แก้ไข 'Audit Events Have Been Dropped By The Transport' Event Error

ผู้ใช้ Windows บางส่วนพบ 'Audit Events Have Been Dropped By The Transport.0' Event Errors ติดต่อกันมากใน Event Viewer ผู้ใช้ส่วนใหญ่รายงานว่า Instance ใหม่ของ Error นี้โผล่ตลอดเวลาขณะระบบทำงาน ปัญหานี้ยืนยันว่าพบบน Windows 7, 8.1, และ 10

หลังสืบสวนอย่างละเอียด พบหลาย Instance ที่ก่อให้เกิด Error Code นี่คือ Confirmed Culprits:

• Corrupted WU Component — ในกรณีส่วนใหญ่ Issue นี้เกี่ยวกับ Partially Corrupted Component ของ Windows Update หากเป็นกรณีนี้ Fix เดียวคือ Reset ทุก Sub-component ที่เกี่ยวข้อง ไม่ว่าจะด้วย Automated WU Reset Agent หรือ Manual จาก Elevated Command Prompt
• Improper / Incompatible WU Reset Driver — ด้วย Configuration บางแบบ Windows 10 Users รายงานว่า Event Viewer Logs หยุดหลังจากใช้ Device Manager Reinstall/Update Network Adapter ที่ใช้อยู่ก่อนหน้า
• Too many Requests into the Security Log — อาจเจอ Error นี้ใน Instance ที่มี Requests มากเกินไปที่ Log ลง Security Log พร้อมกัน อาจมาจาก Bug บน Windows 10 หากเป็นกรณีนี้ แก้ได้โดยลบ Event Viewer Log ทั้งหมด

รู้ Culprits ทั้งหมดแล้ว นี่คือ Confirmed Methods ที่ผู้ใช้อื่นใช้สำเร็จ ป้องกัน Instance ใหม่ของ 'Audit Events Have Been Dropped By The Transport.0' Error:

วิธีที่ 1: Reset ทุก Windows Update Component

เนื่องจากปัญหานี้มักเกี่ยวกับ Partially Corrupted Component ของ Windows Update ควรใช้เวลา Reset ทุก Important Windows Update Component ในส่วนใหญ่ Constant New Instances ของ 'Audit Events Have Been Dropped By The Transport.0' Error เกิดจาก WU (Windows Update) Components หนึ่งหรือหลายตัว ค้างอยู่ใน Limbo State

หากเป็นกรณีนี้ ควรแก้ได้โดย Reset ทุก WU Component ที่เกี่ยวข้องกับ Updating Process มี 2 ทางเลือก:

A. ใช้ WU Reset Agent

1. เปิดเบราว์เซอร์ ไปหน้าดาวน์โหลด Reset Windows Update Agent Script
2. ดาวน์โหลดเสร็จ ใช้ WinRar, WinZip, 7Zip Extract Archive
3. คลิกขวา ResetWUENG.exe เลือก Run as Administrator UAC ถาม ให้ Yes
4. ตาม On-screen Instructions รัน Script บนคอมพิวเตอร์ Reset ทุก Essential WU Component
5. Operation จบ Restart คอมพิวเตอร์ เปิด Event Viewer App หลัง Boot ถัดไป ดูว่า Error หายไหม

B. Reset WU Component จาก Elevated CMD

1. เปิด Run Dialog Box กด Windows + R พิมพ์ cmd กด Ctrl + Shift + Enter เปิด Elevated Command Prompt

   หมายเหตุ: UAC ถาม ให้ Yes

2. ใน Elevated CMD พิมพ์คำสั่งต่อไปนี้ (ลำดับไหนก็ได้) กด Enter หลังแต่ละคำสั่ง หยุด Services WU ทั้งหมด:

   net stop wuauserv net stop cryptSvc net stop bits net stop msiserver

   หมายเหตุ: คำสั่งเหล่านี้จะ Stop Windows Update Services, MSI Installer, Cryptographic Services, และ BITS Services อย่างมีประสิทธิภาพ

3. หลัง Stop Services ที่อาจ Interfere ทุกตัวแล้ว Paste คำสั่งต่อไปนี้ใน CMD Box และ Rename SoftwareDistribution และ Catroot2 Folders:

   ren C:\Windows\SoftwareDistribution SoftwareDistribution.old ren C:\Windows\System32\catroot2 Catroot2.old

   หมายเหตุ: โฟลเดอร์ 2 ตัวนี้เก็บ Updated Files ที่กำลังถูกใช้โดย WU Component เนื่องจากไม่มีวิธี Delete แบบ Conventional Next Best Thing คือ Rename — จะบังคับให้ OS Disregard มัน

4. หลัง Rename 2 โฟลเดอร์เสร็จ รันคำสั่งต่อไปนี้อีกครั้ง เพื่อ Re-enable Services ที่ Disable ตอนขั้นตอน 2:

   net start wuauserv net start cryptSvc net start bits net start msiserver

5. หลัง Re-enable Services ทุกตัวแล้ว เปิด Event Viewer Utility เช็คว่ามี Instance ใหม่ของ Error ไหม

หายังเจอ 'Audit Events Have Been Dropped By The Transport.0' Event Errors ติดต่อกันแม้ทำ Guide ข้างต้นแล้ว ไปวิธีถัดไป

วิธีที่ 2: Reinstall Network Driver

ตามหลาย User Issue นี้บางครั้งเกี่ยวกับ Conflict หรือ Miss Installation ของ Network Adapter Driver บางกรณี User แก้ได้โดยใช้ Device Manager Reinstall/Update Faulty Network Adapter Driver

หายังไม่ลองวิธีนี้ และยังเจอ 'Audit Events Have Been Dropped By The Transport.0' Event Errors ติดต่อกัน ทำตามขั้นตอน Uninstall/Update Current Network Adapter Driver:

1. เปิด Run Dialog Box กด Windows + R พิมพ์ devmgmt.msc กด Enter เปิด Device Manager UAC ถาม ให้ Yes
2. ใน Device Manager เลื่อนลงสุดที่ Category Network adapters ขยาย Dropdown คลิกขวา Wireless Network Adapter คลิก Update Driver
   
3. ที่ Prompt ถัดไป คลิก Search Automatically for updated driver software รอดูว่า Scan หา Version ใหม่เจอไหม

   หมายเหตุ: หาเจอและติดตั้ง Version ใหม่ ให้ตาม Prompt ติดตั้ง และ Reboot ท้ายกระบวนการ หากมี Latest Version อยู่แล้ว ทำต่อขั้นตอนด้านล่าง

4. กลับไปที่ Network adapters Dropdown ใน Device Manager คลิกขวา Wireless Network Adapter คลิก Uninstall Device
5. ยืนยัน Uninstall ที่ Prompt ถัดไป Restart คอมพิวเตอร์ เพื่อให้ OS แทนที่ Network Adapter Driver ที่ Uninstall ไปด้วย Generic Equivalent
6. เช็ค Event Viewer ดูว่าเจอ Instance ใหม่ของ 'Audit Events Have Been Dropped By The Transport.0' Error ไหม

หายังมีปัญหาเดิม หรือแก้ได้แล้วแต่ต้องการ Clear Event Viewer Log ที่เต็มไปด้วย Error ไปวิธีถัดไป

วิธีที่ 3: ลบ Event Viewer Log ปัจจุบัน

หากวิธีข้างต้นช่วยหยุด Instance ใหม่ของ 'Audit Events Have Been Dropped By The Transport.0' Event Errors และคุณแค่ต้องการ Clear Event Viewer Log สามารถทำได้จาก Options Menu โดยตรง

Update: พบว่า Operation นี้อาจเป็น Fix โดยตัวมันเองได้ เพราะ Error นี้อาจ Trigger ได้หากมี Requests มากเกินไป Log ลง Security Log ในส่วนใหญ่ จะเจอ 'Audit Events Have Been Dropped By The Transport.0' Event Error เพราะคอมพิวเตอร์จัดการ Requests ไม่ทัน

ขั้นตอนลบ Event Viewer Log จาก Options Menu:

1. กด Windows + R พิมพ์ eventvwr.msc กด Enter เปิด Event Viewer
2. ใน Event Viewer ใช้ Ribbon บนสุด คลิก File แล้วจาก Context Menu คลิก Options
3. ใน Options Menu คลิก Delete Files (ใต้ Disk Cleanup) ยืนยันคลิก Yes
4. Restart คอมพิวเตอร์ ดูว่าการโผล่ Instance ใหม่ของ 'Audit Events Have Been Dropped By The Transport.0' Event Errors หยุดแล้วหรือไม่