네트웍에대한 이벤트 기록을 감시하면 시스템 이벤트 기록이 다음과 같은 이벤트 ID를 포함한다는 메시지를 받을 수 있다. ID 7009 접속할 서비스에대한 대기시간 종료(120000 밀리초) ID 7000 서비스는 다음과 같은 오류때문에 시동할 수 없습니다. 서비스가 응답이 없습니다. 적당한 방법으로 요청을 처리할 수 없습니다. 이러한 오류들은 일반적으로 스스로 조정할 수 없는 사용자에의해 발생한다. 사용자가 로그온하고 바로 로그오프한다. 또한 서비스가 데스크탑과 상호 동작하도록 설정되어 있다면 이 서비스는 기동될 수 없으며 사용자는 다음과 같은 메시지를 받게된다. Windows가 종료되었기 때문에 응용프로그램을 초기화할 수 없습니다. 이들이 다시 로그온 할때 서비스 제어 관리자(Service Control Manager: SCM)는 시스템 이벤트 로그에 두개의 이빈트를 기록한다. 로그온 스크립트를 종료하기전에 바탕화면이 읽혀지는가와 색다른 로그온 문제을 본다.

Regedt32을 사용해서 다음 레지스트리의 REG_EXPAND_SZ형의 값을 조사한다.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
	\Explorer\User Shell Folders

Setupapi.dll이 손상되었거나 써드파트에의해 교체되었다면 다음중 하나를 경험하게될 것이다.

• 제어판/프로그램 추가/삭제/Windows NT 설치 탭이 E의 헤더 정보를 갖는 오류대화 상자와 적색 X와 문자 S를 갖는 대화 상자를 만든다.
• MSIE 3.02 셋업이 설치에 실패한다. Ohrome.inf 파일을 열려고하는 동안 오류가 발생한다.
• 디스플레이 등록정보의 화면 배색 탭에 텍스트 아이템에 사용할 수 있는 어떠한 글꼴도 존재하지 않는다.
• 마우스 등록정보에서 포인터 탭의 구성표에 어떠한 구성도 나타나지 않는다.
• SCSI 장치를 추가하려고 할 때 INF 파일로부터 드라이버 목록을 가져올 때 오류가 발생했습니다라는 오류 메시지를 받는다.
• .inf 파일을 사용해서 디바이스를 설치할 때 어떠한 일도 일어나지 않는다.
• 프린터를 추가하려고 할 때 자원부족때문에 프린터 동작을 계속할 수 없습니다는 메시지를 받으며 어떠한 프린터도 사용할 수 없다.

이 문제를 수정하기위해 명령행에서 다음과 같이 입력한다. Rename SystemRoot%\System32\Setupapi.dll setupapi.old Expand \i386\setupapi.dl_ %SystemRoot%\system32\setupapi.dll

프린트 스트림에 포함된 손상된 EMF(Enhanced Meta File)는 Spooler를 무한 루프를 돌게할 수 있다. 이 것은 단일 프로세서 머신의 경우 CPU를 100% 점유하며 인쇄작업을 종료할 수 없게 만든다. NT의 사본으로 부팅하고 Spool 폴더로부터 *.shd와 *.spl을 지운다. 만약 다중 프로세서를 가지고 있다면 프린터를 중지하고 이 파일들을 삭제한다.

프로파일을 읽는 것과 이벤트 ID 1000 - 원본: Userenv에 연관된 오류가 응용 프로그램 이벤트 기록에 나타난다면 다음과 같이 변경한다.

• 로칼의 %system root%\Profiles 폴더의 권한을 변경한다. EVERYONE 그룹은 이 프로파일을 읽기위해 바꾸기 권한을 필요로 한다. 또한 자기 자신은 시스템 루트와 드라이브 루트에대해 적어도 읽기 권한을 가지고 있어야 한다.
• 시스템 분할영역의 공간이 너무 작거나 레지스트리가 크기제한을 초과했다면 그 프로파일은 읽을 수 없다.
• 프로파일이 손상되었다. 로칼 Ntuser.dat, Ntuser.man 또는 Ntuser.dat의 떠돌이 사본이 손상되었다. 이러한 일이 발생하면 보통 이벤트는 RegLoadKey 실패를 표시한다.

응용 프로그램 이벤트 기록을 조사할 때 Event ID 1000은 다음에 열거한 것들중 하나일 것이다. 여기서 %s는 사용자 이름이며, %d는 시스템 오류이다.

• 운영체계는 프로파일을 읽을 수 없습니다. 네트웍 관리자에게 문의하기 바랍니다. (%d)
• %s에 위치한 프로파일에 접근할 권한을 가지고 있지 않습니다. 운영체계는 로칼 프로파일로 로그온하려고 합니다. 네트웍 관리자에게 문의하기 바랍니다.
• 운영체계는 프로파일 디렉토리 %s를 생성할 수 없습니다. 동일한 이름의 파일이 존재합니다. 단지 로칼 프로파일로만 로그온할 수 있습니다. 네트웍 관리자에게 문의하기 바랍니다.
• 떠돌이 프로파일을 사용할 수 없습니다. 로칼에 저장된 프로파일로만 로그온 할 수 있습니다.
• 운영체계는 임시 프로파일 디렉토리 %s를 생성할 수 없습니다. 네트웍 관리자에게 문의하기 바랍니다. (%d)
• 운영체계는 로칼에 저장된 프로파일을 읽을 수 없습니다. 새로운 로칼 프로파일이 생성될 것입니다.(%d)
• 운영체계는 레지스트리에 보안을 설정할 수 없습니다. 네트웍 관리자에게 문의하기 바랍니다. (%d)
• 떠돌이 프로파일을 갱신하는데 실패했습니다. 네트웍 관리자에게 문의하기 바랍니다. (%d)
• 프로파일을 제데로 읽지 못했습니다. 따라서 기본 시스템 프로파일로 로그온되었습니다. 문제를 고치고 로그오프하기 바랍니다. (%d)
• 떠돌이 프로파일을 사용할 수 없습니다. 운영체계는 로칼 프로파일로 로그온을 시도했습니다. (%d)
• 떠돌이 위임 프로파일을 사용할 수 없습니다. 운영체계는 로칼 프로파일로 로그온을 시도했습니다. (%d)
• 운영체계는 당신의 떠돌이 위임 프로파일을 사용할 수 없기때문에 당신을 로그온 시킬 수 없습니다. 네트웍 관리자에게 문의하기 바랍니다. (%d)
• 이 컴퓨터는 수동 정책 모드이지만 정책 파일이 없습니다. 정책없이 로그온될 것입니다. (%d)
• %s에대한 %d 오류로 RegLoadKey가 실패했습니다.