瑞星卡卡安全论坛

在百度搜索.事件ID1517.资料如下

事件ID1517
事件类型: 警告
事件来源: Userenv
事件种类: 无
事件 ID: 1517
日期: 2006-10-28
事件: 1:24:26
用户: NT AUTHORITY\SYSTEM
计算机: CHINESE-9406DF9
描述:
Windows 保存了用户 CHINESE-9406DF9\Chu 的注册表，因为在注销时一个应用程序或服务还在使用此注册表。
用户注册表使用的内存没有被释放。当不再使用注册表时，它将被卸载。
这通常是因为服务按用户的帐户运行。请尝试配置服务用本地服务或网络服务帐户运行。

曾经把服务改成 LocalService帐户或NetworkService帐户也无效.
请教怎样修改.谢谢.

附件: 6339802007214212117.jpg

曾经把服务改成 LocalService帐户或NetworkService帐户也无效.
请教怎样修改.谢谢.


附件: 6339802007214212329.jpg

我也有类似的情况。你关机前关闭掉正常程序，一个一个关，看看有没有哪个正常程序是在调用注册表的

其实是XP系统中，比较常见的一个现象，事件日志中常常出现的一个日志：

事件类型: 警告
事件来源: Userenv
事件种类: 无
事件 ID: 1517
日期: 2004-5-13
事件: 22:39:38
用户: NT AUTHORITY\SYSTEM
计算机: MSWINXPHOME
描述:
Windows 保存了用户 MSWINXPHOME\youyang 的注册表，因为在注销时一个应用程序或服务还在使用此注册表。用户注册表使用的内存没有被释放。当不再使用注册表时，它将被卸载。

这通常是因为服务按用户的帐户运行。请尝试配置服务用本地服务或网络服务帐户运行。

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

其实，这个现象的原因就是因为一些第三方的程序没有释放NTUSER.DAT文件，

解决方法：

微软有一个工具（其实是一个服务）

Microsoft User Profile Hive Cleanup Service (UPHClean)

http://www.microsoft.com/downloads/details.aspx?FamilyId=1B286E6D-8912-4E18-B570-42470E2F3582

下载安装这个组件，一切OK

不懂  帮顶