Det gick inte att starta en tjänst eller drivrutin

Microsoft.Windows.Server.10.0.OperatingSystem.ServiceOrDriverFailedToStart.Alert (Rule)

En händelse identifierades som indikerar att en tjänst eller drivrutin inte kunde starta.

Knowledge Base article:

Sammanfattning

Den här regeln skapar en avisering när en Windows®-tjänst eller -enhetsdrivrutin inte startar.

Exempelhändelse:

Den här regeln genererar en avisering när någon av följande händelser inträffar i systemhändelseloggen:

Tjänsten %1 kunde inte starta på grund av följande fel: %n%2

Tjänsten %1 är beroende av tjänsten %2 som inte kunde starta på grund av följande fel: %n%3

Det finns inget bakåtlutande snedstreck i kontonamnet.

Inloggningsförsöket med det aktuella lösenordet misslyckades med följande fel: %n%1

Det andra inloggningsförsöket med det gamla lösenordet misslyckades med följande fel: %n%1

Tjänsten %1 avstannade vid start.

Tjänsten %1 avslutades med följande fel: %n%2

Minst en tjänst eller drivenhet misslyckades vid systemstart. Använd Loggboken för att undersöka händelseloggen för mer information.

Följande start- eller systemstartdrivrutin(er) avbröts på grund av fel under start: %1

Tjänsten %1 kunde inte logga in som %2 med det nuvarande konfigurerade lösenordet på grund av följande fel: %n%3%n%n Kontrollera att tjänsten är rätt konfigurerad med hjälp av snapin-modulen Tjänster i MMC (Microsoft Management Console).

Källa: Tjänstkontrollhanteraren; händelse-ID: 7000; Tjänsten %1 kunde inte starta på grund av följande fel: %n%2
Källa: Tjänstkontrollhanteraren; händelse-ID: 7001: Tjänsten %1 är beroende av tjänsten %2 som inte kunde starta på grund av följande fel: %n%3
Källa: Tjänstkontrollhanteraren; händelse-ID: 7008: Det finns inget bakåtlutande snedstreck i kontonamnet.
Källa: Tjänstkontrollhanteraren; händelse-ID: 7022: Tjänsten %1 avstannade vid start.
Källa: Tjänstkontrollhanteraren; händelse-ID: 7023; Tjänsten %1 avslutades med följande fel: %n%2
Källa: Tjänstkontrollhanteraren; händelse-ID: 7025: Minst en tjänst eller drivenhet misslyckades vid systemstart. Använd Loggboken för att undersöka händelseloggen för mer information.
Källa: Tjänstkontrollhanteraren; händelse-ID: 7026; Följande start- eller systemstartdrivrutin(er) avbröts på grund av fel under start: %1
Källa: Tjänstkontrollhanteraren; händelse-ID: 7038; Tjänsten %1 kunde inte logga in som %2 med det nuvarande konfigurerade lösenordet på grund av följande fel: %n%3%n%n Kontrollera att tjänsten är rätt konfigurerad med hjälp av snapin-modulen Tjänster i MMC (Microsoft Management Console).
Källa: Tjänstkontrollhanteraren; händelse-ID: 7041: Tjänsten %1 kunde inte logga in som %2 med aktuellt konfigurerat lösenord på grund av följande fel:

Orsaker

En Windows-tjänst eller -enhetsdrivrutin kanske inte startar på grund av något av följande skäl:

Kontonamnet som har definierats för inloggning är inte korrekt skapat.
Lösenordet som har definierats för inloggning är ogiltigt.
Tjänsten eller drivrutinen slutade svara under start.
Tjänsten eller drivrutinen avslutades oväntat under start.

Lösningar

Den här avisering kan skapa flera olika händelser, där var och en har separata steg för lösningar som måste följas. Se händelserna som är associerade med denna avisering för att fastställa rotorsaken och följ sedan lämpliga nedanstående steg för att lösa problemet.

Händelse-ID: 7008 – Kontonamnet som har definierats för inloggning är felaktigt.

Öppna snapin-modulen Tjänster i MMC.
Dubbelklicka på lämplig tjänst och öppna tjänstens egenskapssida.
Klicka på fliken Inloggning.
Ange korrekt kontonamn.

Lösenordet som har definierats för inloggning är ogiltigt.

Öppna snapin-modulen Tjänster i MMC.
Dubbelklicka på lämplig tjänst och öppna tjänstens egenskapssida.
Klicka på fliken Inloggning.
Ange korrekt lösenord för det angivna kontonamnet.

Tjänsten eller drivrutinen slutade svara under start.

Öppna snapin-modulen Tjänster i MMC.
Dubbelklicka på lämplig tjänst.
Försök starta eller starta om tjänsten eller drivrutinen med menyalternativen.

Tjänsten eller drivrutinen avslutades oväntat under start.

Tjänster

Öppna snapin-modulen Tjänster i MMC.
Dubbelklicka på lämplig tjänst.
Starta eller starta om tjänsten eller drivrutinen med menyalternativen.

Drivrutiner

a. Avinstallera enheten och sök igen efter maskinvaruändringar

b. Prova att uppdatera drivrutinen till en nyare version som du får från leverantören.

c. Inaktivera enheten.

Öppna snapin-modulen Enhetshanteraren i MMC.
Dubbelklicka på enheten som är associerad med drivrutinen.
Välj ett av följande alternativ med menyn: a. Avinstallera enheten och sök igen efter maskinvaruändringar b. Prova att uppdatera drivrutinen till en nyare version som du får från leverantören. c. Inaktivera enheten.

Element properties:

Target

Microsoft.Windows.Server.10.0.OperatingSystem

Category

EventCollection

Enabled

False

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

Det gick inte att starta en tjänst eller drivrutin

{0}

Event Log

System

Member Modules:

ID	Module Type	TypeId	RunAs
EventDS	DataSource	Microsoft.Windows.EventProvider	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.Windows.Server.10.0.OperatingSystem.ServiceOrDriverFailedToStart.Alert" Enabled="false" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventSourceName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Service Control Manager</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7000</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7001</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7002</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7003</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7008</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7022</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7023</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7025</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7026</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7038</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>7041</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.10.0.OperatingSystem.ServiceOrDriverFailedToStart.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>