Nie można uruchomić usługi lub sterownika

Microsoft.Windows.Server.10.0.OperatingSystem.ServiceOrDriverFailedToStart.Alert (Rule)

Wykryto zdarzenie wskazujące niepowodzenie uruchomienia usługi lub sterownika.

Knowledge Base article:

Podsumowanie

Ta reguła generuje alert w przypadku niepowodzenia uruchomienia usługi lub sterownika urządzenia systemu Windows®.

Przykładowe zdarzenie:

Ta reguła generuje alert, gdy w dzienniku zdarzeń systemowych zostanie zarejestrowane dowolne z następujących zdarzeń:

Nie można uruchomić usługi %1 z powodu następującego błędu: %n%2

Usługa %1 zależy od usługi %2, której nie można uruchomić z powodu następującego błędu: %n%3

W nazwie konta brak ukośnika odwrotnego.

Próba logowania za pomocą aktualnego hasła nie powiodła się; wystąpił następujący błąd: %n%1

Druga próba logowania za pomocą starego hasła także się nie powiodła; wystąpił następujący błąd: %n%1

Usługa %1 zawiesiła się podczas uruchamiania.

Usługa %1 zakończyła działanie; wystąpił następujący błąd: %n%2

Przynajmniej jedna usługa lub jeden sterownik nie dały się uruchomić podczas uruchamiania systemu. Użyj Podglądu zdarzeń, aby znaleźć szczegółowe informacje w dzienniku zdarzeń.

Nie można załadować następujących sterowników startu rozruchowego lub systemowego: %1

Usługa %1 nie mogła zalogować się jako %2 z aktualnie skonfigurowanym hasłem z powodu następującego błędu: %n%3%n%n Aby upewnić się, że usługa jest skonfigurowana prawidłowo, użyj przystawki Usługi w programie Microsoft Management Console (MMC).

Źródło: Menedżer sterowania usługami; identyfikator zdarzenia: 7000; Nie można uruchomić usługi %1 z powodu następującego błędu: %n%2
Źródło: Menedżer sterowania usługami; identyfikator zdarzenia: 7001; Usługa %1 zależy od usługi %2, której nie można uruchomić z powodu następującego błędu: %n%3
Źródło: Menedżer sterowania usługami; identyfikator zdarzenia: 7008; W nazwie konta brak ukośnika odwrotnego.
Źródło: Menedżer sterowania usługami; identyfikator zdarzenia: 7022; Usługa %1 zawiesiła się podczas uruchamiania.
Źródło: Menedżer sterowania usługami; identyfikator zdarzenia: 7023; Usługa %1 zakończyła działanie; wystąpił następujący błąd: %n%2
Źródło: Menedżer sterowania usługami; identyfikator zdarzenia: 7025; Przynajmniej jedna usługa lub jeden sterownik nie dały się uruchomić podczas uruchamiania systemu. Użyj Podglądu zdarzeń, aby znaleźć szczegółowe informacje w dzienniku zdarzeń.
Źródło: Menedżer sterowania usługami; identyfikator zdarzenia: 7026; Nie można załadować następujących sterowników startu rozruchowego lub systemowego: %1
Źródło: Menedżer sterowania usługami; identyfikator zdarzenia: 7038; Usługa %1 nie mogła zalogować się jako %2 z aktualnie skonfigurowanym hasłem z powodu następującego błędu: %n%3%n%n Aby upewnić się, że usługa jest skonfigurowana prawidłowo, użyj przystawki Usługi w programie Microsoft Management Console (MMC).
Źródło: Menedżer sterowania usługami; identyfikator zdarzenia: 7041; Usługa %1 nie mogła zalogować się jako %2 przy użyciu obecnie skonfigurowanego hasła z powodu następującego błędu:

Przyczyny

Uruchomienie usługi systemu Windows lub sterownika urządzenia może być niemożliwe z następujących przyczyn:

Nazwa konta zdefiniowana do logowania jest nieprawidłowo sformułowana.
Hasło zdefiniowane do logowania jest nieprawidłowe.
Usługa lub sterownik przestały odpowiadać podczas uruchamiania.
Usługa lub sterownik zostały nieoczekiwanie zamknięte podczas uruchamiania.

Rozwiązania

Ten alert może generować kilka różnych zdarzeń, a dla każdego z nich istnieje oddzielna procedura rozwiązywania problemów. Aby ustalić główną przyczynę, sprawdź zdarzenia powiązane z tym alertem, a następnie wykonaj odpowiednią procedurę poniżej.

Identyfikator zdarzenia: 7008 — nazwa konta zdefiniowana do logowania jest źle sformułowana.

Otwórz w konsoli MMC przystawkę Usługi.
Kliknij dwukrotnie odpowiednią usługę i otwórz arkusz właściwości usługi.
Kliknij kartę Logowanie.
Wpisz prawidłową nazwę konta.

Hasło zdefiniowane do logowania jest nieprawidłowe.

Otwórz w konsoli MMC przystawkę Usługi.
Kliknij dwukrotnie odpowiednią usługę i otwórz arkusz właściwości usługi.
Kliknij kartę Logowanie.
Wpisz prawidłowe hasło określone dla nazwy konta.

Usługa lub sterownik przestały odpowiadać podczas uruchamiania.

Otwórz w konsoli MMC przystawkę Usługi.
Kliknij dwukrotnie odpowiednią usługę.
Spróbuj uruchomić lub uruchomić ponownie usługę albo sterownik za pomocą opcji menu.

Usługa lub sterownik zostały nieoczekiwanie zamknięte podczas uruchamiania.

Usługi

Otwórz w konsoli MMC przystawkę Usługi.
Kliknij dwukrotnie odpowiednią usługę.
Uruchom lub uruchom ponownie usługę albo sterownik za pomocą opcji menu.

Sterowniki

a. Odinstaluj urządzenie i przeskanuj w poszukiwaniu zmian sprzętowych.

b. Spróbuj zaktualizować sterownik do nowszej wersji uzyskanej od dostawcy.

c. Wyłącz urządzenie.

Otwórz w konsoli MMC przystawkę Menedżer urządzeń.
Kliknij dwukrotnie urządzenie skojarzone ze sterownikiem.
Wybierz jedną z poniższych opcji z menu: a. Odinstaluj urządzenie i przeskanuj w poszukiwaniu zmian sprzętowych. b. Spróbuj zaktualizować sterownik do nowszej wersji uzyskanej od dostawcy. c. Wyłącz urządzenie.

Element properties:

Target

Microsoft.Windows.Server.10.0.OperatingSystem

Category

EventCollection

Enabled

False

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

Nie można uruchomić usługi lub sterownika

{0}

Event Log

System

Member Modules:

ID	Module Type	TypeId	RunAs
EventDS	DataSource	Microsoft.Windows.EventProvider	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.Windows.Server.10.0.OperatingSystem.ServiceOrDriverFailedToStart.Alert" Enabled="false" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventSourceName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Service Control Manager</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7000</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7001</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7002</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7003</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7008</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7022</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7023</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7025</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7026</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7038</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7041</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.10.0.OperatingSystem.ServiceOrDriverFailedToStart.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>