[FIX] 감사 이벤트가 전송에 의해 삭제됨

일부 Windows 사용자는 연속적인 '감사 이벤트가 Transport.0에 의해 중단되었습니다.'를 많이 발견했습니다. 이벤트 뷰어를 통한 이벤트 오류 . 영향을 받는 대부분의 사용자는 시스템이 실행될 때 이 오류의 새로운 인스턴스가 나타난다고 보고하고 있습니다. 이 문제는 Windows 7, Windows 8.1, Windows 10에서 발생하는 것으로 확인되었습니다.

이 특정 문제를 철저히 조사한 후 이 오류 코드를 유발하는 몇 가지 경우가 있음이 밝혀졌습니다. 다음은 이 이벤트 오류를 표시할 수 있는 확인된 범인의 목록입니다.

손상된 WU 구성요소 – 대부분의 경우 이 문제는 Windows Update의 부분적으로 손상된 구성 요소와 관련이 있습니다. 이 시나리오가 적용 가능한 경우 실행 가능한 유일한 수정 사항은 자동화된 WU 재설정 에이전트를 사용하거나 관리자 권한 명령 프롬프트에서 수동으로 수행하여 관련된 모든 하위 구성요소를 재설정하는 것입니다.
부적절하거나 호환되지 않는 WU 재설정 드라이버 – 특정 구성에서 Windows 10 사용자는 장치 관리자를 사용하여 이전에 사용하던 네트워크 어댑터를 다시 설치하거나 업데이트한 후 이벤트 뷰어 로그가 중지되었음을 확인했다고 보고했습니다.
보안 로그에 너무 많은 요청 – 결과적으로 보안 로그에 동시에 로그인되는 요청이 너무 많은 경우 이 오류가 표시될 것으로 예상할 수 있습니다. 이는 Windows 10의 버그로 인해 발생할 수 있습니다. 해당되는 경우 전체 이벤트 뷰어 로그를 삭제하여 문제를 해결할 수 있습니다.

이제 모든 잠재적인 범인을 알았으므로 영향을 받는 다른 사용자가 'Audit Events Have Been Dropped By Transport.0' 의 새로운 인스턴스를 방지하기 위해 성공적으로 사용한 확인된 방법 목록이 있습니다. 표시 오류:

방법 1:모든 Windows 업데이트 구성 요소 재설정

이 문제는 종종 부분적으로 손상된 Windows Update 구성 요소와 관련이 있으므로 시간을 내어 모든 중요한 Windows Update 구성 요소를 재설정해야 합니다. 대부분의 경우 '감사 이벤트가 Transport.0에 의해 중단되었습니다.' 의 새로운 인스턴스가 지속적으로 발생합니다. 하나 이상의 WU(Windows Update) 구성 요소가 현재 불안정한 상태에 있기 때문에 오류가 생성됩니다.

이 시나리오가 해당되는 경우 업데이트 프로세스와 관련된 모든 WU 구성 요소를 재설정하여 문제를 해결할 수 있습니다. 이를 수행하는 데에는 두 가지 방법이 있습니다.

아. WU 재설정 에이전트 사용

기본 브라우저를 열고 Windows 업데이트 에이전트 재설정 스크립트 다운로드 페이지를 방문합니다. .
다운로드가 성공적으로 다운로드되면 WinRar, WinZip 또는 7Zip과 같은 유틸리티를 사용하여 아카이브 내용을 추출합니다.
다음으로 ResetWUENG.exe를 마우스 오른쪽 버튼으로 클릭합니다. 파일을 선택하고 관리자 권한으로 실행을 선택합니다. . UAC(사용자 계정 컨트롤)에서 메시지가 표시되면 , 예를 클릭합니다. 관리자 액세스 권한을 부여합니다.
화면의 지시에 따라 컴퓨터에서 스크립트를 실행하여 모든 필수 WU 구성요소를 재설정하십시오.
작업이 최종적으로 완료되면 컴퓨터를 다시 시작하고 다음 시작이 완료되면 이벤트 뷰어 앱을 열어 오류가 해결되었는지 확인하세요.

나. 상승된 CMD에서 WU 구성 요소 재설정

실행 열기 Windows 키 + R을 눌러 대화 상자 . 다음으로 'cmd'를 입력합니다. 텍스트 상자 내부에서 Ctrl + Shift + Enter를 누릅니다. 상승된 명령 프롬프트를 엽니다.
참고: UAC(사용자 계정 프롬프트)에서 메시지가 표시되는 경우 , 예를 클릭합니다. 관리자 액세스 권한을 부여합니다.
마침내 상승된 명령 프롬프트에 들어가면 다음 명령을 순서에 상관없이 입력하되 Enter 키를 눌러야 합니다. 모든 WU를 중지할 때마다 관련 서비스:
```
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
```
참고: 이러한 명령은 Windows 업데이트 서비스, MSI 설치 프로그램, 암호화 서비스 및 BITS 서비스를 효과적으로 중지합니다.
잠재적으로 방해가 될 수 있는 모든 서비스가 중지된 후 CMD 안에 다음 명령을 붙여넣습니다. 상자를 열고 SoftwareDistribution의 이름을 바꿉니다. 및 Catroot2 폴더:
```
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old 
ren C:\Windows\System32\catroot2 Catroot2.old
```
참고: 이 2개의 폴더는 Windows Update 구성 요소에서 사용 중인 업데이트된 파일을 보관하는 역할을 합니다. 일반적으로 삭제할 수 있는 방법이 없으므로 다음으로 가장 좋은 방법은 이름을 바꾸는 것입니다. 이렇게 하면 OS에서 강제로 무시합니다.
2개의 폴더 이름을 성공적으로 변경했으면 다음 명령을 다시 한 번 실행하여 2단계에서 비활성화된 서비스를 다시 활성화합니다.
```
net start wuauserv
net start cryptSvc
net start bits
net start msiserver
```
모든 서비스가 성공적으로 다시 활성화되면 이벤트 뷰어 유틸리티를 열고 오류의 새로운 인스턴스를 발견했는지 확인하십시오.

동일한 'Audit Events Have Be Dropped By Transport.0'인 경우 위의 가이드 중 하나를 따른 후에도 이벤트 오류가 여전히 여기저기서 나타납니다. 아래의 잠재적인 수정 사항으로 이동하십시오.

방법 2:네트워크 드라이버 재설치

영향을 받는 여러 사용자에 따르면 이 문제는 때때로 네트워크 어댑터 드라이버의 충돌 또는 잘못된 설치와 관련이 있습니다. 경우에 따라 영향을 받는 사용자가 기기 관리자를 사용하여 이 문제를 해결했습니다. 결함이 있는 네트워크 어댑터 드라이버를 다시 설치하거나 업데이트합니다.

아직 시도하지 않았지만 동일한 상수가 계속 표시되는 경우 'Audit Events Have Beened By the Transport.0' 이벤트 오류가 발생한 경우 아래 지침에 따라 현재 네트워크 어댑터 드라이버를 효과적으로 제거하거나 업데이트하십시오.

실행 열기 Windows 키 + R을 눌러 대화 상자 . 다음으로 'devmgmt.msc'를 입력합니다. Enter 키를 누릅니다. 기기 관리자를 열려면 . UAC(사용자 계정 컨트롤)에서 메시지가 표시되는 경우 , 예를 클릭합니다. 관리자 액세스 권한을 부여합니다.
기기 관리자에 들어가면 , 네트워크 어댑터까지 아래로 스크롤합니다. 카테고리를 선택하고 드롭다운 메뉴를 확장합니다. 그런 다음 무선 네트워크 어댑터를 마우스 오른쪽 버튼으로 클릭하고 드라이버 업데이트
를 클릭합니다.
다음 프롬프트에서 업데이트된 드라이버 소프트웨어 자동 검색 을 클릭합니다. 스캔을 통해 새 버전의 네트워크 어댑터가 표시되는지 확인하기 위해 참을성 있게 기다립니다.
참고: 마법사가 네트워크 어댑터의 새 버전을 찾아 설치하면 화면의 지시에 따라 설치하고 이 프로세스가 끝나면 컴퓨터를 재부팅하십시오. 이미 최신 버전이 설치되어 있는 경우 아래 단계를 계속하십시오.
네트워크 어댑터로 돌아가기 기기 관리자 내 드롭다운 메뉴 , 무선 네트워크 어댑터 를 마우스 오른쪽 버튼으로 클릭합니다. 기기 제거 를 클릭합니다. 방금 나타난 컨텍스트 메뉴에서.
다음 프롬프트에서 제거를 확인한 다음 OS가 최근 제거한 네트워크 어댑터 드라이버를 일반 드라이버로 교체할 수 있도록 컴퓨터를 다시 시작하십시오.
이벤트 뷰어를 확인하고 '감사 이벤트가 Transport.0에서 삭제되었습니다.' 의 새로운 인스턴스를 발견했는지 확인합니다. 오류.

동일한 문제가 계속 발생하거나 문제를 해결하고 오류로 가득 찬 이벤트 뷰어 로그를 지우려는 경우 다음 방법으로 이동하십시오.

방법 3:현재 이벤트 뷰어 로그 삭제

위의 방법 중 하나를 사용하여 'Audit Events Have Beened By the Transport.0'의 새 인스턴스의 출현을 중지할 수 있는 경우 이벤트 오류가 발생하고 이벤트 뷰어의 로그를 지우려는 경우 옵션에서 직접 삭제할 수 있습니다. 메뉴.

업데이트 :보안 로그에 너무 많은 요청이 기록되고 있는 경우에도 이 오류가 발생할 수 있으므로 이 작업은 그 자체로 수정 역할을 할 수 있는 것으로 나타났습니다. 대부분의 경우 '감사 이벤트가 Transport.0에서 삭제되었습니다.'가 표시됩니다. 컴퓨터가 요청 수를 처리할 수 없기 때문에 이벤트 오류가 발생했습니다.

현재 이벤트 뷰어 로그를 삭제하려면 아래 지침을 따르세요. 옵션에서 메뉴:

Windows 키 + R 누르기 실행 열기 대화 상자. 다음으로 'eventvwr.msc를 입력합니다. '를 입력하고 Enter 키를 누릅니다. 이벤트 뷰어 열기 .
이벤트 뷰어에 들어가면 , 상단의 리본을 사용하여 파일을 클릭합니다. 그런 다음 방금 나타난 컨텍스트 메뉴에서 옵션
을 클릭합니다.
옵션 내부 메뉴에서 삭제를 클릭합니다. 파일(디스크 정리 아래) 메시지가 표시되면 예를 클릭하여 확인합니다.
컴퓨터를 다시 시작하고 '감사 이벤트가 Transport.0에서 삭제되었습니다.'의 새 인스턴스가 나타나는지 확인합니다. 이벤트 오류가 중지되었습니다.