Fehler nach Installation MS06-057 (KB923191)

PC hängt ca. 30s bei der Meldung "Einstellungen werden gespeichert" beim Runterfahren des eingeschränkten Benutzerkontos von Windows 2000.

Der Fehler ist in der Ereignisanzeige festgehalten. Er tritt nach Installation des Sicherheitsupdate für Windows 2000 MS06-057 (KB923191) auf.
Nach De-Installation des Updates fährt das eingeschränkte Benutzerkonto ohne Verzögerung runter.
COMCTL32.DLL Dateiversion 5.81.4968.2500 verursacht den Fehler.

Ereignistyp: Fehler
Ereignisquelle: Userenv
Ereigniskategorie: Keine
Ereigniskennung: 1000
Datum: 11.10.2006
Zeit: 19:33:47
Benutzer: NT-AUTORITÄT\SYSTEM
Computer:
Beschreibung:
Die Registrierungsdatei konnte nicht entfernt werden. Ihre Einstellungen werden nicht repliziert, falls Sie ein servergspeichertes Profil haben. Wenden Sie sich an den Administrator.

DETAIL - Zugriff verweigert , Buildnummer ( (2195) ).

Ich kenne noch eine weitere Person mit dem gleichen Fehler unter Windows 2000.

Mit fehlerhaften MS-Updates muss mittlerweile ständig gerechnet werden, so dass sich ein Backup vor dem Patchen empfielt.

vorläufige Lösung:

Zitat:

Um dieses Problem zu beheben, verwenden Sie Microsoft UPHClean (User Profile Hive Cleanup Service). UPHClean überwacht den Computer beim Entladen von Benutzerprofilen und erzwingt die Freigabe von noch geöffneten Ressourcen. Der Computer kann dann die Benutzerprofile entladen und zusammenführen.

http://support.microsoft.com/kb/837115

Siehe auch: http://www.heise.de/security/news/foren/...t=1&hs=16&e=all

Ebenfalls hier im Forum zu finden

Verlinkung

vorläufige Lösung 2:

Mit den beiliegenden REG-Dateien, lässt sich das fehlerhafte ActiveX-Steuerelement
webvw.dll (WebViewFolderIcon Class) für den Internet Explorer deaktivieren und bei Bedarf
auch wieder aktivieren.
Siehe hierzu http://patch-info.de/IE/2006/09/28/ bzw. http://patch-info.de/WinXP/2006/09/28/

Das ganze ist als Übergangslösung bis zur Veröffentlichung eines Patches von Microsoft
gedacht, mit dem die Lücke in diesem ActiveX-Control behoben wird. Mit dieser Übergangslösung
ist es grundsätzlich möglich, im Internet Explorer ActiveX in der Internet Zone aktiviert zu
lassen, falls notwendig

SYSTEMVORAUSSETZUNGEN:

- Internet Explorer 6
- Windows 98, 98SE, Me, NT4, 2000 und Windows XP, sowie Windows 2003

INHALT:

deaktiviert_webvw_dll-ActiveXControl.reg
Mit einem Doppelklick auf diese Datei wird das fehlerhafte ActiveX-Control über einen
Eintrag in die Registry deaktiviert. Es wird für das ActiveX-Control das sogenannte
"Killbit" gesetzt. Details hierzu siehe http://support.microsoft.com/?kbid=240797
Windows NT, 2000, XP, und 2003-Anwender müssen dazu Schreibrechte auf die Registry besitzen.

aktiviert_webvw_dll-ActiveXControl.reg
Mit einem Doppelklick auf diese Datei wird das ActiveX-Control im Bedarfsfall wieder
über aktiviert, indem das "Killbit" in der Registry entfernt wird.

* Bitte beachten Sie, dass die jeweiligen ÄNDERUNG ERST NACH DEM BEENDEN ALLER Internet
Explorer-FENSTER für neu geöffnete Internet Explorer-Fenster WIRKSAM wird! *

DISCLAIMER:

Die Dateien wurden nach bestem Wissen und Gewissen erstellt, getestet und enthalten
keine Viren oder Würmer. Dennoch übernehme ich keine Haftung für eventuell entstehende
Schäden, die auf die Nutzung der bereitgestellten Dateien zurückzuführen sind.

Ottmar Freudenberger, 28. September 2006
http://patch-info.de

Diese Lösung ist auch für Win98/Me/NT geeignet, deren Sicherheitslücken nicht mehr von MS gepatched werden.