Überwacht den Zustand des Windows-Diensts für die Windows-Firewall
Mit dem Windows-Firewall-Dienst können Sie Ihren Computer schützen, indem Sie unbefugten Benutzern den Zugriff auf Ihren Computer über das Internet oder über ein Netzwerk verwehren.
Es kann verschiedene Ursachen dafür geben, dass ein Dienst nicht (mehr) ausgeführt wird. Hierzu gehören:
Der Dienst wurde wegen einer Ausnahme beendet.
Der Dienst wurde nicht richtig konfiguriert. Er kann nicht gestartet werden.
Der Dienst konnte nicht gestartet werden, weil das dem Dienst zugewiesene Benutzerkonto nicht authentifiziert werden konnte.
Wenn dieser Dienst beendet wird, sind Sie ohne Schutz vor Angriffen. Wenn das Problem durch einen Neustart des Diensts nicht beseitigt wird und das Betriebssystem nicht in der Lage ist, im Normalmodus zu starten, muss u. U. die Konfiguration des Diensts im abgesicherten Modus geändert werden. Bei einer Aktualisierung im abgesicherten Modus sollte für den Dienst als Starttyp „Automatisch“ festgelegt werden, und die Anmeldekonfiguration sollte auf „Lokales System“ gesetzt werden.
Der Dienst kann mithilfe der folgenden Tasks neu gestartet werden:
Firewall-Dienst starten
Target | Microsoft.Windows.Server.6.2.OperatingSystem | ||
Parent Monitor | Microsoft.Windows.Server.6.2.OperatingSystem.CoreServicesRollup | ||
Category | StateCollection | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.CheckNTServiceStateMonitorType | ||
Remotable | True | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.6.2.OperatingSystem.FirewallServiceHealth" Accessibility="Public" Enabled="true" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ParentMonitorID="Microsoft.Windows.Server.6.2.OperatingSystem.CoreServicesRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.CheckNTServiceStateMonitorType" ConfirmDelivery="false">
<Category>StateCollection</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.6.2.OperatingSystem.FirewallServiceHealth.AlertMessage">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Error</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="NotRunning" MonitorTypeStateID="NotRunning" HealthState="Error"/>
<OperationalState ID="Running" MonitorTypeStateID="Running" HealthState="Success"/>
</OperationalStates>
<Configuration>
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<ServiceName>MpsSvc</ServiceName>
</Configuration>
</UnitMonitor>