします。従来はそれらを削除する手段がないため、次善の策はそれらの名前を変更することです。これにより、OSはそれを無視するようになります。

4. 2つのフォルダの名前を変更したら、次のコマンドをもう一度実行して、手順2で無効にしたサービスを再度有効にします。

   net start wuauserv
   net start cryptSvc
   net start bits
   net start msiserver

5. すべてのサービスが正常に再度有効になったら、イベントビューアユーティリティを開き、エラーの新しいインスタンスを見つけるかどうかを確認します。

同じ「監査イベントがトランスポートによってドロップされた場合。0」 上記のガイドのいずれかに従った後でも、イベントエラーはまだあちこちで発生しています。以下の、次の潜在的な修正に進んでください。

方法2：ネットワークドライバの再インストール

影響を受ける複数のユーザーによると、この問題は、ネットワークアダプタドライバの競合またはインストールミスに関連している場合があります。場合によっては、影響を受けるユーザーがデバイスマネージャーを使用してこの問題を修正することができました。 障害のあるネットワークアダプタドライバを再インストールまたは更新します。

これをまだ試していなくても、同じ定数が発生する場合は、「監査イベントがトランスポートによってドロップされました。0」 イベントエラーが発生した場合は、以下の手順に従って、現在のネットワークアダプタドライバを効果的にアンインストールまたは更新してください。

1. 実行を開きます Windowsキー+Rを押してダイアログボックス 。次に、「devmgmt.msc」と入力します Enterを押します デバイスマネージャーを開くには 。 UAC（ユーザーアカウント制御）によってプロンプトが表示された場合 、[はい]をクリックします 管理者アクセスを許可します。
2. Device Managerに入ったら 、ネットワークアダプタまで下にスクロールします カテゴリをクリックして、ドロップダウンメニューを展開します。次に、ワイヤレスネットワークアダプターを右クリックして、[ドライバーの更新]をクリックします。
   
   
3. 次のプロンプトで、[更新されたドライバソフトウェアを自動的に検索する]をクリックします スキャンで新しいバージョンのネットワークアダプタが検出されるかどうかを確認するために、辛抱強く待ちます。

   注： ウィザードが新しいバージョンのネットワークアダプタを見つけてインストールできた場合は、画面の指示に従ってインストールし、このプロセスの最後にコンピュータを再起動します。すでに最新バージョンがインストールされている場合は、以下の手順に進んでください。

4. ネットワークアダプタに戻ります デバイスマネージャー内のドロップダウンメニュー 、ワイヤレスネットワークアダプタを右クリックします デバイスのアンインストールをクリックします 表示されたばかりのコンテキストメニューから。
5. 次のプロンプトでアンインストールを確認してから、コンピューターを再起動して、OSが最近アンインストールされたネットワークアダプタードライバーを一般的な同等のドライバーに置き換えられるようにします。
6. イベントビューアをチェックして、「監査イベントがトランスポートによってドロップされました。0」の新しいインスタンスを見つけることができるかどうかを確認します。 エラー。

同じ問題が引き続き発生する場合、または問題を修正することができ、エラーで埋められたイベントビューアのログをクリアしたい場合は、次の方法に進んでください。

方法3：現在のイベントビューアログを削除する

上記の方法のいずれかで、「監査イベントがトランスポートによってドロップされました。0」の新しいインスタンスの出現を停止できる場合 イベントエラーが発生し、イベントビューアのログをクリアしたい場合は、オプションから直接クリアできます。 メニュー。

更新 ：セキュリティログに記録されているリクエストが多すぎる場合にもこのエラーがトリガーされる可能性があるため、この操作はそれ自体で修正として機能する可能性があります。ほとんどの場合、「監査イベントはトランスポートによってドロップされました。0」が表示されます。 コンピュータがリクエスト数を処理できないため、イベントエラーが発生しました。

現在のイベントビューアログを削除するには、以下の手順に従ってください オプションから メニュー：

1. Windowsキー+Rを押します 実行を開くには ダイアログボックス。次に、「 eventvwr.msc」と入力します ‘テキストボックス内で Enterを押します イベントビューアを開くには 。
2. イベントビューアに入ると 、上部のリボンを使用してファイルをクリックします。次に、表示されたコンテキストメニューから、オプションをクリックします。
   
   
3. オプションの内部 メニューで、削除をクリックします ファイル（ディスククリーンアップの下） プロンプトが表示されたら、はいをクリックして確認します。
4. コンピュータを再起動して、「監査イベントがトランスポートによってドロップされました。0」の新しいインスタンスが出現するかどうかを確認します。 イベントエラーが停止しました。