性能注册表的 LastCounter 和 LastHelp 值不正确

问题：
    在事件查看器的应用程序中看到如下图的提示，具体描述：
    1、性能注册表的 LastCounter 和 LastHelp 值不正确，需要更新。 数据段中的第一个和第二个 DWORDs 是原始值， 第三个和第四个 DWORDs 是经过更新的新值。
    2、注册表中性能计数器名称字符串数值的格式不正确。 不正确的字符串是 1848，不正确的索引值是数据节中的第一个 DWORD 值，最后的有效索引值是数据节中的第二个和第三个 DWORD 值。

解决：
    此错误是由于处理计数器列表时发生了一个竞争问题。当LoadPerf.dll读取了最后计数器的索引值的
同时又有其他计数器被添加，于是新的计数器的索引值比最后计数器的索引值还大，因而LoadPerf.dll认为计数器数值不正确而记录下次事件日志。因为LoadPerf.dll在遇到此错误后会进行重试并成功读取新的计数器，所以这个错误在重试之后不会造成使用上的影响。可以通过手动重新生成性能计数器库值的方法排除错误日志的提示。






    重要说明：本文包含有关修改注册表的信息。修改注册表之前，一定要先进行备份，并且一定要知道在发生问题时如何还原注册表。
    1、在 Windows XP 光盘上，文件夹\i386\目录下找到perfc009.da_ 和perfh009.da_两个文件，在命令行模式下用EXPAND 命令展开这两个文件为“Perfc009.dat”和“Perfh009.dat”，替换 %Systemroot%\System32 文件夹中的文件。
    2、启动注册表编辑器，然后在注册表中查找以下项： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Perflib在注册表中，将“LastCounter”值更改为 1846（十进制），并将“LastHelp”值更改为 1847（十进制）。
    3、查找以下注册表项，以搜索具有 Performance 子项的服务： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services从 Performance 子项（如果存在）删除以下值：
    FirstCounter
    FirstHelp
    LastCounter
    LastHelp
    （切记：不能删除Performance 子项）
    4、重新添加性能计数器值。
    打开一个命令提示符窗口  
    在命令提示符处，键入 cd\windows\System32，然后按 Enter。
    在命令提示符处，键入 findstr drivername *.ini，然后按 Enter。
    例如：
　　　　C:\WINDOWS\system32>findstr drivername *.ini
　　　　esentprf.ini:drivername=ESENT
　　　　mqperf.ini:drivername=MSMQ
　　　　msdtcprf.ini:drivername=MSDTC
　　　　perfci.ini:drivername=ContentIndex
　　　　perffilt.ini:drivername=ContentFilter
　　　　perfwci.ini:drivername=ISAPISearch
　　　　pschdprf.ini:drivername=PSched
　　　　rasctrs.ini:drivername=RemoteAccess
　　　　rsvp.ini:drivername=RSVP
　　　　tslabels.ini:drivername=TermService　
    注意列表中每个驱动程序名称所对应的 .ini 文件名。
    在命令提示符处，键入lodctr inifile，然后按 Enter。 其中inifile 是对应您要重新加载的驱动程序的 .ini 文件名。然后对所有找到的ini文件通过lodctr inifile命令重新加载。
　　例如：如果希望重新加载ESENT驱动程序，则在步骤 4 中提到的列表将显示esentprf.ini 是 ESENT 驱动程序的 .ini 文件 (esentprf.ini:drivername=ESENT)。因此，要重新加载 ESENT 驱动程序，请在命令提示符处键入 lodctr esentprf.ini，然后按 Enter。
    5. 最后重新启动计算机，查看日志已经解决 。