Um Serviço ou Controlador Falhou ao Iniciar

Microsoft.Windows.Server.10.0.OperatingSystem.ServiceOrDriverFailedToStart.Alert (Rule)

Foi detetado um evento que indica que um serviço ou controlador falhou ao iniciar.

Knowledge Base article:

Resumo

Esta regra gera um alerta quando não é possível iniciar um serviço ou controlador de dispositivo do Windows®.

Evento de Exemplo:

Esta regra gerará um alerta quando ocorrer um dos seguintes eventos no Registo de Eventos do Sistema:

O serviço %1 não conseguiu iniciar-se devido ao seguinte erro: %n%2

O serviço %1 depende do serviço %2, que não conseguiu iniciar-se devido ao seguinte erro: %n%3

Não existe nenhuma barra invertida no nome de conta.

A tentativa de início de sessão com a palavra-passe atual falhou com o seguinte erro: %n%1

A segunda tentativa de início de sessão com a palavra-passe antiga também falhou com o seguinte erro: %n%1

O serviço %1 bloqueou no arranque.

O serviço %1 terminou com o seguinte erro: %n%2

Pelo menos um serviço ou controlador falhou durante o arranque do sistema. Utilize o Visualizador de Eventos para examinar o registo de eventos e obter detalhes.

Não foi possível carregar os seguintes controladores de início de arranque ou de início de sistema: %1

Não foi possível efetuar o início de sessão do serviço %1 como %2 com a palavra-passe atualmente configurada devido ao erro seguinte: %n%3%n%n Para confirmar que o serviço está configurado corretamente, utilize o snap-in Serviços na Consola de Gestão da Microsoft (MMC).

Origem: Gestor de Controlo de Serviços; ID do Evento: 7000; O serviço %1 não conseguiu iniciar-se devido ao seguinte erro: %n%2
Origem: Gestor de Controlo de Serviços; ID do Evento: 7001; O serviço %1 depende do serviço %2, que não conseguiu iniciar devido ao seguinte erro: %n%3
Origem: Gestor de Controlo de Serviços; ID do Evento: 7008; Não existe nenhuma barra invertida no nome de conta.
Origem: Gestor de Controlo de Serviços; ID do Evento: 7022; O serviço %1 bloqueou no arranque.
Origem: Gestor de Controlo de Serviços; ID do Evento: 7023; O serviço %1 terminou com o seguinte erro: %n%2
Origem: Gestor de Controlo de Serviços; ID do Evento: 7025; Pelo menos um serviço ou controlador falhou durante o arranque do sistema. Utilize o Visualizador de Eventos para examinar o registo de eventos e obter detalhes.
Origem: Gestor de Controlo de Serviços; ID do Evento: 7026; Não foi possível carregar os seguintes controladores de início de arranque ou de início de sistema: %1
Origem: Gestor de Controlo de Serviços; ID do Evento: 7038; Não foi possível efetuar o início de sessão do serviço %1 como %2 com a palavra-passe atualmente configurada devido ao erro seguinte: %n%3%n%n Para confirmar que o serviço está configurado corretamente, utilize o snap-in Serviços na Consola de Gestão da Microsoft (MMC).
Origem: Gestor de Controlo de Serviços; ID do Evento: 7041; O serviço %1 não conseguiu iniciar sessão como %2 com a palavra-passe atualmente configurada devido ao seguinte erro.

Causas

Um serviço ou controlador de dispositivo do Windows poderá não conseguir iniciar por qualquer um dos seguintes motivos:

O nome de conta definido para Iniciar Sessão não está formado corretamente.
A palavra-passe definida para Iniciar Sessão é inválida.
O serviço ou controlador deixou de responder durante o início.
O serviço ou controlador terminou inesperadamente durante o início.

Resoluções

Este alerta pode gerar um número de eventos diferentes, cada um com passos de resolução exclusivos que tem de seguir. Consulte os eventos associados a este alerta para determinar a causa principal e, em seguida, siga o conjunto adequado de passos de resolução listados abaixo.

ID do Evento: 7008 - O nome da conta definido para Iniciar Sessão está incorretamente formado.

Abra o snap-in Serviços da MMC.
Faça duplo clique no serviço adequado e abra a folha de propriedades do serviço.
Clique no separador Iniciar Sessão.
Escreva um nome de conta correto.

A palavra-passe definida para Iniciar Sessão é inválida.

Abra o snap-in Serviços da MMC.
Faça duplo clique no serviço adequado e abra a folha de propriedades do serviço.
Clique no separador Iniciar Sessão.
Escreva a palavra-passe correta para o nome de conta especificado.

O serviço ou controlador deixou de responder durante o início.

Abra o snap-in Serviços da MMC.
Faça duplo clique no serviço adequado.
Tente Iniciar ou Reiniciar o serviço ou controlador utilizando as opções de menu.

O serviço ou controlador terminou inesperadamente durante o início.

Serviços

Abra o snap-in Serviços da MMC.
Faça duplo clique no serviço adequado.
Inicie ou reinicie o serviço ou controlador utilizando as opções de menu.

Controladores

a. Desinstalar o dispositivo e voltar a analisar para detetar alterações de hardware

b. Tentar atualizar o controlador para uma versão mais recente obtida do fornecedor.

c. Desativar o dispositivo.

Abra o snap-in MMC do Gestor de Dispositivos.
Faça duplo clique no dispositivo que está associado ao controlador.
Através do menu, selecione uma das seguintes opções: a. Desinstalar o dispositivo e voltar a analisar para detetar alterações de hardware: b. Tentar atualizar o controlador para uma versão mais recente obtida do fornecedor: c. Desativar o dispositivo.

Element properties:

Target

Microsoft.Windows.Server.10.0.OperatingSystem

Category

EventCollection

Enabled

False

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

Serviço ou controlador falhou ao iniciar

{0}

Event Log

System

Member Modules:

ID	Module Type	TypeId	RunAs
EventDS	DataSource	Microsoft.Windows.EventProvider	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.Windows.Server.10.0.OperatingSystem.ServiceOrDriverFailedToStart.Alert" Enabled="false" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventSourceName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Service Control Manager</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7000</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7001</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7002</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7003</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7008</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7022</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7023</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7025</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7026</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7038</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7041</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.10.0.OperatingSystem.ServiceOrDriverFailedToStart.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>