Симптомы ошибки Event ID 1008 (Perflib)

В журнале Application регулярно регистрируются предупреждения и ошибки от источника Perflib с кодом Event ID 1008:

The Open Procedure for service "BITS" in DLL "C:\Windows\System32\bitsperf.dll" failed with error code Access is denied. Performance data for this service will not be available.

Как проявляется сбой:

• Системный монитор (Performance Monitor — perfmon.msc) не отображает счетчики производительности определенных служб (BITS, WsmSvc, .NET Framework, ASP.NET).
• Системы мониторинга (Zabbix, Prometheus, SCOM) не могут собрать метрики загрузки CPU, диска или памяти сервера.
• Журнал событий переполняется повторяющимися записями Perflib каждые несколько минут.

Пошаговое восстановление счетчиков производительности Perflib

1. Полная пересборка всех счетчиков производительности (lodctr /r)

   Запустите командную строку (CMD) строго от имени Администратора и выполните команды восстановления реестра счетчиков:

   cd C:\Windows\System32
   lodctr /r
   cd C:\Windows\SysWOW64
   lodctr /r

   (Если команда возвращает ошибку Error code 2, выполните её повторно — со второго раза реестр будет полностью пересобран).

2. Синхронизация счетчиков с библиотеками WMI

   После пересборки Perflib обновите репозиторий классов счетчиков WMI:

   winmgmt /resyncperf
   net stop winmgmt /y
   net start winmgmt

3. Проверка прав доступа к ветке реестра Perflib

   Убедитесь, что встроенная группа Performance Monitor Users и учетная запись LOCAL SERVICE имеют права на чтение ветки реестра:

   # Проверка прав доступа через PowerShell:
   $acl = Get-Acl "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib"
   $acl.Access | Select-Object IdentityReference, RegistryRights

4. Отключение сбойного счетчика производительности (если служба удалена)

   Если проблемная программа была удалена, а ее счетчик остался в реестре, отключите опрос этой библиотеки:

   # Пример отключения счетчика для проблемной службы BITS:
   Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\BITS\Performance" -Name "Disable Performance Counters" -Value 1 -Type DWord