Не удалось запустить службу или драйвер

Microsoft.Windows.Server.2003.OperatingSystem.ServiceOrDriverFailedToStart.Alert (Rule)

Было обнаружено событие, указывающее на ошибку запуска службы или драйвера.

Knowledge Base article:

Краткое описание

Данное правило создает предупреждение, когда службе Windows® или драйверу устройства не удается запуститься.

Пример события:

Данное правило будет создавать предупреждения, когда в журнале системных событий будет возникать следующее событие:

Службе %1 не удалось запуститься из-за следующей ошибки: %n%2

Служба %1 зависит от службы %2, которой не удалось запуститься из-за следующей ошибки: %n%3

В имени учетной записи отсутствует обратная косая черта.

Произошел сбой при выполнении входа с текущим паролем со следующей ошибкой: %n%1

Вторая попытка входа со старым паролем завершилась со следующей ошибкой: %n%1

Служба %1 зависла при запуске.

Работа служба %1 прекращена со следующей ошибкой: %n%2

Произошел сбой по меньшей мере одной службы или драйвера во время автозагрузки системы. Используйте окно просмотра событий для изучения подробных сведений в журнале событий.

Не удалось загрузить следующие драйверы, загружаемые при запуске или при запуске системы: %1

Службе %1 не удалось выполнить вход как %2 с текущим настроенным паролем из-за следующей ошибки: %n%3%n%nЧтобы проверить, что служба настроена правильно, используйте оснастку "Службы" в консоли управления (MMC).

Источник: Диспетчер управления службами; ИД события: 7000Службе %1 не удалось запуститься из-за следующей ошибки: %n%2
Источник: Диспетчер управления службами; ИД события: 7001Служба %1 зависит от службы %2, которой не удалось запуститься из-за следующей ошибки: %n%3
Источник: Диспетчер управления службами; ИД события: 7008В имени учетной записи отсутствует обратная косая черта.
Источник: Диспетчер управления службами; ИД события: 7013Произошел сбой при выполнении входа с текущим паролем со следующей ошибкой: %n%1
Источник: Диспетчер управления службами; ИД события: 7014Вторая попытка входа со старым паролем завершилась со следующей ошибкой: %n%1
Источник: Диспетчер управления службами; ИД события: 7022Служба %1 зависла при запуске.
Источник: Диспетчер управления службами; ИД события: 7023Служба %1 завершена со следующей ошибкой: %n%2
Источник: Диспетчер управления службами; ИД события: 7025Произошел сбой по меньшей мере одной службы или драйвера во время автозагрузки системы. Используйте окно просмотра событий для изучения подробных сведений в журнале событий.
Источник: Диспетчер управления службами; ИД события: 7026не удалось загрузить следующие драйверы, загружаемые при запуске или при запуске системы: %1
Источник: Диспетчер управления службами; ИД события: 7038Службе %1 не удалось выполнить вход как %2 с текущим настроенным паролем из-за следующей ошибки: %n%3%n%nЧтобы проверить, что служба настроена правильно, используйте оснастку "Службы" в консоли управления (MMC).

Причины

Служба Windows или драйвер устройства может не запуститься по одной из следующих причин:

Имя учетной записи, определенное для входа, сформировано неправильно.
Пароль, определенный для входа, неверен.
Служба или драйвер перестали отвечать во время запуска.
Служба или драйвер неожиданно завершили работу во время запуска.

Решения

Данное предупреждение может создавать множество различных событий, каждое из которых имеет собственные действия для устранения, которым рекомендуется следовать. Просмотрите события, связанные с данным предупреждением, для определения основной причины, и следуйте соответствующим рекомендациям по устранению, перечисленным ниже.

ИД события: 7008 — имя учетной записи, определенное для входа, сформировано неправильно.

Откройте оснастку консоли MMC "Службы".
Дважды щелкните соответствующую службу и откройте страницу свойств службы.
Перейдите на вкладку Вход в систему.
Введите правильное имя учетной записи.

Пароль, определенный для входа, неверен.

Откройте оснастку консоли MMC "Службы".
Дважды щелкните соответствующую службу и откройте страницу свойств службы.
Перейдите на вкладку Вход в систему.
Введите правильный пароль для указанного имени учетной записи.

Служба или драйвер перестали отвечать во время запуска.

Откройте оснастку консоли MMC "Службы".
Дважды щелкните соответствующую службу.
Попытайтесь запустить или перезапустить службу или драйвер при помощи меню.

Служба или драйвер неожиданно завершили работу во время запуска.

Службы

Откройте оснастку консоли MMC "Службы".
Дважды щелкните соответствующую службу.
Запустите или перезапустите службу или драйвер при помощи меню.

Драйверы

а) Удалите устройство и выполните поиск изменений оборудования

б) Попытайтесь обновить драйвер до более новой версии, полученной от поставщика.

в) Отключите устройство.

Откройте оснастку консоли MMC "Диспетчер устройств".
Дважды щелкните устройство, связанное с драйвером.
При помощи меню выберите один из следующих вариантов: а) Удалите устройство и повторите поиск изменений оборудования. б) Попытайтесь обновить драйвер до более новой версии, полученной от поставщика. в) Отключите устройство.

Element properties:

Target

Microsoft.Windows.Server.2003.OperatingSystem

Category

EventCollection

Enabled

False

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

Не удалось запустить службу или драйвер

{0}

Event Log

System

Member Modules:

ID	Module Type	TypeId	RunAs
EventDS	DataSource	Microsoft.Windows.EventProvider	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.Windows.Server.2003.OperatingSystem.ServiceOrDriverFailedToStart.Alert" Enabled="false" Target="Microsoft.Windows.Server.2003.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Service Control Manager</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <Or>

                  <Expression>

                    <Or>

                      <Expression>

                        <Or>

                          <Expression>

                            <SimpleExpression>

                              <ValueExpression>

                                <XPathQuery>EventDisplayNumber</XPathQuery>

                              </ValueExpression>

                              <Operator>Equal</Operator>

                              <ValueExpression>

                                <Value>7000</Value>

                              </ValueExpression>

                            </SimpleExpression>

                          </Expression>

                          <Expression>

                            <SimpleExpression>

                              <ValueExpression>

                                <XPathQuery>EventDisplayNumber</XPathQuery>

                              </ValueExpression>

                              <Operator>Equal</Operator>

                              <ValueExpression>

                                <Value>7001</Value>

                              </ValueExpression>

                            </SimpleExpression>

                          </Expression>

                        </Or>

                      </Expression>

                      <Expression>

                        <Or>

                          <Expression>

                            <SimpleExpression>

                              <ValueExpression>

                                <XPathQuery>EventDisplayNumber</XPathQuery>

                              </ValueExpression>

                              <Operator>Equal</Operator>

                              <ValueExpression>

                                <Value>7002</Value>

                              </ValueExpression>

                            </SimpleExpression>

                          </Expression>

                          <Expression>

                            <SimpleExpression>

                              <ValueExpression>

                                <XPathQuery>EventDisplayNumber</XPathQuery>

                              </ValueExpression>

                              <Operator>Equal</Operator>

                              <ValueExpression>

                                <Value>7003</Value>

                              </ValueExpression>

                            </SimpleExpression>

                          </Expression>

                        </Or>

                      </Expression>

                    </Or>

                  </Expression>

                  <Expression>

                    <Or>

                      <Expression>

                        <Or>

                          <Expression>

                            <SimpleExpression>

                              <ValueExpression>

                                <XPathQuery>EventDisplayNumber</XPathQuery>

                              </ValueExpression>

                              <Operator>Equal</Operator>

                              <ValueExpression>

                                <Value>7008</Value>

                              </ValueExpression>

                            </SimpleExpression>

                          </Expression>

                          <Expression>

                            <SimpleExpression>

                              <ValueExpression>

                                <XPathQuery>EventDisplayNumber</XPathQuery>

                              </ValueExpression>

                              <Operator>Equal</Operator>

                              <ValueExpression>

                                <Value>7013</Value>

                              </ValueExpression>

                            </SimpleExpression>

                          </Expression>

                        </Or>

                      </Expression>

                      <Expression>

                        <Or>

                          <Expression>

                            <SimpleExpression>

                              <ValueExpression>

                                <XPathQuery>EventDisplayNumber</XPathQuery>

                              </ValueExpression>

                              <Operator>Equal</Operator>

                              <ValueExpression>

                                <Value>7014</Value>

                              </ValueExpression>

                            </SimpleExpression>

                          </Expression>

                          <Expression>

                            <SimpleExpression>

                              <ValueExpression>

                                <XPathQuery>EventDisplayNumber</XPathQuery>

                              </ValueExpression>

                              <Operator>Equal</Operator>

                              <ValueExpression>

                                <Value>7022</Value>

                              </ValueExpression>

                            </SimpleExpression>

                          </Expression>

                        </Or>

                      </Expression>

                    </Or>

                  </Expression>

                </Or>

              </Expression>

              <Expression>

                <Or>

                  <Expression>

                    <Or>

                      <Expression>

                        <SimpleExpression>

                          <ValueExpression>

                            <XPathQuery>EventDisplayNumber</XPathQuery>

                          </ValueExpression>

                          <Operator>Equal</Operator>

                          <ValueExpression>

                            <Value>7023</Value>

                          </ValueExpression>

                        </SimpleExpression>

                      </Expression>

                      <Expression>

                        <SimpleExpression>

                          <ValueExpression>

                            <XPathQuery>EventDisplayNumber</XPathQuery>

                          </ValueExpression>

                          <Operator>Equal</Operator>

                          <ValueExpression>

                            <Value>7025</Value>

                          </ValueExpression>

                        </SimpleExpression>

                      </Expression>

                    </Or>

                  </Expression>

                  <Expression>

                    <Or>

                      <Expression>

                        <SimpleExpression>

                          <ValueExpression>

                            <XPathQuery>EventDisplayNumber</XPathQuery>

                          </ValueExpression>

                          <Operator>Equal</Operator>

                          <ValueExpression>

                            <Value>7026</Value>

                          </ValueExpression>

                        </SimpleExpression>

                      </Expression>

                      <Expression>

                        <SimpleExpression>

                          <ValueExpression>

                            <XPathQuery>EventDisplayNumber</XPathQuery>

                          </ValueExpression>

                          <Operator>Equal</Operator>

                          <ValueExpression>

                            <Value>7038</Value>

                          </ValueExpression>

                        </SimpleExpression>

                      </Expression>

                    </Or>

                  </Expression>

                </Or>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.2003.OperatingSystem.ServiceOrDriverFailedToStart.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>