Diese Regel generiert eine Warnung, wenn der Start eines Windows®-Diensts oder Gerätetreibers fehlschlägt.
Der Start eines Windows-Diensts oder Gerätetreibers kann aus folgenden Gründen fehlschlagen:
Der für die Anmeldung definierte Kontoname ist falsch formatiert.
Das für die Anmeldung definierte Kennwort ist ungültig.
Der Dienst oder Treiber hat während des Starts nicht mehr reagiert.
Der Dienst oder Treiber wurde während des Starts unerwartet beendet.
Diese Warnung kann unterschiedliche Ereignisse generieren, zu deren Behandlung Sie unterschiedliche Lösungsschritte ausführen müssen. Ermitteln Sie zunächst die Hauptursache anhand der Ereignisse, die dieser Warnung zugeordnet sind, und folgen Sie dann jeweils den unten aufgeführten Lösungsschritten.
Ereignis-ID: 7008 - Der für die Anmeldung definierte Kontoname ist falsch formatiert.
Öffnen Sie das MMC-Snap-In für Dienste.
Doppelklicken Sie auf den betreffenden Dienst, und öffnen Sie die Eigenschaftenseite des Diensts.
Klicken Sie auf die Registerkarte Anmelden.
Geben Sie einen gültigen Kontonamen ein.
Das für die Anmeldung definierte Kennwort ist ungültig.
Öffnen Sie das MMC-Snap-In für Dienste.
Doppelklicken Sie auf den betreffenden Dienst, und öffnen Sie die Eigenschaftenseite des Diensts.
Klicken Sie auf die Registerkarte Anmelden.
Geben Sie das richtige Kennwort für den angegebenen Kontonamen ein.
Der Dienst oder Treiber hat während des Starts nicht mehr reagiert.
Öffnen Sie das MMC-Snap-In für Dienste.
Doppelklicken Sie auf den betreffenden Dienst.
Versuchen Sie, den Dienst oder Treiber mithilfe der Menüoptionen zu starten bzw. neu zu starten.
Der Dienst oder Treiber wurde während des Starts unerwartet beendet.
Dienste
Öffnen Sie das MMC-Snap-In für Dienste.
Doppelklicken Sie auf den betreffenden Dienst.
Führen Sie mithilfe der entsprechenden Menüoptionen einen Start oder Neustart des Diensts bzw. Treibers aus.
Treiber
a. Deinstallieren Sie das Gerät, und suchen Sie erneut nach geänderter Hardware.
b. Versuchen Sie den Treiber auf eine neuere Version zu aktualisieren. Neue Versionen erhalten Sie vom jeweiligen Hersteller.
c. Deaktivieren Sie das Gerät.
Öffnen Sie das MMC-Snap-In Geräte-Manager.
Doppelklicken Sie auf das Gerät, dem der Treiber zugeordnet ist.
Wählen Sie mithilfe des Menüs eine der folgenden Optionen aus:a. Deinstallieren Sie das Gerät, und suchen Sie erneut nach geänderter Hardware. b. Versuchen Sie den Treiber auf eine neuere Version zu aktualisieren. Neue Versionen erhalten Sie vom jeweiligen Hersteller.c. Deaktivieren Sie das Gerät.
Beispielereignis:
Diese Regel generiert eine Warnung, wenn eines der folgenden Ereignisse im Systemereignisprotokoll verzeichnet wird:
Der Dienst „%1“ wurde aufgrund folgenden Fehlers nicht gestartet: %n%2
Der Dienst „%1“ ist vom Dienst „%2“ abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %n%3
Kein umgekehrter Schrägstrich (\) in Kontoname.
Anmeldeversuch mit aktuellem Kennwort ist mit folgendem Fehler fehlgeschlagen: %n%1
Zweiter Anmeldeversuch mit altem Kennwort ist mit folgendem Fehler auch fehlgeschlagen: %n%1
Der Dienst „%1“ wurde nicht ordnungsgemäß gestartet.
Der Dienst „%1“ wurde mit folgendem Fehler beendet: %n%2
Mindestens ein Dienst oder Treiber wurde beim Systemstart nicht gestartet. Überprüfen Sie das Ereignisprotokoll in der Ereignisanzeige.
Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: %1
Der Dienst „%1“ konnte sich nicht als „%2“ mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: %n%3%n%nVergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7000Der Dienst „%1“ wurde aufgrund folgenden Fehlers nicht gestartet: %n%2
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7001Der Dienst „%1“ ist vom Dienst „%2“ abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %n%3
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7008Kontoname enthält keinen umgekehrten Schrägstrich (\).
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7013Anmeldeversuch mit aktuellem Kennwort ist mit folgendem Fehler fehlgeschlagen: %n%1
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7014Zweiter Anmeldeversuch mit altem Kennwort ist mit dem folgenden Fehler ebenfalls fehlgeschlagen: %n%1
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7022Der Dienst „%1“ wurde nicht ordnungsgemäß gestartet.
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7023Der Dienst „%1“ wurde mit folgendem Fehler beendet: %n%2
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7025Mindestens ein Dienst oder Treiber wurde beim Systemstart nicht gestartet. Überprüfen Sie das Ereignisprotokoll in der Ereignisanzeige.
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7026Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: %1
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7038Der Dienst „%1“ konnte sich nicht als „%2“ mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: %n%3%n%nVergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
| Target | Microsoft.Windows.Client.Vista.OperatingSystem | ||
| Category | EventCollection | ||
| Enabled | False | ||
| Alert Generate | True | ||
| Alert Severity | Warning | ||
| Alert Priority | Normal | ||
| Remotable | True | ||
| Alert Message |
| ||
| Event Log | System |
| ID | Module Type | TypeId | RunAs |
|---|---|---|---|
| EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
| GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
Home
DEU <Rule ID="Microsoft.Windows.Client.Vista.OperatingSystem.ServiceOrDriverFailedToStart.Alert.MissionCritical" Enabled="false" Target="Vista!Microsoft.Windows.Client.Vista.OperatingSystem">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Service Control Manager</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<Or>
<Expression>
<Or>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7000</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7001</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7002</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7003</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</Or>
</Expression>
<Expression>
<Or>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7008</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7013</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7014</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7022</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</Or>
</Expression>
</Or>
</Expression>
<Expression>
<Or>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7023</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7025</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7026</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7038</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</Or>
</Expression>
</Or>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Client.Vista.OperatingSystem.ServiceOrDriverFailedToStart.Alert.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>