EventLog. Unload EventMessageFile (DLL)

Question

Я устанавливаю службу NT и добавляю информацию о файле message.dll в реестр для EvenLog. HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Eventlog \ Application \ MyApp EventMessageFile = C: \ message.dll

Начало службы и регистрации информационных сообщений службы просмотра в режиме просмотра в EventLog. Прекрасно работает.

Затем удалите сервис и попытайтесь удалить файл message.dll. Ошибка! Я получаю сообщение «Доступ запретить», потому что эта DLL загружена.

Мой вопрос: Как правильно удалить/выгрузить/удалить message.dll в моем случае?

Большое спасибо, Дмитрий

Answer 1

ли вы остановить службу, прежде чем удалить его? Вы закрываете средство просмотра EventLog, прежде чем удалять свой серийный номер? Это две типичные ошибки, которые могут следовать за тем, что message.dll остается в использовании.

Если у вас возникнут проблемы, я бы рекомендовал вам использовать Process Explorer, чтобы найти процесс, в котором хранится dll. Ctrl + F или меню «Найти»/«Найти ручку или DLL ...» можно использовать для поиска процессов, используемых DLL.