搜索4.0，Windows XP 64位，事件错误ID 3083，Process Explorer [英] Search 4.0, Windows XP 64bit, Event-Error ID 3083, Process Explorer

问题描述

虽然在Thread
" Windows Search Service错误" （2006年11月19日）
旧的Windows搜索问题已经陈述，Windows Search 4.0存在同样的问题：

事件类型：错误
事件来源：Windows搜索服务< br>事件类别：收集器
事件ID：3083
日期：21.03.2009
时间：22：55：36
描述：
协议处理程序Search.Mapi2Handler.1无法加载。错误描述：类未注册

好的，问题是我无法找到我自己拥有的文档，主要是安装了Adobe iFilter版本9（适用于64位）的PDF文件来自
http：//www.adobe .com / support / downloads / product.jsp？product = 1& platform = Windows

然后我发现有时这个iFilter工作正常，有时不正常。 （测试场景：将1,000个PDF文件复制到HD2 =未编入事件错误索引，将相同的PDF复制到HD1 =系统，有时会对它们编制索引。请注意文件夹/文件权限设置正确如下所示TechNet故障排除指南
http：//technet.microsoft.com/en-us/library/cc771814.aspx
使用FoxIt iFilter可以解决（？）已知PDF的问题。问题是以防万一，因为我只能随机检查1,000个PDF中的一些单词，而不是每个文件。）

但我仍然有这个错误消息 - 虽然我已经为Microsoft产品安装了更新的iFilters（因为我已经读过iFilter for Microsoft Visio需要更新???）：
http://www.microsoft.com/downloads/details.aspx?familyid=60c92a37-719c-4077-b5c6-cac34f4227cc&displaylang=en

今天我试着用Process Monitor（Sysinternals工具）来研究这个问题，在这里我真的需要帮助，例如错误

序列号：398
日期&时间：21.03.2009 22:57:05
事件类：文件系统
操作：QueryNameInformationFile
结果：BUFFER OVERFLOW
路径：C：\ WINDOWS \ system32 \ drivers
TID：3476
时长：0.0000042
姓名：\ W



序列号：404
Date&时间：21.03.2009 22:57:05
事件类：文件系统
操作：QueryAllInformationFile
结果：BUFFER OVERFLOW
路径：C：\ WINDOWS \ system32
TID：3476
持续时间：0.0000030
CreationTime：06.03.2008 21:35:26
LastAccessTime：19.03.2009 01:43:35
LastWriteTime：19.03.2009 01:43:35
ChangeTime： 19.03.2009 01:43:35
FileAttributes：D
AllocationSize：0
EndOfFile：0
NumberOfLinks：1
DeletePending：False
Directory：True
IndexNumber：0x100000000001d
EaSize：0
访问：通用读取位置：0
模式：同步IO非警报
AlignmentRequirement：Word


下一个问题：
顺序：404
日期&时间：21.03.2009 22:57:05
事件类：文件系统
操作：QueryAllInformationFile
结果：BUFFER OVERFLOW
路径：C：\ WINDOWS \ system32
TID：3476
持续时间：0.0000030
CreationTime：06.03.2008 21:35:26
LastAccessTime：19.03.2009 01:43:35
LastWriteTime：19.03.2009 01:43:35
ChangeTime： 19.03.2009 01:43:35
FileAttributes：D
AllocationSize：0
EndOfFile：0
NumberOfLinks：1
DeletePending：False
Directory：True
IndexNumber：0x100000000001d
EaSize：0
访问：通用读取位置：0
模式：同步IO非警报
AlignmentRequirement：Word

下一个：
序列号：17839 < br>日期&时间：21.03.2009 22:57:56
事件类：注册表
操作：RegEnumValue
结果：BUFFER OVERFLOW
路径：HKLM \System\CurrentControlSet \Control\SESSION MANAGER \\ \\ Environment
TID：3564
时长：0.0000037
索引：4
时长：220


现在我的问题：

（a）哑巴问题：有人可以通过"Windows搜索"解释执行哪些后台任务。服务虽然索引器的状态是"搜索完成"，但是并没有在机器上进行其他活动？ （确切的问题：Windows搜索关注的节能功能如何，例如笔记本电脑或服务器？）

（b）在事件列表中有三种类型的"缓冲区溢出"。如上所述。缓冲区溢出是一种安全风险。有人可以解释这里发生了什么，以及如何避免这些问题？

（c）如何确定哪个iFilter正在创建问题？这是一台测试机，包含XP的所有更新，Office 2007和Acrobat Reader版本8的所有更新以及上面的iFilter（现已删除，并且安装了FoxIt的实际版本）。似乎微软过滤_still_并不是所有的x64（Outlook，据我所知？），但最后一篇文章是从2006年开始，现在是2009年。禁用Outlook过滤会降低事件错误事件ID的数量3083但是仍然存在这些事件错​​误（没有安装FoxIt iFilter的Adobe的iFilter）。我想微软团队对x64系统和Windows搜索进行了测试。 （请避免我在这里读到的答案在事件视图中忽略这些事件。）

（d）是否有任何测试可以查看哪些文档出现问题并且没有编入索引？ （这将以更一般的方式有趣：也许是另一种可能性，看看哪些文档最终由于传输/备份/恢复/系统崩溃等而损坏。）

（e）任何提示为什么相同PDF有时会被Adobe iFilter索引，有时不会？ （使用过的PDF文件是普通的pdf文件，没有电子书，没有安全性，主要是由Ghostscript创建的。例如，我自己用PDFLaTeX创建的文档有时被编入索引，有时不是由Adobe 64bit iFilter 9编写的。）

谢谢！

最好的问候，Harald

推荐答案

此错误是良性的。在64位计算机上，搜索服务尝试使用64位电子邮件处理程序，如果失败则会回退到32位。

a。）索引器可以执行许多任务在后面。例如，目录上的主合并。这是所有磁盘绑定的，因此对电池寿命的影响几乎是不可测量的。

b。）这些API要求您以零长度调用它。当它失败时，它将返回正确大小的内存以进行分配。这里没有安全风险。

This error is benign. On a 64-bit machine, the search service tries to use the 64-bit email handler and will fall back to the 32-bit if it fails.

a.) There are many task that the indexer can perform in the back ground. For example master merges on the catalogs. This is all disk bound, so impact on battery life is almost not measurable.

b.) These APIs require you to call it with a zero length. When it fails, it will return the correct size of memory to alloc. There is no security risk here.

这篇关于搜索4.0，Windows XP 64位，事件错误ID 3083，Process Explorer的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！