.LOG
http://download.microsoft.com/download/a/8/7/a87b3d05-cd04-4743-a23b-b16645e075ac/UPHClean-Setup.msi
Windows saved user PC-L12U0\User registry while an application or service was still using the registry during log off. The memory used by the user's registry has not been freed. The registry will be unloaded when it is no longer in use.
This is often caused by services running as a user account, try configuring the services to run in either the LocalService or NetworkService account.
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
Event ID:1517
Source:Userenv
电脑中所发生的大大小小事件，在事件查看器中都会有记录。你可以通过“控制面板→管理工具→事件查看器”来访问自己电脑的事件日志。双击事件可以获得有关特定事件的详细信息。如果出现注销速度过于缓慢的故障，可以在事件查看器中的“应用程序”事件中找到相应报告：事件来源为“Userenv”，事件ID为 1000或1517、1524，同时信息提示中包含了配置文件释放故障等信息。
现在，有了UPHClean这个小软件，便可以有效地对故障进行分析，并自动修复问题，不需我们干预。
UPHClean小档案软件性质:免费软件 软件版本:1.5e 软件大小:284KB 适用平台:Windows 2000\NT\XP\Server 2003 下载地址:http://download.microsoft.com/download/a/8/7/a87b3d05-cd04-4743-a23b-b16645e075ac/UPHClean-Setup.msi
下载后直接双击安装文件即可。安装完成后该程序将会自动添加至系统的启动项目中，所以其运行无需用户的手动干预，Windows一启动UPHClean便开始“辛勤”地工作了，我们能够在任务管理器中找到其“芳踪”（见图1）。
小提示如果在安装时提示无法找到msvcp60.dll、msvcrt.dll这两个文件，可以到http://support.microsoft.com/default.aspx?scid=259403下载 vcredist.exe文件，其中就包含了需要的这两个文件。
UPHClean一旦运行，其默认工作模式便是允许配置文件的卸载，这样就不会因为配置文件卸载故障导致系统注销迟缓了。如果你是一个喜欢追根究底的人，想知道到底是哪些程序导致了注销故障，那么也可以让UPHClean来“打小报告”：打开注册表编辑器，找到 [HKEY_LOCAL_MACHINE\System \CurrentControlSet\Services\UPHClean\Parameters]，在右侧窗格中双击“REPORT_ONLY”，将其值设定为1即可（见图2）。这样，一旦UPHClean发现了问题，在事件查看器中便可以得到报告，知道谁是“元凶”了。
根据“微软帮助和支持”中的资料显示：
症状在 Windows XP Professional 或 Windows XP Home Edition 的安装上运行 Sysprep 之后重新启动计算机，应用程序事件日志中可能会显示以下警告消息： Event Type:Error Event Source:Userenv Event Category:None Event ID:1517 Date: 01/18/01 Time:10:41:52 User:NT AUTHORITY\SYSTEM Computer:Description:Windows saved user registry while an application or service was still using the registry during log off.The memory used by the user's registry has not been freed.This is often caused by services running as a user account, try configuring the services to run in the local system account.原因如果某个程序或服务在 Windows XP 注销时打开了注册表，就会发生此事件。解决方案您不必执行任何操作，可以忽略此警告。状态这种现象是设计使然。
所以如果你在你的『事件记录器』中碰到此警告，可以不必理会！
10:54 10/9/2010