Как исправить ошибки средства просмотра событий ESRV_SVC_WILLAMETTE

Несколько пользователей Windows обращались к нам с вопросами после открытия средства просмотра событий и обнаруживали, что он полон критических ошибок, которые можно отследить до компонента ESRV_SVC_WILLAMETTE . В большинстве случаев в объяснении ошибки говорится, что  компонент ESRV_SVC_WILLAMETTE не может быть найден или неправильно установлен на локальном компьютере. Сообщается, что проблема возникает в Windows 7, Windows 8.1 и Windows 10.

Что такое ESRV_SVC_WILLAMETTE?

ESRV_SVC_WILLAMETTE,  происходящий из имени файла esrv_svc.exe,  представляет собой файл, используемый несколькими подлинными компонентами Intel, включая Intel Energy Checker и Intel Driver Update . По умолчанию он находится в % Program Files% \ Intel \ SUR \ WILLAMETTE \ ESRV \.

Если ошибка, с которой вы сталкиваетесь, указывает на другое место, и вы не установили пакет Intel в другом месте, вы также можете рассмотреть возможность замаскированного вредоносного ПО. В этом случае мы рекомендуем вам следовать этому руководству ( здесь ) по выполнению глубокого сканирования с помощью Malwarebytes.

Что вызывает ошибки средства просмотра событий ESRV_SVC_WILLAMETTE?

Мы исследовали эту конкретную проблему, просмотрев различные отчеты пользователей и опробовав различные стратегии восстановления, которые наиболее затронутые пользователи успешно развернули для решения этой конкретной проблемы. Как выясняется, ошибка может быть вызвана одним из следующих виновников:

  • Неисправное приложение Intel. В подавляющем большинстве случаев, которые мы проанализировали, проблема в конечном итоге была вызвана неисправным приложением Intel. Обновление драйверов Intel и Intel Energy Checker возглавляют этот список. Если у вас установлено одно из этих приложений, их удаление или хотя бы переустановка должно позволить вам решить проблему.
  • Другое конфликтующее приложение . Также возможно, что другая сторонняя служба или процесс, который не может быть так легко идентифицирован, на самом деле вызывает постоянные ошибки средства просмотра событий. В этом случае запуск компьютера в состоянии чистой загрузки должен позволить вам определить виновника и навсегда решить проблему.
  • Основное повреждение системного файла - повреждение системного файла является еще одной причиной проблемы в этом случае. Если этот сценарий применим к вашей текущей ситуации и вы подозреваете, что проблема может быть вызвана лежащей в основе проблемой повреждения, запуск сканирования DISM или SFC должен решить проблему.

Метод 1: удаление неисправного приложения Intel

Как оказалось, эта ошибка средства просмотра событий часто связана с неисправным приложением Intel. В подавляющем большинстве случаев затронутые пользователи указывают на Intel Driver Update  и Intel Energy Checker. Если вы используете одну из этих двух утилит или аналогичную, опубликованную Intel, то выполнение следующих шагов для удаления приложения должно окончательно разрешиться.

Вот краткое руководство по удалению неисправного приложения Intel с помощью утилиты Program and Features :

  1. Нажмите клавишу Windows + R, чтобы открыть диалоговое окно « Выполнить ». Затем введите «appwiz.cpl» и нажмите Enter, чтобы открыть окно « Программы и компоненты» .
  2. Как только вы окажетесь в окнах « Программы и компоненты» , прокрутите список доступных приложений и найдите утилиту, опубликованную Intel, которая, по вашему мнению, может вызывать проблему ( Intel Driver Update , Intel Energy Checker или что-то еще).
  3. Когда вам удастся определить приложение, которое, как известно, вызывает проблему, щелкните его правой кнопкой мыши и выберите « Удалить». Затем следуйте инструкциям на экране, чтобы завершить удаление, а затем перезагрузите компьютер.
  4. После завершения следующей последовательности запуска проверьте, возникает ли та же проблема, регулярно используя компьютер и время от времени проверяя средство просмотра событий .

Примечание. Если вы полагаетесь на приложение Intel, которое вы только что удалили, вы можете переустановить его снова. Большинство затронутых пользователей сообщили, что проблема больше не возникала после переустановки приложения.

Если те же самые ошибки ESRV_SVC_WILLAMETTE  по-прежнему появляются регулярно, перейдите к следующему способу ниже.

Метод 2: чистое состояние загрузки

Если описанные выше методы не позволили вам обнаружить виновника, который может вызывать ошибки средства просмотра событий , вы сможете обнаружить причину проблемы, запустив свою систему в режиме чистой загрузки, чтобы исключить любые отвлекающие факторы.

Если вы заметили, что новые ошибки средства просмотра событий, указывающие на ESRV_SVC_WILLAMETTE, не появляются, пока ваша система работает в режиме чистой загрузки, очевидно, что проблема связана с  одной сторонней службой или процессом. В этом случае вы можете выполнить ряд инструкций, чтобы определить компонент, ответственный за ошибку, и удалить его из вашей системы.

Несколько затронутых пользователей сообщили, что им удалось решить проблему, загрузив свой компьютер без какой-либо сторонней службы или приложения. Вот краткое руководство по достижению состояния чистой загрузки, чтобы исключить возможность конфликта программного обеспечения:

  1. Перво-наперво, убедитесь, что вы используете учетную запись Windows с правами администратора.
  2. Затем нажмите клавишу Windows + R, чтобы открыть диалоговое окно « Выполнить ». Далее, введите «MSCONFIG» и нажмите E н тер , чтобы открыть настройки системы окно. Когда вам будет предложено окно Контроль учетных записей (UAC) , нажмите Да, чтобы предоставить права администратора.
  3. В окне « Конфигурация системы» выберите вкладку « Службы » в горизонтальном меню вверху. Когда вы попадете в нужное место, начните с установки флажка, связанного с Скрыть все службы Microsoft .

    Примечание . Делая этот шаг, вы эффективно гарантируете, что не отключите какие-либо критически важные службы, необходимые вашей операционной системе.

  4. На этом этапе вы должны увидеть только список сторонних сервисов. Если службы Microsoft скрыты, нажмите кнопку « Отключить все» , чтобы никакие сторонние службы не вызывали ошибку средства просмотра событий .
  5. После того, как службы, которые не являются необходимыми для нормального функционирования вашей ОС, были скрыты, а остальные отключены, нажмите Применить, чтобы сохранить конфигурацию.
  6. Когда вы зайдете так далеко, перейдите на вкладку « Автозагрузка » и нажмите « Открыть диспетчер задач» .
  7. После того, как вы внутри Startup вкладки Task Manager, выберите Научите запуск службы в отдельности и нажмите Отключить кнопку , связанную с каждой записью , чтобы предотвратить их запуск при следующем запуске.
  8. После того, как каждый элемент автозагрузки отключен, вы должны достичь чистого состояния загрузки. На этом этапе все, что вам нужно сделать, это закрыть диспетчер задач и перезагрузить компьютер.
  9. Когда следующая последовательность запуска будет завершена, начните использовать компьютер в обычном режиме и посмотрите, все ли вы видите ошибки средства просмотра событий, связанные с ESRV_SVC_WILLAMETTE. Если проблема больше не возникает, вы можете сделать вывод, что одна из ранее отключенных вами служб / приложений вызывает проблему.
  10. В этом случае повторно активируйте каждый элемент, который вы ранее отключили, систематически в сочетании со случайными перезапусками, пока вам не удастся определить виновника. Это займет у вас некоторое время, но в конечном итоге вы обнаружите виновника проблемы.

Если вы все еще сталкиваетесь с ESRV_SVC_WILLAMETTE  даже в состоянии чистой загрузки, перейдите к следующему способу ниже.

Метод 3: выполнение сканирования SFC и DISM

Согласно различным отчетам пользователей, повреждение системного файла также может быть причиной ошибки ESRV_SVC_WILLAMETTE  Event Viewer. Даже если программное обеспечение драйвера обновления Intel не испорчено повреждением, возможно, что существует зависимость, поэтому ошибка все равно будет связана с ESRV_SVC_WILLAMETTE.

Если этот сценарий применим, самый простой и наименее навязчивый способ исправить это - восстановить поврежденные файлы с помощью таких утилит, как Deployment Image Servicing and Management (DISM)  и SFC (System File Checker) .

Обе эти утилиты вполне способны решить проблему, но делают это по-разному, поэтому рекомендуется запустить их обе. SFC полагается на архив локального кэша для замены поврежденных файлов свежими копиями, в то время как DISM использовал Центр обновления Windows для загрузки свежих копий, чтобы заменить поврежденные.

Вот краткое руководство по запуску сканирования SFC и DISM для исправления повреждений и устранения постоянных ошибок ESRV_SVC_WILLAMETTE в средстве  просмотра событий:

  1. Нажмите клавишу Windows + R, чтобы открыть диалоговое окно « Выполнить ». Затем введите «cmd» и нажмите Ctrl + Shift + Enter, чтобы открыть командную строку с повышенными привилегиями. Когда вам будет предложено UAC (Контроль учетных записей пользователей) , нажмите Да, чтобы предоставить доступ администратора.
  2. Когда вы войдете в командную строку с повышенными привилегиями, введите следующую команду и нажмите Enter, чтобы начать сканирование SFC :
    sfc / scannow

    Примечание . После запуска этого процесса мы настоятельно не рекомендуем останавливать процедуру, закрыв окно CMD вручную или перезагрузив компьютер, так как вы рискуете получить дальнейшее повреждение в результате повреждения.

  3. Когда процесс будет завершен, перезагрузите компьютер и посмотрите, будет ли проблема устранена при следующем запуске системы.
  4. Если вы все еще замечаете ошибки средства просмотра событий, указывающие на ESRV_SVC_WILLAMETTE,  выполните шаг 1 еще раз, чтобы открыть другую командную строку с повышенными привилегиями, затем введите следующую команду, чтобы запустить сканирование DISM:
    DISM / Онлайн / Очистка-Образ / RestoreHealth
  5. После завершения процесса перезагрузите компьютер еще раз и посмотрите, решена ли проблема при следующей загрузке.