Справочник системных ошибок и решений

Windows Server, Active Directory, 1С:Предприятие, СУБД, Linux, Cisco, MikroTik, Asterisk.

⚠️ Важная информация Все материалы, инструкции, команды и скрипты на сайте предоставлены исключительно в ознакомительных целях. Их применение может повлиять на работу операционной системы, программного обеспечения, баз данных, сетевого оборудования и других компонентов инфраструктуры. Перед выполнением действий создайте резервную копию и по возможности протестируйте изменения в безопасной среде. Пользователь самостоятельно оценивает риски и несет ответственность за результат. При отсутствии необходимых знаний обратитесь к квалифицированному ИТ-специалисту.

1534 Windows Server, AD и Роли

Event ID 1534 User Profile Service: Сбой уведомления о профиле

Обновлено: 15.08.2026 · Официальная документация ↗

Архитектура службы профилей (ProfSvc)

Событие 1534 логируется в журнале Application (Приложение). Сообщение: "Сбой уведомления о событии профиля (Profile notification of event Delete/Create) для компонента [SID или имя компонента]. Ошибка: Файл не найден (или Отказано в доступе)". Симптомы: При входе или выходе пользователя из системы в логах появляется вереница таких ошибок. Сама загрузка рабочего стола может существенно замедлиться (на 10-30 секунд). Ошибка типична для Терминальных серверов (RDS) и сред VDI.

Почему возникает сбой уведомления?

Когда служба profsvc создает или удаляет профиль пользователя, она рассылает уведомления другим системным компонентам (например, службе поиска Search Indexer или WMI). Если в реестре осталась 'мертвая' ссылка (Orphaned SID) от ранее некорректно удаленного профиля пользователя (например, папку C:\Users\User1 просто удалили кнопкой Delete), служба профилей попытается обратиться к этому компоненту и получит ошибку.

Дерево решений: Очистка реестра от фантомных профилей

Сценарий 1: Удаление 'мертвых' SID из реестра ProfileList

Это главное и самое эффективное решение проблемы.

  1. Нажмите Win + R -> введите regedit (от имени Администратора).
  2. Перейдите в ветку: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList.
  3. Вы увидите список папок, чьи имена начинаются с S-1-5-21-... (Это SID пользователей).
  4. Прощелкайте каждую длинную папку SID. Справа смотрите на параметр ProfileImagePath.
  5. Если вы видите профиль с расширением .bak (например, S-1-5-21...bak), ИЛИ путь в ProfileImagePath указывает на папку, которой уже физически не существует на диске C:\Users\ — смело УДАЛЯЙТЕ ВСЮ ПАПКУ SID из реестра (через правую кнопку -> Удалить).

Сценарий 2: Правильное удаление профилей (Через sysdm.cpl)

Никогда не удаляйте профили через Проводник! Чтобы ошибка не повторялась:

  1. Нажмите Win + R -> введите sysdm.cpl.
  2. Вкладка Дополнительно (Advanced) -> раздел Профили пользователей (User Profiles) -> Нажмите Параметры (Settings).
  3. Выделите ненужный профиль и нажмите Удалить (Delete). Система сама корректно очистит реестр и файловую систему.

Типовые ошибки администраторов

  • Поиск проблемы в стороннем софте: Ошибка часто ссылается на компонент {709E2729-F883-441e-A877-ED3CEFC975E6} — это системная библиотека WMI. Не пытайтесь переустановить WMI или систему, проблема исключительно в мусоре внутри ветки ProfileList.
Терминальные серверы долго грузят профили, а пользователи видят черный экран?
Проблемы с User Profile Service (ProfSvc) и временными профилями (TEMP) — бич плохо настроенных ферм RDS. Делегируйте настройку виртуальных рабочих столов нам: внедрим FSLogix (роуминг профилей в VHDX-контейнерах), ускорим загрузку в 5 раз и забудем про зависания реестра.
💡 Практика специалистов: При использовании технологии FSLogix для профилей в RDS, ошибка 1534 может временно появляться в момент отмонтирования (Detach) VHDX-контейнера при логоффе. Это нормальное поведение драйвера фильтра frxdrvvt.sys. Игнорируйте эти ошибки, если они не сопровождаются зависанием сессии.

Частые вопросы (FAQ)

Опасна ли ошибка 1534 для работы сервера?

В большинстве случаев — нет. Это косметическая проблема (предупреждение), которая лишь немного замедляет процесс входа/выхода (Logon/Logoff) из-за таймаута обращения к несуществующему файлу.

Почему у меня в ProfileList есть короткие SID (S-1-5-18, S-1-5-19, S-1-5-20)?

Это критические системные профили (LocalSystem, LocalService, NetworkService). НИКОГДА не удаляйте и не изменяйте их! Удалять можно только длинные SID (S-1-5-21-...), принадлежащие обычным пользователям.

Связан ли 1534 с временными профилями (TEMP)?

Да. Если реестр содержит поврежденный SID, при попытке входа система не сможет смонтировать папку пользователя и выдаст ему пустой временный профиль (событие 1511 и 1515).

Как автоматизировать очистку старых профилей на Терминалах?

Используйте GPO: Конфигурация компьютера -> Политики -> Админ. шаблоны -> Система -> Профили пользователей -> 'Удалять профили пользователей, старее определенного числа дней'. Установите, например, 30 дней.

Полезные материалы
Рекомендуем