読者です 読者をやめる 読者になる 読者になる

【未解決】WindowsServer2008R2で、イベントログに「ID:11」が表示される (RPC-Events)

Windows イベントログ

イベントログを眺めていたら、メモリリークに関する
エラーが出ていたため、原因を調査・対応した時のメモ。


■環境

  • WindowsServer2008 R2


■イベントログ

レベル 警告
ソース Microsoft-Windows-RPC-Events
イベントID 11

メモリ リークの可能性があります。アプリケーション (C:\Windows\system32\lsass.exe)(PID: 500) が、[allocate(all_nodes)] とマークされた [out] パラメーターの NULL でないポインターを RPC に渡しました。[allocate(all_nodes)] パラメーターは常に再割り当てされるので、元のポインターに有効なメモリのアドレスが含まれていた場合、そのメモリがリークします。呼び出し元はインターフェイス UUID ({12345678-1234-ABCD-EF00-01234567CFFB})、メソッド番号 (44) です。対処方法: アプリケーションの製造元に問い合わせて、アプリケーションの更新バージョンがないか確認してください。


■原因
問題ないというスレッドもありますが、mmc関連だけ。
Microsoft Forums - ソース:PRC(Microsoft-Windows-RPC-Events ) イベントID:11


KBはこちら。
Microsoft KB974814 - Microsoft-Windows-RPC-Events Event 11 when running Server Manager


■対応
原因は不明のため、継続調査中。