CloseEventLog()関数で、エラー：RPC_S_CALL_FAILED(1726)が発生し、Windows Event Log サービスがエラー終了する

Question

OpenBackupEventLog関数でオープンしたイベントログファイルを、CloseEventLog関数でクローズすると、エラーが発生し、Windows Event Log サービスがエラー終了する現象が発生しています。

GetLastError関数で確認すると、エラーコードは RPC_S_CALL_FAILED(1726 / 0x000006BE)です。

Windows 10 Pro バージョン 2004 で発生しており、他のOS、及び、Windows 10 の他のバージョンでは発生していません。
ローカルに保存しているイベントログファイルをオープンしており、
HANDLE hEventLog = OpenBackupEventLog(NULL, <イベントログファイル>)
でオープンし、直後に、
CloseEventLog(hEventLog)
でクローズしても現象が発生します。

OpenBackupEventLog関数ではなくOpenEventLog関数では正常に処理できます。

原因、対策をご存じでしたらご教示願います。

以上、よろしくお願いいたします。

---

マンモス

Answer 1

下記サイトを参考に、Windows Event Log サービス (svchost.exe) クラッシュ時のプロセス ダンプを採取出来ないか、試してみては？
+++++++++++++++++++++++++++++++++++++++
Windowsエラー報告（WER）機能を使ってアプリケーションのクラッシュダンプ（ユーザーダンプ）を作成する方法
https://support.citrix.com/article/CTX119302
+++++++++++++++++++++++++++++++++++++++

Answer 2

マンモスさん、こんにちは。フォーラムオペレーターのKumoです。
MSDNフォーラムにご投稿くださいましてありがとうございます。

ご質問はこの投稿（英語ですが）に似ていますね。「このバグは修正済みです」と書いてあります。

そして、最新バージョンのWindows　20H2でテストしたところ、エラーが出ません。

Windowsバージョンを更新してみてはいかがでしょうか。


どうぞよろしくお願いいたします。 

---

MSDN/ TechNet Community Support Kumo ～参考になった投稿には「回答としてマーク」をご設定ください。なかった場合は「回答としてマークされていない」も設定できます。同じ問題で後から参照した方が、情報を見つけやすくなりますので、 ご協力くださいますようお願いいたします。また、MSDNサポートに賛辞や苦情がある場合は、[e-mail]までお気軽にお問い合わせください。～

Answer 3

ご回答ありがとうございます。

リンクいただいた投稿と全く同じ現象です。

こちらでは現象が発生している20H1を20H2に更新しても改善されていないようです。

事例が少ないので、たまたまの可能性はありますが、こちらでは、最初から20H1をインストールした環境ではエラーは発生しない。

アップデートにより20H1に更新した環境ではエラーが発生する。エラーが発生している20H1では20H2に更新しても改善しないという状況です。

---

マンモス

Answer 4

マンモスさん、こんにちは。フォーラムオペレーターのKumoです。
ご返信いただきありがとうございます。

この状況だとしたら、システムに問題があるかと思いますね。
より良いサポートのため、「Developer Community」（英語サイト）にご投稿いただくことをお勧めします。


お手数ですが、ご協力の程どうかよろしくお願いいたします。

---

MSDN/ TechNet Community Support Kumo ～参考になった投稿には「回答としてマーク」をご設定ください。なかった場合は「回答としてマークされていない」も設定できます。同じ問題で後から参照した方が、情報を見つけやすくなりますので、 ご協力くださいますようお願いいたします。また、MSDNサポートに賛辞や苦情がある場合は、[e-mail]までお気軽にお問い合わせください。～