Um serviço entrou em um estado imprevisível.
Esta regra gera um alerta quando o Gerenciador de Controle de Serviço detecta que um serviço foi iniciado com uma configuração inválida. É importante observar que embora o Gerenciador de Controle de Serviço tenha detectado uma configuração inválida, o serviço ainda será iniciado com êxito.
O serviço pode não executar conforme esperado e comportar-se de maneira imprevisível. Além disso, talvez não seja possível reiniciar o serviço até que o problema seja resolvido.
Exemplo de evento:
Esta regra gera um alerta sempre que qualquer um dos seguintes eventos ocorre e é registrado no Log de Eventos do Sistema:
O serviço %1 está marcado como um serviço interativo. No entanto, o sistema está configurado para não permitir serviços interativos. Esse serviço pode não funcionar corretamente.
O Gerenciador de Controle de Serviço encontrou um erro que desfez uma alteração na configuração no serviço %1. O serviço %2 está em um estado imprevisível no momento. Se você não corrigir essa configuração, talvez não seja possível reinicializar o serviço %1 ou outros erros sejam encontrados. Para verificar se o serviço está configurado corretamente, use o snap-in de Serviços do Microsoft Management Console (MMC).
Fonte: Gerenciador de Controle de Serviço; ID do Evento: 7030 O serviço %1 está marcado como um serviço interativo. No entanto, o sistema está configurado para não permitir serviços interativos. Esse serviço pode não funcionar corretamente.
Fonte: Gerenciador de Controle de Serviço; ID do Evento: 7037 O Gerenciador de Controle de Serviço encontrou um erro que desfez uma alteração na configuração no serviço %1. O serviço %2 está em um estado imprevisível no momento. Se você não corrigir essa configuração, talvez não seja possível reinicializar o serviço %1 ou outros erros sejam encontrados. Para verificar se o serviço está configurado corretamente, use o snap-in de Serviços do Microsoft Management Console (MMC).
Esse alerta é gerado sempre que ocorrer qualquer uma das seguintes condições:
O serviço está configurado para executar interativamente, mas a diretiva do sistema está configurada para evitar que serviços executem nesse modo.
Ocorreu um erro ao tentar configurar o serviço.
Há duas resoluções possíveis para esse alerta. Consulte o evento que gerou o alerta e selecione o conjunto apropriado de etapas de resolução.
ID de Evento: 7030
Para resolver esse alerta, consulte um especialista no assunto ou o fornecedor para determinar se o serviço deve ser executado interativamente no desktop. Caso contrário, siga estas etapas:
Abra o snap-in MMC de Serviços.
Clique duas vezes no serviço apropriado e abra a folha de propriedades desse serviço.
Clique na guia Fazer Logon.
Limpe a caixa de seleção Permitir que o serviço interaja com a área de trabalho.
Se o serviço deve ser executado interativamente, será necessário alterar a diretiva do sistema “Permitir que o serviço interaja com a área de trabalho”. Para isso, execute as seguintes etapas:
HKLM\System\CCC\Control\Windows
0 – Habilitado
1 – Desabilitado
Abra o Editor de Registro.
Navegue para o valor do Registro “NoInteractiveServices” em: HKLM\System\CCC\Control\Windows
Configure o valor de “0” como “1” 0 – Habilitado 1 – Desabilitado
Abra o snap-in MMC de Serviços.
Selecione o serviço apropriado e reinicie-o.
ID de Evento: 7037
Resolva esse alerta da seguinte maneira:
Abra o snap-in MMC de Serviços.
Clique duas vezes no serviço apropriado e abra a folha de propriedades desse serviço.
Clique em cada uma das guias e verifique se as informações da configuração são apropriadas. Atualize todos os campos de configuração que têm dados incorretos ou corrompidos.
Reinicie o serviço e verifique o log de eventos para determinar se ocorreu outra instância do evento 7037. Caso contrário, o problema terá sido resolvido.
Se ocorrer uma nova instância do evento 7037, use Sc.exe para examinar as definições avançadas da configuração do serviço e atualize-as conforme apropriado. Use os comandos qc e config dentro de Sc.exe para exibir e configurar o serviço.
Target | Microsoft.Windows.Server.10.0.OperatingSystem | ||
Category | EventCollection | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | System |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.Server.10.0.OperatingSystem.ServiceEnteredUnpredictableState.Alert" Enabled="true" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Service Control Manager</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7037</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7030</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.10.0.OperatingSystem.ServiceEnteredUnpredictableState.Alert.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>