Foros Windows

Hola,

El explorador de archivos cada poco se me cierra y esta vez enseguida revisé y extraje la información del Visor de Eventos pero no sé cómo entender cuál es el problema y como solucionarlo si es que se puede, por lo que necesito ayuda para ello.

A la misma hora aparecen 2 eventos y otro pocos segundos antes. Esto es lo que informa el Visor de Eventos de estos 3 y quedo a la espera de sus comentarios:

Nombre de registro:Microsoft-Windows-User Device Registration/Admin
Origen: Microsoft-Windows-User Device Registration
Fecha: 14/06/2024 23:17:57
Id. del evento:360
Categoría de la tarea:Ninguno
Nivel: Advertencia
Palabras clave:
Usuario: DESKTOP-RAP1RQB\bravo
Equipo: DESKTOP-RAP1RQB
Descripción:
No se iniciará el aprovisionamiento de Windows Hello para empresas.
El dispositivo está unido a AAD ( AADJ o DJ++ ): Not Tested
El usuario ha iniciado sesión con las credenciales de AAD: No
La directiva de Windows Hello para empresas está habilitada: Not Tested
El aprovisionamiento de inicio de sesión posterior de Windows Hello para empresas está habilitado: Not Tested
La máquina local cumple los requisitos de hardware de Windows Hello para empresas: Not Tested
El usuario no está conectado a la máquina a través de Escritorio remoto: Yes
El certificado de usuario de la directiva de autenticación local está habilitado: Not Tested
La máquina se rige por la directiva de none.
Consulta [Enlace externo eliminado para invitados] para obtener más información.
XML de evento:
<Event xmlns="[Enlace externo eliminado para invitados]">
<System>
<Provider Name="Microsoft-Windows-User Device Registration" Guid="{23b8d46b-67dd-40a3-b636-d43e50552c6d}" />
<EventID>360</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2024-06-14T21:17:57.3334092Z" />
<EventRecordID>115</EventRecordID>
<Correlation />
<Execution ProcessID="7180" ThreadID="11260" />
<Channel>Microsoft-Windows-User Device Registration/Admin</Channel>
<Computer>DESKTOP-RAP1RQB</Computer>
<Security UserID="S-1-5-21-1238431915-831498088-327058009-1001" />
</System>
<EventData>
<Data Name="Message">No se iniciará el aprovisionamiento de Windows Hello para empresas.</Data>
<Data Name="DeviceIsJoined">Not Tested</Data>
<Data Name="AADPrt">No</Data>
<Data Name="NgcPolicyEnabled">Not Tested</Data>
<Data Name="NgcPostLogonProvisioningEnabled">Not Tested</Data>
<Data Name="NgcHardwarePolicyMet">Not Tested</Data>
<Data Name="UserIsRemote">Yes</Data>
<Data Name="LogonCertRequired">Not Tested</Data>
<Data Name="MachinePolicySource">none</Data>
</EventData>
</Event>



Nombre de registro:Application
Origen: Application Error
Fecha: 14/06/2024 23:17:57
Id. del evento:1000
Categoría de la tarea:(100)
Nivel: Error
Palabras clave:Clásico
Usuario: No disponible
Equipo: DESKTOP-RAP1RQB
Descripción:
Nombre de la aplicación con errores: SearchApp.exe, versión: 10.0.19041.546, marca de tiempo: 0xc404ae05
Nombre del módulo con errores: KERNELBASE.dll, versión: 10.0.19041.572, marca de tiempo: 0x1183946c
Código de excepción: 0xc0000409
Desplazamiento de errores: 0x000000000010b65c
Identificador del proceso con errores: 0x508
Hora de inicio de la aplicación con errores: 0x01dabd007f05b88a
Ruta de acceso de la aplicación con errores: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
Ruta de acceso del módulo con errores: C:\Windows\System32\KERNELBASE.dll
Identificador del informe: c62a2653-1895-4e3c-8ccf-dbe937b0557e
Nombre completo del paquete con errores: Microsoft.Windows.Search_1.14.0.19041_neutral_neutral_cw5n1h2txyewy
Identificador de aplicación relativa del paquete con errores: CortanaUI
XML de evento:
<Event xmlns="[Enlace externo eliminado para invitados]">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>100</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2024-06-14T21:17:57.0313098Z" />
<EventRecordID>27087</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>DESKTOP-RAP1RQB</Computer>
<Security />
</System>
<EventData>
<Data>SearchApp.exe</Data>
<Data>10.0.19041.546</Data>
<Data>c404ae05</Data>
<Data>KERNELBASE.dll</Data>
<Data>10.0.19041.572</Data>
<Data>1183946c</Data>
<Data>c0000409</Data>
<Data>000000000010b65c</Data>
<Data>508</Data>
<Data>01dabd007f05b88a</Data>
<Data>C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe</Data>
<Data>C:\Windows\System32\KERNELBASE.dll</Data>
<Data>c62a2653-1895-4e3c-8ccf-dbe937b0557e</Data>
<Data>Microsoft.Windows.Search_1.14.0.19041_neutral_neutral_cw5n1h2txyewy</Data>
<Data>CortanaUI</Data>
</EventData>
</Event>




Nombre de registro:System
Origen: Microsoft-Windows-DistributedCOM
Fecha: 14/06/2024 23:15:38
Id. del evento:10016
Categoría de la tarea:Ninguno
Nivel: Advertencia
Palabras clave:Clásico
Usuario: DESKTOP-RAP1RQB\bravo
Equipo: DESKTOP-RAP1RQB
Descripción:
La configuración de permisos establecido de forma predeterminada en el equipo no concede el permiso Activación Local para la aplicación de servidor COM con CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
y APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
al usuario DESKTOP-RAP1RQB\bravo con SID (S-1-5-21-1238431915-831498088-327058009-1001) en la dirección LocalHost (con LRPC) que se ejecuta en el contenedor de aplicaciones con SID Microsoft.Windows.ShellExperienceHost_10.0.19041.610_neutral_neutral_cw5n1h2txyewy (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Este permiso de seguridad se puede modificar mediante la herramienta administrativa Servicios de componentes.
XML de evento:
<Event xmlns="[Enlace externo eliminado para invitados]">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM" Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="0">10016</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2024-06-14T21:15:38.0448708Z" />
<EventRecordID>277757</EventRecordID>
<Correlation ActivityID="{2bb4e2a9-c9ac-4e95-a781-567cd05f9dff}" />
<Execution ProcessID="1396" ThreadID="12204" />
<Channel>System</Channel>
<Computer>DESKTOP-RAP1RQB</Computer>
<Security UserID="S-1-5-21-1238431915-831498088-327058009-1001" />
</System>
<EventData>
<Data Name="param1">establecido de forma predeterminada en el equipo</Data>
<Data Name="param2">Local</Data>
<Data Name="param3">Activación</Data>
<Data Name="param4">{C2F03A33-21F5-47FA-B4BB-156362A2F239}</Data>
<Data Name="param5">{316CDED5-E4AE-4B15-9113-7055D84DCC97}</Data>
<Data Name="param6">DESKTOP-RAP1RQB</Data>
<Data Name="param7">bravo</Data>
<Data Name="param8">S-1-5-21-1238431915-831498088-327058009-1001</Data>
<Data Name="param9">LocalHost (con LRPC)</Data>
<Data Name="param10">Microsoft.Windows.ShellExperienceHost_10.0.19041.610_neutral_neutral_cw5n1h2txyewy</Data>
<Data Name="param11">S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708</Data>
</EventData>
</Event>

Hola,

El primero y el ultimo son advertencias, te tienes que centrar en el central que ese si pone que es un Error.

Si lo buscas en internet:
Id. del evento:1000
Nombre de la aplicación con errores: SearchApp.exe, versión: 10.0.19041.546, marca de tiempo: 0xc404ae05
Código de excepción: 0xc0000409

Hablan de problemas con las actualizaciones de Windows y una en concreto de hace años pero me extraña que no lo hayan arreglado ya.

Asegúrate que Windows se te este actualizando y no quede nada por actualizar.

Arranca desde otra cuenta de Windows del equipo, a ver si el problema esta solo en tu cuenta o es para todos.

Y por ultimo haz un backup de todos los datos de tu equipo y:
En una ventana de CMD como administrador ejecutas el siguiente comando:
DISM.exe /Online /Cleanup-image /Restorehealth
Si todo salio bien, entonces ahora ejecutas el siguiente comando:
SFC /scannow

Saludos

Hola,

DISM.exe /Online /Cleanup-image /Restorehealth
RESULTADO:
100% - La operación de restauración finalizó correctamente

SFC /scannow
RESULTADO:
Se completó la comprobación de 100%
Protección de recursos de Windows no encontró ninguna infracción

He notado eso de las actualizaciones y había muchas de esas advertencias en el Visor pero no se había detenido el Explorador en esos momentos, asique me parece que no se puede deber a algo de actualización. Si fuera que algo está mal, pasaría permanentemente y no cada tanto sin que haya algo en común para pensar que es el culpable, más que varias carpetas abiertas.

¿Nada más concreto se puede saber a través del Visor?

Un saludo

Hola,

El tema de actualizaciones no va así, puedes meter una actualización que toca varias cosas de Windows y no tener ningún problema, pero si un día usas algo en Windows que hace uso de algo que toco esa actualización te fallará.
Me refiero que una actualización no es funciona o no funciona y en tu caso no sabes cual es el detonante del fallo.

Vete al Windows Update y dale a Buscar actualizaciones e instala todas las que te salgan.
Después usa Windows normal y cuando te den los problemas vete al visor y los que te marque como error postéalos aquí a ver si veo algo nuevo.

El error como tal te lo esta dando la barra de búsqueda de Windows:
C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
Relativo al paquete de CortanaUI.

Hiciste algún truco raro para deshabilitar Cortana en su día?

Saludos

Hola,

Entiendo eso sobre las actualizaciones pero revisando el visor hay una gran cantidad de Advertencias sobre la imposibilidad de conectar a internet y si salta error por Cortana es más de lo mismo.

No recuerdo como fue la desinstalación pero no ha sido nada raro. Fue mediante PowerShell y me extraña que señale eso cómo error ya que si esta desinstalado no debería considerarse, no?

Como decía antes, hay muchos errores similares en el Visor pero no se produjo el cierre del Explorador cuándo han ocurrido y tampoco estoy usando nada nuevo para que pueda ser algo que faltara y que debería estar si Windows estuviera actualizado.

En fin, me quedo con que el motivo según el Visor es SearchApp.exe que viene a ser la barra de búsqueda de Windows ¿vale?

Un saludo

Hola,

Actualizo el mensaje anterior porque acaba de suceder otra vez el cierre del explorador y me preguntaba si podría deshabilitar SearchApp.exe hasta que vaya a usar el barra de búsqueda.

Busqué y con el nombre SearchApp.exe encontré 6 archivos. ¿Es normal?

2 de ellos están en AppData\Local\CrashDumps y los otros 4: 1 de ellos está en SystemApps\Microsoft.Windows.Search…… y los otros 3 en Windows\WinSxS\amd64_microsoft-Windows-s……..pero son distintos porque el tamaño es distinto en los 6 asique no se trata del mismo archivo a pesar del nombre.

Pensé que se trataba de un único archivo pero al ver que no es así, me gustaría saber si es normal que haya varios con el mismo nombre.

Un saludo

Hola,

valenciana escribió: ↑21 Jun 2024, 13:40 Entiendo eso sobre las actualizaciones pero revisando el visor hay una gran cantidad de Advertencias sobre la imposibilidad de conectar a internet y si salta error por Cortana es más de lo mismo.

No creo que por imposibilidad de conectar a internet te falle el explorador de archivos de Windows, no tiene sentido.
Esto será otro problema que tocará revisar.

valenciana escribió: ↑21 Jun 2024, 13:40 No recuerdo como fue la desinstalación pero no ha sido nada raro. Fue mediante PowerShell y me extraña que señale eso cómo error ya que si esta desinstalado no debería considerarse, no?

Cortana estaba integrado en Windows y no se podía desinstalar, había distintos métodos y ninguno lo desinstalaba completamente, era como que deshabilitaba algunas cosas. Tiempo después ya si permitía Windows quitarlo de manera oficial.
Así que a saber que te hizo en Windows exactamente eso que hiciste del PowerShell.

No uso Windows 10 y no se decirte cuantos SearchApp.exe debería de haber, por las rutas que pones parecen normales, mírate dentro de la ruta que pones de "AppData\Local\CrashDumps" si es algún archivo de texto, porque los CrashDumps son el registro de cuando algo falla, a ver si ahí hay info de la que tirar.

Por otro lado, decirte que la otra vez que busque sobre el error había un comando que creo que te instalaba de nuevo el SearchApp.exe pero este tema es delicado y por eso no te comente nada, tampoco se si te lo solucionaría...

Revísate lo del CrashDumps que te comente, mira también lo que dices de las advertencias sobre conectar a internet por si fueran mensajes del Windows Update, a ver si es que no te esta actualizando Windows y alguna de las actualizaciones te repara tú problema.

Saludos

Hola,

Cuándo fui hoy a buscar en la carpeta CrashDumps ya no estaban asique eran temporales y se han borrado. Los otros 4 siguen ahí.

La desinstalación de Cortana fue hace mucho y esto de cerrarse el Explorador es reciente.

Sí, en el visor hay mensajes de Windows Update que aparecen como Advertencia. El equipo que está sucediendo esto no tiene conexión a internet por lo que no puedo hacer nada desde el mismo. Me conecto a internet desde otros dispositivos.

De todos modos, ¿puede haber archivos con el mismo nombre?

También me gustaría saber si puedo desactivarlo para comprobar que deja de suceder este problema en el Explorador.

Un saludo

Hola,

valenciana escribió: ↑25 Jun 2024, 11:32 La desinstalación de Cortana fue hace mucho y esto de cerrarse el Explorador es reciente.

Da igual eso, si tu desde el PowerShell cambiaste valores de registro de Windows, cambiaste nombre de ficheros, modificaste cualquier cosa hace 1 año, lo hiciste de una manera no oficial.
Si 1 año después Windows en una actualización intenta cambiar algo de lo que tú modificaste, no podrá hacerlo.
Y tampoco pienses pues si no puede meter la actualización no pasa nada y debería de funcionar, no es así, lo mismo si que instala la actualización pero a mitad de instalación intenta hacer algo que por culpa de lo del PowerShell no puede y te lo deja a medias.

Si es un equipo que no tiene internet normalmente, en el visor de sucesos siempre tendrás mensajes de advertencias, este tipo de mensajes no son malos, solo te advierten.
Ponle conexión a internet al equipo y actualiza el equipo desde Windows Update e instala todo hasta que no haya más actualizaciones a ver si así te arregla el problema.

Lo de archivos con el mismo nombre supongo que te refieres a lo que encontraste en distintas rutas, por ejemplo la ruta Windows\WinSxS es un almacén de componentes, donde hay una cache de librerías, archivos de actualizaciones, etc. así que si es una cache claro que puedes encontrar ficheros con el mismo nombre.

Yo no soy partidario de desactivarlo pero tu veras, si lo vas a hacer lo primero un backup de los datos y créate antes un punto de restauración, así si lías alguna puedes volver a como lo tenias.

Saludos

Hola,

Vale. Quiero desactivarlo y volverlo a activar, o sea de una forma rápida. ¿Es posible? Creo que es la mejor forma de comprobar que es el origen del problema con el Explorador. ¿podrías decirme como se hace?

Gracias. Un saludo