Fehler beim Starten eines Diensts oder Treibers

Microsoft.Windows.Server.2003.OperatingSystem.ServiceOrDriverFailedToStart.Alert (Rule)

Es wurde ein Ereignis gefunden, das darauf hindeutet, dass ein Dienst oder Treiber nicht gestartet werden konnte.

Knowledge Base article:

Zusammenfassung

Diese Regel generiert eine Warnung, wenn der Start eines Windows®-Diensts oder Gerätetreibers fehlschlägt.

Beispielereignis:

Von dieser Regel wird eine Warnung generiert, wenn eines der folgenden Ereignisse im Systemereignisprotokoll verzeichnet wird:

Der Dienst „%1“ wurde aufgrund folgenden Fehlers nicht gestartet: %n%2

Der Dienst „%1“ ist vom Dienst „%2“ abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %n%3

Kein umgekehrter Schrägstrich (\) in Kontoname.

Anmeldeversuch mit aktuellem Kennwort ist mit folgendem Fehler fehlgeschlagen: %n%1

Zweiter Anmeldeversuch mit altem Kennwort ist mit folgendem Fehler auch fehlgeschlagen: %n%1

Der Dienst „%1“ wurde nicht ordnungsgemäß gestartet.

Der Dienst „%1“ wurde mit folgendem Fehler beendet: %n%2

Mindestens ein Dienst oder Treiber wurde beim Systemstart nicht gestartet. Überprüfen Sie das Ereignisprotokoll in der Ereignisanzeige.

Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: %1

Der Dienst „%1“ konnte sich nicht als „%2“ mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: %n%3%n%nVergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7000Der Dienst „%1“ wurde aufgrund folgenden Fehlers nicht gestartet: %n%2
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7001Der Dienst „%1“ ist vom Dienst „%2“ abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %n%3
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7008Kontoname enthält keinen umgekehrten Schrägstrich (\).
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7013Anmeldeversuch mit aktuellem Kennwort ist mit folgendem Fehler fehlgeschlagen: %n%1
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7014Zweiter Anmeldeversuch mit altem Kennwort ist mit dem folgenden Fehler ebenfalls fehlgeschlagen: %n%1
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7022Der Dienst „%1“ wurde nicht ordnungsgemäß gestartet.
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7023Der Dienst „%1“ wurde mit folgendem Fehler beendet: %n%2
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7025Mindestens ein Dienst oder Treiber wurde beim Systemstart nicht gestartet. Überprüfen Sie das Ereignisprotokoll in der Ereignisanzeige.
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7026Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: %1
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7038Der Dienst „%1“ konnte sich nicht als „%2“ mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: %n%3%n%nVergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Ursachen

Der Start eines Windows-Diensts oder Gerätetreibers kann aus folgenden Gründen fehlschlagen:

Der für die Anmeldung definierte Kontoname ist falsch formatiert.
Das für die Anmeldung definierte Kennwort ist ungültig.
Der Dienst oder Treiber hat während des Starts nicht mehr reagiert.
Der Dienst oder Treiber wurde während des Starts unerwartet beendet.

Lösungen

Von dieser Warnung können unterschiedliche Ereignisse generiert werden, für die jeweils eigene Lösungsschritte gelten. Ermitteln Sie zunächst anhand der Ereignisse, die dieser Warnung zugeordnet sind, die Hauptursache, und führen Sie dann die entsprechenden Lösungsschritte aus.

Ereignis-ID: 7008 - Der für die Anmeldung definierte Kontoname ist falsch formatiert.

Öffnen Sie das MMC-Snap-In „Dienste“.
Doppelklicken Sie auf den betreffenden Dienst, und öffnen Sie die Eigenschaftenseite des Diensts.
Klicken Sie auf die Registerkarte Anmelden.
Geben Sie einen gültigen Kontonamen ein.

Das für die Anmeldung definierte Kennwort ist ungültig.

Öffnen Sie das MMC-Snap-In „Dienste“.
Doppelklicken Sie auf den betreffenden Dienst, und öffnen Sie die Eigenschaftenseite des Diensts.
Klicken Sie auf die Registerkarte Anmelden.
Geben Sie das richtige Kennwort für den angegebenen Kontonamen ein.

Der Dienst oder Treiber hat während des Starts nicht mehr reagiert.

Öffnen Sie das MMC-Snap-In „Dienste“.
Doppelklicken Sie auf den betreffenden Dienst.
Versuchen Sie, den Dienst oder Treiber mithilfe der Menüoptionen zu starten bzw. neu zu starten.

Der Dienst oder Treiber wurde während des Starts unerwartet beendet.

Dienste

Öffnen Sie das MMC-Snap-In „Dienste“.
Doppelklicken Sie auf den betreffenden Dienst.
Führen Sie mithilfe der entsprechenden Menüoptionen einen Start oder Neustart des Diensts bzw. Treibers aus.

Treiber

a. Deinstallieren Sie das Gerät, und suchen Sie erneut nach geänderter Hardware.

b. Versuchen Sie den Treiber auf eine neuere Version zu aktualisieren. Neue Versionen erhalten Sie vom jeweiligen Hersteller.

c. Deaktivieren Sie das Gerät.

Öffnen Sie das MMC-Snap-In „Geräte-Manager“.
Doppelklicken Sie auf das Gerät, dem der Treiber zugeordnet ist.
Wählen Sie mithilfe des Menüs eine der folgenden Optionen aus:a. Deinstallieren Sie das Gerät, und suchen Sie erneut nach geänderter Hardware. b. Versuchen Sie den Treiber auf eine neuere Version zu aktualisieren. Neue Versionen erhalten Sie vom jeweiligen Hersteller.c. Deaktivieren Sie das Gerät.

Element properties:

Target

Microsoft.Windows.Server.2003.OperatingSystem

Category

EventCollection

Enabled

False

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

Fehler beim Starten des Diensts oder Treibers

{0}

Event Log

System

Member Modules:

ID	Module Type	TypeId	RunAs
EventDS	DataSource	Microsoft.Windows.EventProvider	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.Windows.Server.2003.OperatingSystem.ServiceOrDriverFailedToStart.Alert" Enabled="false" Target="Microsoft.Windows.Server.2003.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Service Control Manager</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <Or>

                  <Expression>

                    <Or>

                      <Expression>

                        <Or>

                          <Expression>

                            <SimpleExpression>

                              <ValueExpression>

                                <XPathQuery>EventDisplayNumber</XPathQuery>

                              </ValueExpression>

                              <Operator>Equal</Operator>

                              <ValueExpression>

                                <Value>7000</Value>

                              </ValueExpression>

                            </SimpleExpression>

                          </Expression>

                          <Expression>

                            <SimpleExpression>

                              <ValueExpression>

                                <XPathQuery>EventDisplayNumber</XPathQuery>

                              </ValueExpression>

                              <Operator>Equal</Operator>

                              <ValueExpression>

                                <Value>7001</Value>

                              </ValueExpression>

                            </SimpleExpression>

                          </Expression>

                        </Or>

                      </Expression>

                      <Expression>

                        <Or>

                          <Expression>

                            <SimpleExpression>

                              <ValueExpression>

                                <XPathQuery>EventDisplayNumber</XPathQuery>

                              </ValueExpression>

                              <Operator>Equal</Operator>

                              <ValueExpression>

                                <Value>7002</Value>

                              </ValueExpression>

                            </SimpleExpression>

                          </Expression>

                          <Expression>

                            <SimpleExpression>

                              <ValueExpression>

                                <XPathQuery>EventDisplayNumber</XPathQuery>

                              </ValueExpression>

                              <Operator>Equal</Operator>

                              <ValueExpression>

                                <Value>7003</Value>

                              </ValueExpression>

                            </SimpleExpression>

                          </Expression>

                        </Or>

                      </Expression>

                    </Or>

                  </Expression>

                  <Expression>

                    <Or>

                      <Expression>

                        <Or>

                          <Expression>

                            <SimpleExpression>

                              <ValueExpression>

                                <XPathQuery>EventDisplayNumber</XPathQuery>

                              </ValueExpression>

                              <Operator>Equal</Operator>

                              <ValueExpression>

                                <Value>7008</Value>

                              </ValueExpression>

                            </SimpleExpression>

                          </Expression>

                          <Expression>

                            <SimpleExpression>

                              <ValueExpression>

                                <XPathQuery>EventDisplayNumber</XPathQuery>

                              </ValueExpression>

                              <Operator>Equal</Operator>

                              <ValueExpression>

                                <Value>7013</Value>

                              </ValueExpression>

                            </SimpleExpression>

                          </Expression>

                        </Or>

                      </Expression>

                      <Expression>

                        <Or>

                          <Expression>

                            <SimpleExpression>

                              <ValueExpression>

                                <XPathQuery>EventDisplayNumber</XPathQuery>

                              </ValueExpression>

                              <Operator>Equal</Operator>

                              <ValueExpression>

                                <Value>7014</Value>

                              </ValueExpression>

                            </SimpleExpression>

                          </Expression>

                          <Expression>

                            <SimpleExpression>

                              <ValueExpression>

                                <XPathQuery>EventDisplayNumber</XPathQuery>

                              </ValueExpression>

                              <Operator>Equal</Operator>

                              <ValueExpression>

                                <Value>7022</Value>

                              </ValueExpression>

                            </SimpleExpression>

                          </Expression>

                        </Or>

                      </Expression>

                    </Or>

                  </Expression>

                </Or>

              </Expression>

              <Expression>

                <Or>

                  <Expression>

                    <Or>

                      <Expression>

                        <SimpleExpression>

                          <ValueExpression>

                            <XPathQuery>EventDisplayNumber</XPathQuery>

                          </ValueExpression>

                          <Operator>Equal</Operator>

                          <ValueExpression>

                            <Value>7023</Value>

                          </ValueExpression>

                        </SimpleExpression>

                      </Expression>

                      <Expression>

                        <SimpleExpression>

                          <ValueExpression>

                            <XPathQuery>EventDisplayNumber</XPathQuery>

                          </ValueExpression>

                          <Operator>Equal</Operator>

                          <ValueExpression>

                            <Value>7025</Value>

                          </ValueExpression>

                        </SimpleExpression>

                      </Expression>

                    </Or>

                  </Expression>

                  <Expression>

                    <Or>

                      <Expression>

                        <SimpleExpression>

                          <ValueExpression>

                            <XPathQuery>EventDisplayNumber</XPathQuery>

                          </ValueExpression>

                          <Operator>Equal</Operator>

                          <ValueExpression>

                            <Value>7026</Value>

                          </ValueExpression>

                        </SimpleExpression>

                      </Expression>

                      <Expression>

                        <SimpleExpression>

                          <ValueExpression>

                            <XPathQuery>EventDisplayNumber</XPathQuery>

                          </ValueExpression>

                          <Operator>Equal</Operator>

                          <ValueExpression>

                            <Value>7038</Value>

                          </ValueExpression>

                        </SimpleExpression>

                      </Expression>

                    </Or>

                  </Expression>

                </Or>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.2003.OperatingSystem.ServiceOrDriverFailedToStart.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>