[EventViewer] Resolution for Event id 2 (Kernel-EventTracing stating Session “” failed to start with the following error: 0xC0000022)

Resolution for 'Session "" failed to start with the following error: 0xC0000022' 

[Explanation]

Windows 2k8 R2 환경에서 아래 이벤트가 중복으로 발생하고 있습니다. 관련 정보를 탐색해보니 NIC 티밍이 사용 중일 때 이벤트가 발생하지만, 그렇다고 WMI provider가 문제이거나 NIC 티밍 provider와는 무관하다고 합니다. (링크)

Source: Kernel-EventTracing/Admin
Event ID: 2
Session "" failed to start with the following error: 0xC0000022

그래서 무시하셔도 되는 이벤트라고 하는데요, 만약 이벤트 로깅이 신경이 쓰이신다면, 아래 방법으로 진행하시면 됩니다. 우선 관리자 권한으로 cmd를 실행하시고 아래 명령어를 순차적으로 복붙하시면 됩니다. 명령어의 내용은 이벤트 로깅을 방지하기 위해 파일 접근 권한을 부여 하는 것입니다. 

• Takeown /f c:\windows\inf
• icacls c:\windows\inf /grant "NT AUTHORITY\NETWORK SERVICE":"(OI)(CI)(F)"
• icacls c:\windows\inf\netcfgx.0.etl /grant "NT AUTHORITY\NETWORK SERVICE":F
• icacls c:\windows\inf\netcfgx.1.etl /grant "NT AUTHORITY\NETWORK SERVICE":F

그런 다음에 정상적으로 적용이 되었는지, 확인하려면 아래 명령어를 실행하시면 그 결과를 얻으실 수 있습니다. 

C:\>icacls c:\windows\inf
결과 내용 중  확인 -> C:\Windows\inf NT AUTHORITY\NETWORK SERVICE:(OI)(CI)(F)

♔♔♔♔♔♔♔♔♔♔

댓글이나 의견은 언제든지 환영합니다.

Your Comments are Always Welcomed!