HINWEIS:Für jede Anwendung, die sich für ein Windows-Ereignisprotokoll registriert, muss eine Meldungsressourcendatei für die Ereigniskategorie angegeben werden. Die Ereigniskategorie ist anwendungsspezifisch und in der Meldungsdatei definiert. Die Diagnose liest diese Informationen aus HKLM\system\CurrentControlSet\Services\EventLog\<Anwendung>, ordnet die Kategorie einer Meldung zu und ruft die Kategorie ab.

Bestimmte Anwendungen geben keine Meldungsressourcendatei für die Ereignisbeschreibung und -kategorie an. In diesem Fall weist Windows beliebige Nummern für die Ereigniskategorie zu. Darüber hinaus gibt es keine Möglichkeit, diese beliebige Nummer abzurufen (da sie nicht in der Registrierung gespeichert wird). Die Diagnose zeichnet sie als Keine (None) auf.