[KHẮC PHỤC] Sự kiện Kiểm tra Đã Bị Loại Bỏ Bởi Transport

Một số người dùng Windows đã phát hiện nhiều lỗi sự kiện ‘Audit Events Have Been Dropped By The Transport.0’ liên tiếp qua Event Viewer. Hầu hết người dùng bị ảnh hưởng báo cáo rằng thể hiện mới của lỗi này xuất hiện khi hệ thống đang chạy. Vấn đề này được xác nhận xảy ra trên Windows 7, Windows 8.1 và Windows 10.

Sau khi điều tra kỹ lưỡng sự cố cụ thể này, hóa ra có một số thể hiện sẽ gây ra mã lỗi này. Dưới đây là danh sách các thủ phạm được xác nhận có thể dẫn đến sự xuất hiện của lỗi sự kiện này:

• Thành phần WU bị hỏng – Trong绝大多数 trường hợp, sự cố này liên quan đến thành phần Windows Update bị hỏng một phần. Nếu kịch bản này áp dụng, sửa chữa khả thi duy nhất là đặt lại mọi thành phần con liên quan hoặc bằng trình reset WU tự động hoặc thủ công từ Command Prompt nâng cao.
• Driver Reset WU Không phù hợp/không tương thích – Với một số cấu hình, người dùng Windows 10 đã báo cáo rằng họ đã xác nhận log Event Viewer dừng lại sau khi họ dùng Device Manager để cài đặt lại hoặc cập nhật network adapter trước đó đang dùng.
• Quá nhiều Yêu cầu vào Security log – Hóa ra, bạn có thể gặp lỗi này trong các trường hợp có quá nhiều yêu cầu đang được ghi vào Security Log cùng lúc. Điều này có thể xảy ra do bug trên Windows 10. Nếu áp dụng được, bạn có thể khắc phục bằng cách xóa toàn bộ log Event Viewer.

Bây giờ bạn đã biết mọi thủ phạm tiềm ẩn, đây là danh sách các phương pháp đã xác nhận mà người dùng bị ảnh hưởng khác đã dùng thành công để ngăn chặn thể hiện mới của lỗi ‘Audit Events Have Been Dropped By The Transport.0’ :

Phương pháp 1: Đặt lại mọi Thành phần Windows Update

Vì vấn đề này thường liên quan đến thành phần Windows Update bị hỏng một phần, bạn nên dành thời gian đặt lại mọi thành phần Windows Update quan trọng. Trong hầu hết các trường hợp, thể hiện mới liên tục của lỗi ‘Audit Events Have Been Dropped By The Transport.0’ được tạo ra do thực tế rằng một hoặc nhiều thành phần WU (Windows Update) hiện đang mắc kẹt trong trạng thái limbo.

Nếu kịch bản này áp dụng cho bạn, bạn nên có thể khắc phục bằng cách đặt lại mọi thành phần WU tham gia vào quy trình cập nhật. Khi nói đến việc làm điều này, bạn có 2 con đường:

A. Sử dụng WU Reset Agent

1. Mở trình duyệt mặc định và truy cập trang tải xuống cho Reset Windows Update Agent script.
2. Khi tải xuống thành công, dùng tiện ích như WinRar, WinZip, hoặc 7Zip để giải nén nội dung archive.
3. Tiếp theo, nhấp chuột phải vào tệp ResetWUENG.exe và chọn Run as Administrator. Khi được nhắc bởi UAC (User Account Control), nhấp Yes để cấp quyền quản trị.
4. Làm theo hướng dẫn trên màn hình để chạy script trên máy tính để đặt lại mọi thành phần WU thiết yếu.
5. Khi thao tác cuối cùng hoàn tất, khởi động lại máy tính và mở ứng dụng Event Viewer khi lần khởi động tiếp theo hoàn tất để xem lỗi có được giải quyết không.

B. Đặt lại Thành phần WU từ CMD Nâng cao

1. Mở hộp thoại Run bằng cách nhấn Windows key + R. Tiếp theo, gõ 'cmd' bên trong hộp văn bản, sau đó nhấn Ctrl + Shift + Enter để mở Command Prompt nâng cao.

   Lưu ý: Khi được nhắc bởi UAC (User Account Prompt), nhấp Yes để cấp quyền quản trị.

2. Khi bạn cuối cùng đã ở trong Command Prompt nâng cao, gõ các lệnh sau theo bất kỳ thứ tự nào nhưng đảm bảo nhấn Enter sau mỗi lệnh để dừng tất cả dịch vụ liên quan đến WU:

   net stop wuauserv net stop cryptSvc net stop bits net stop msiserver

   Lưu ý: Các lệnh này sẽ hiệu quả dừng dịch vụ Windows Update, trình cài đặt MSI, dịch vụ Cryptographic và dịch vụ BITS.

3. Sau khi mọi dịch vụ có thể gây cản trở đã dừng, dán các lệnh sau vào hộp CMD và đổi tên thư mục SoftwareDistribution và Catroot2:

   ren C:\Windows\SoftwareDistribution SoftwareDistribution.old ren C:\Windows\System32\catroot2 Catroot2.old

   Lưu ý: Hai thư mục này chịu trách nhiệm giữ tệp cập nhật đang trong quá trình được dùng bởi thành phần Windows Update. Vì không có cách xóa chúng theo cách thông thường, điều tốt nhất tiếp theo là đổi tên chúng – Điều này sẽ buộc OS bỏ qua chúng.

4. Khi bạn đã đổi tên thành công 2 thư mục, chạy lại các lệnh sau để bật lại dịch vụ đã tắt ở bước 2:

   net start wuauserv net start cryptSvc net start bits net start msiserver

5. Khi mọi dịch vụ được bật lại thành công, mở tiện ích Event Viewer và kiểm tra xem bạn có phát hiện thể hiện mới nào của lỗi không.

Nếu cùng lỗi sự kiện ‘Audit Events Have Been Dropped By The Transport.0’ vẫn bật lên khắp nơi ngay cả sau khi làm theo một trong các hướng dẫn trên, hãy chuyển sang sửa chữa tiềm ẩn tiếp theo dưới đây.

Phương pháp 2: Cài đặt lại Driver Mạng

Theo một số người dùng bị ảnh hưởng, sự cố này đôi khi liên quan đến xung đột hoặc cài đặt sai driver network adapter. Trong một số trường hợp, người dùng bị ảnh hưởng đã khắc phục được bằng cách dùng Device Manager để cài đặt lại hoặc cập nhật driver network adapter lỗi.

Nếu bạn chưa thử điều này và vẫn gặp liên tục lỗi sự kiện ‘Audit Events Have Been Dropped By The Transport.0’, hãy làm theo hướng dẫn dưới đây để gỡ cài đặt hoặc cập nhật driver network adapter hiện tại hiệu quả:

1. Mở hộp thoại Run bằng cách nhấn Windows key + R. Tiếp theo, gõ 'devmgmt.msc' và nhấn Enter để mở Device Manager. Nếu được nhắc bởi UAC (User Account Control), nhấp Yes để cấp quyền quản trị.
2. Khi bạn đã ở trong Device Manager, cuộn xuống đến danh mục Network adapters và mở rộng menu dropdown. Tiếp theo, nhấp chuột phải vào wireless network adapter của bạn và nhấp Update Driver.
   
   
3. Ở lời nhắc tiếp theo, nhấp vào Search Automatically for updated driver software và đợi kiên nhẫn xem quét có tiết lộ phiên bản mới của network adapter không.

   Lưu ý: Nếu wizard tìm thấy và cài đặt phiên bản mới của network adapter, làm theo nhắc trên màn hình để cài đặt và khởi động lại máy tính khi kết thúc quy trình. Nếu bạn đã có phiên bản mới nhất, tiếp tục với các bước dưới.

4. Quay lại menu dropdown Network adapters bên trong Device Manager, nhấp chuột phải vào Wireless Network Adapter, và nhấp Uninstall Device từ menu ngữ cảnh vừa xuất hiện.
5. Xác nhận gỡ cài đặt ở lời nhắc tiếp theo, sau đó khởi động lại máy tính để cho phép OS thay thế driver network adapter vừa gỡ bằng driver chung tương đương.
6. Kiểm tra Event Viewer và xem bạn có phát hiện thể hiện mới nào của ‘Audit Events Have Been Dropped By The Transport.0’ lỗi không.

Nếu cùng vấn đề vẫn xảy ra hoặc bạn khắc phục được sự cố và muốn xóa log Event Viewer đầy lỗi, hãy chuyển sang phương pháp tiếp theo.

Phương pháp 3: Xóa Log Event Viewer Hiện tại

Nếu một trong các phương pháp ở trên cho phép bạn dừng sự xuất hiện của thể hiện mới của lỗi sự kiện ‘Audit Events Have Been Dropped By The Transport.0’ và bạn chỉ muốn xóa log Event Viewer, bạn có thể làm trực tiếp từ menu Options.

Cập nhật: Hóa ra thao tác này có thể phục vụ như sửa chữa bản thân vì lỗi này cũng có thể bị kích hoạt nếu có quá nhiều yêu cầu được ghi vào Security log. Trong hầu hết các trường hợp, bạn sẽ thấy lỗi sự kiện ‘Audit Events Have Been Dropped By The Transport.0’ vì máy tính không thể xử lý số lượng yêu cầu.

Làm theo hướng dẫn dưới đây để xóa Event Viewer Log hiện tại từ menu Options:

1. Nhấn Windows key + R để mở hộp thoại Run. Tiếp theo, gõ ‘eventvwr.msc‘ bên trong hộp văn bản và nhấn Enter để mở Event Viewer.
2. Khi bạn đã ở trong Event Viewer, dùng ribbon ở trên để nhấp vào FIle. Sau đó, từ menu ngữ cảnh vừa xuất hiện, nhấp vào Options.
   
   
3. Bên trong menu Options, nhấp vào Delete Files (dưới Disk Cleanup) và xác nhận khi được hỏi tại lời nhắc bằng cách nhấp Yes.
4. Khởi động lại máy tính và xem sự xuất hiện của thể hiện mới của lỗi sự kiện ‘Audit Events Have Been Dropped By The Transport.0’ có dừng lại không.