Es wurde ein Ereignis gefunden, das darauf hindeutet, dass ein Dienst oder Treiber nicht gestartet werden konnte.
Diese Regel generiert eine Warnung, wenn der Start eines Windows®-Diensts oder Gerätetreibers fehlschlägt.
Beispielereignis:
Von dieser Regel wird eine Warnung generiert, wenn eines der folgenden Ereignisse im Systemereignisprotokoll verzeichnet wird:
Der Dienst "%1" wurde aufgrund des folgenden Fehlers nicht gestartet: %n%2
Der Dienst "%1" ist vom Dienst "%2" abhängig, der aufgrund des folgenden Fehlers nicht gestartet wurde: %n%3
Kein umgekehrter Schrägstrich (\) in Kontoname.
Bei einem Anmeldeversuch mit dem aktuellem Kennwort ist folgender Fehler aufgetreten: %n%1
Bei einem zweiten Anmeldeversuch mit dem alten Kennwort ist folgender Fehler aufgetreten: %n%1
Der Dienst „%1“ wurde nicht ordnungsgemäß gestartet.
Der Dienst "%1" wurde mit folgendem Fehler beendet: %n%2
Mindestens ein Dienst oder Treiber wurde beim Systemstart nicht gestartet. Überprüfen Sie das Ereignisprotokoll in der Ereignisanzeige.
Die folgenden Boot- oder Systemstarttreiber konnten nicht geladen werden: %1
Aufgrund des folgenden Fehlers konnte sich der Dienst "%1" mit dem aktuellen Kennwort nicht als "%2" anmelden: %n%3%n%n Vergewissern Sie sich mithilfe des Snap-Ins "Dienste" in der Microsoft Management Console (MMC), dass der Dienst richtig konfiguriert ist.
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7000; Der Dienst "%1" wurde aufgrund des folgenden Fehlers nicht gestartet: %n%2
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7001; Der Dienst "%1" ist vom Dienst "%2" abhängig, der aufgrund des folgenden Fehlers nicht gestartet wurde: %n%3
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7008; Kein umgekehrter Schrägstrich (\) in Kontoname
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7022; Der Dienst „%1“ wurde nicht ordnungsgemäß gestartet.
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7023; Der Dienst "%1" wurde mit folgendem Fehler beendet: %n%2
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7025; Mindestens ein Dienst oder Treiber wurde beim Systemstart nicht gestartet. Überprüfen Sie das Ereignisprotokoll in der Ereignisanzeige.
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7026; Die folgenden Boot- oder Systemstarttreiber konnten nicht geladen werden: %1
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7038; Aufgrund des folgenden Fehlers konnte sich der Dienst "%1" mit dem aktuellen Kennwort nicht als "%2" anmelden: %n%3%n%n Vergewissern Sie sich mithilfe des Snap-Ins "Dienste" in der Microsoft Management Console (MMC), dass der Dienst richtig konfiguriert ist.
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7041; Der Dienst „%1“ konnte sich nicht als „%2“ mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden.
Der Start eines Windows-Diensts oder Gerätetreibers kann aus folgenden Gründen fehlschlagen:
Der für die Anmeldung definierte Kontoname ist falsch formatiert.
Das für die Anmeldung definierte Kennwort ist ungültig.
Der Dienst oder Treiber reagierte während des Starts nicht mehr.
Der Dienst oder Treiber wurde während des Starts unerwartet beendet.
Von dieser Warnung können unterschiedliche Ereignisse generiert werden, für die jeweils eigene Lösungsschritte gelten. Ermitteln Sie zunächst anhand der Ereignisse, die dieser Warnung zugeordnet sind, die Hauptursache, und führen Sie dann die entsprechenden Lösungsschritte aus.
Ereignis-ID: 7008 - Der für die Anmeldung definierte Kontoname ist falsch formatiert.
Öffnen Sie das MMC-Snap-In „Dienste“.
Doppelklicken Sie auf den betreffenden Dienst, und öffnen Sie die Eigenschaftenseite des Diensts.
Klicken Sie auf die Registerkarte Anmelden.
Geben Sie einen gültigen Kontonamen ein.
Das für die Anmeldung definierte Kennwort ist ungültig.
Öffnen Sie das MMC-Snap-In „Dienste“.
Doppelklicken Sie auf den betreffenden Dienst, und öffnen Sie die Eigenschaftenseite des Diensts.
Klicken Sie auf die Registerkarte Anmelden.
Geben Sie das richtige Kennwort für den angegebenen Kontonamen ein.
Der Dienst oder Treiber reagierte während des Starts nicht mehr.
Öffnen Sie das MMC-Snap-In „Dienste“.
Doppelklicken Sie auf den betreffenden Dienst.
Versuchen Sie, den Dienst oder Treiber mithilfe der Menüoptionen zu starten bzw. neu zu starten.
Der Dienst oder Treiber wurde während des Starts unerwartet beendet.
Dienste
Öffnen Sie das MMC-Snap-In „Dienste“.
Doppelklicken Sie auf den betreffenden Dienst.
Führen Sie mithilfe der entsprechenden Menüoptionen einen Start oder Neustart des Diensts bzw. Treibers aus.
Treiber
a. Deinstallieren Sie das Gerät, und suchen Sie erneut nach geänderter Hardware.
b. Versuchen Sie den Treiber auf eine neuere Version zu aktualisieren. Neue Versionen erhalten Sie vom jeweiligen Hersteller.
c. Deaktivieren Sie das Gerät.
Öffnen Sie das MMC-Snap-In „Geräte-Manager“.
Doppelklicken Sie auf das Gerät, dem der Treiber zugeordnet ist.
Führen Sie über das Menü eine der folgenden Optionen durch: a. Deinstallieren Sie das Gerät, und suchen Sie erneut nach geänderter Hardware. b. Versuchen Sie den Treiber auf eine neuere Version zu aktualisieren. Neue Versionen erhalten Sie vom jeweiligen Hersteller. c. Deaktivieren Sie das Gerät.
Target | Microsoft.Windows.Server.10.0.OperatingSystem | ||
Category | EventCollection | ||
Enabled | False | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | System |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.Server.10.0.OperatingSystem.ServiceOrDriverFailedToStart.Alert" Enabled="false" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Service Control Manager</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7000</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7001</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7002</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7003</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7008</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7022</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7023</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7025</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7026</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7038</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7041</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.10.0.OperatingSystem.ServiceOrDriverFailedToStart.Alert.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>