Der Microsoft-Firewalldienst hat einen Systemaufruffehler festgestellt

Microsoft.Forefront.TMG.The_Microsoft_Firewall_service_encountered_a_system_call_failure.Rule (Rule)

Mit dieser Regel werden Alarme generiert, wenn der Microsoft-Firewalldienst einen Systemaufruffehler festgestellt hat.

Knowledge Base article:

Zusammenfassung

Der Microsoft Firewalldienst wurde nicht initialisiert.

Ursachen

Der Microsoft Firewalldienst kann nicht gestartet werden. Die Konfiguration ist u. U. ungültig. Es kann auch eine Datei fehlen.

Lösungen

Überprüfen Sie die Konfiguration des Firewalldiensts. Sie müssen eventuell den Computer neu starten.

Element properties:

Target	Microsoft.Forefront.TMG.Server
Category	EventCollection
Enabled	True
Alert Generate	False
Remotable	True

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Forefront.TMG.Rule.AlertGenerate.DS	Default
WA	WriteAction	Microsoft.Forefront.TMG.Rule.AlertGenerate.WA	Default

Source Code:

<Rule ID="Microsoft.Forefront.TMG.The_Microsoft_Firewall_service_encountered_a_system_call_failure.Rule" Enabled="true" Target="Microsoft.Forefront.TMG.Server" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Microsoft.Forefront.TMG.Rule.AlertGenerate.DS">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <EventsPattern>^(11005)$</EventsPattern>

      <EventType>1</EventType>

      <SourcePattern>Microsoft Forefront TMG Firewall</SourcePattern>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WA" TypeID="Microsoft.Forefront.TMG.Rule.AlertGenerate.WA">

      <AlertMessageId>$MPElement[Name="Microsoft.Forefront.TMG.The_Microsoft_Firewall_service_encountered_a_system_call_failure.AlertMessage"]$</AlertMessageId>

      <DomainName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/DomainDnsName$</DomainName>

      <Priority>2</Priority>

      <Severity>2</Severity>

    </WriteAction>

  </WriteActions>

</Rule>