DEP (предотвращение выполнения данных Microsoft) иногда останавливает некоторые приложения и убивает их из памяти. Могу ли я, как администратор, видеть такие события в журнале и если какое?
Мой опыт показывает, что в справке по DEP нет информации о пользователе, пользователь сообщил только о том, что нужное приложение исчезает с его экранов. Это происходит на Citrix-сервере, работающем на 64-битном сервере Windows-2003 R2.
Да, в журнале событий приложений будет отображаться Error вход с Event ID = 1000.
По моему опыту, события с идентификатором исключения 0xc0000005 (STATUS_ACCESS_VIOLATION) часто указывают на то, что приложение несовместимо с DEP.
Разработчики приложений должны знать о поведении DEP в пользовательском режиме. Исключение DEP пользовательского режима приводит к STATUS_ACCESS_VIOLATION (0xc0000005) в системах Windows. Первый параметр ExceptionInformation, расположенный внутри структуры EXCEPTION_RECORD, содержит тип произошедшего нарушения прав доступа. Значение 8 для ExceptionInformation [0] указывает, что нарушение доступа было нарушением выполнения.
Источник: http://technet.microsoft.com/en-us/library/cc738483(WS.10).aspx
да, я почти уверен, что вы увидите и ошибку приложения в журнале приложения!