В журнале нашел только это предупреждение при запуске AutoCAD, дальше идет критическая ошибка о неожиданном выключении (я принудительно выключал ноут), дампов нет, в BSOD не выпадал. На счет температур, уверен, что всё в норме, т.к. от того что я вынул зарядку она не повысится выше критической моментально. Сейчас переустановил драйвера с сайта ASUS (те, что старее) с функцией чистой установки. Убрал галочку BatteryBoost, и всё в норме, что без зарядника, что с ним. В общем грешу на новые дрова, т.к. на штатной 8-ке и на 10-ке новые дрова также плохо работали (Драйвер перестал отвечать и был восстановлен...)
Имя журнала: Application
Источник: Microsoft-Windows-User Profiles Service
Дата: 20.01.2016 16:39:45
Код события: 1530
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:
Пользователь: система
Компьютер: N551JM
Описание:
Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.
ПОДРОБНО -
22 user registry handles leaked from \Registry\User\S-1-5-21-983073563-3711814312-882259481-1000:
Process 3672 (\Device\HarddiskVolume2\Windows\System32\dwm.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000
Process 4492 (\Device\HarddiskVolume2\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000
Process 5132 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\AcWebBrowser\AcWebBrowser.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000
Process 6024 (\Device\HarddiskVolume2\Program Files\DrWeb\frwl_notify.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000
Process 6320 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software
Process 6320 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Direct3D
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Direct3D
Process 5132 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\AcWebBrowser\AcWebBrowser.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Direct3D
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts
Process 4492 (\Device\HarddiskVolume2\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Windows NT\CurrentVersion
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Windows NT\CurrentVersion
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Internet Explorer\Main\FeatureControl
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Autodesk\AutoCAD\R20.1\ACAD-F001:419\Applications
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Internet Explorer\Main
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Policies
Process 4492 (\Device\HarddiskVolume2\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Windows\CurrentVersion\Explorer
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Windows\CurrentVersion\Explorer
Process 5132 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\AcWebBrowser\AcWebBrowser.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Windows\CurrentVersion\Explorer
Process 6320 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Windows\CurrentVersion\Explorer
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1530</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2016-01-20T11:39:45.896549800Z" />
<EventRecordID>7760</EventRecordID>
<Correlation />
<Execution ProcessID="684" ThreadID="676" />
<Channel>Application</Channel>
<Computer>N551JM</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData Name="EVENT_HIVE_LEAK">
<Data Name="Detail">22 user registry handles leaked from \Registry\User\S-1-5-21-983073563-3711814312-882259481-1000:
Process 3672 (\Device\HarddiskVolume2\Windows\System32\dwm.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000
Process 4492 (\Device\HarddiskVolume2\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000
Process 5132 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\AcWebBrowser\AcWebBrowser.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000
Process 6024 (\Device\HarddiskVolume2\Program Files\DrWeb\frwl_notify.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000
Process 6320 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software
Process 6320 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Direct3D
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Direct3D
Process 5132 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\AcWebBrowser\AcWebBrowser.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Direct3D
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts
Process 4492 (\Device\HarddiskVolume2\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Windows NT\CurrentVersion
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Windows NT\CurrentVersion
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Internet Explorer\Main\FeatureControl
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Autodesk\AutoCAD\R20.1\ACAD-F001:419\Applications
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Internet Explorer\Main
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Policies
Process 4492 (\Device\HarddiskVolume2\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Windows\CurrentVersion\Explorer
Process 4480 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Windows\CurrentVersion\Explorer
Process 5132 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\AcWebBrowser\AcWebBrowser.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Windows\CurrentVersion\Explorer
Process 6320 (\Device\HarddiskVolume2\Program Files\Autodesk\AutoCAD 2016\acad.exe) has opened key \REGISTRY\USER\S-1-5-21-983073563-3711814312-882259481-1000\Software\Microsoft\Windows\CurrentVersion\Explorer
</Data>
</EventData>
</Event>