Um Serviço Entrou num Estado Imprevisível

Microsoft.Windows.Server.6.2.OperatingSystem.ServiceEnteredUnpredictableState.Alert (Rule)

Um serviço entrou num estado imprevisível.

Knowledge Base article:

Resumo

Esta regra gera um alerta quando o Gestor de Controlo de Serviços deteta que um serviço foi iniciado com uma configuração inválida. É importante notar que, embora o Gestor de Controlo de Serviços tenha detetado uma configuração inválida, o serviço ainda foi iniciado com êxito.

O serviço poderá não funcionar conforme esperado e poderá ter um comportamento imprevisível. Além disso, o serviço poderá não conseguir ser reiniciado até o problema estar resolvido.

Evento de Exemplo:

Esta regra gera um alerta sempre que um dos seguintes eventos ocorre e é registado no Registo de Eventos do Sistema:

O serviço %1 está marcado como um serviço interativo. No entanto, o sistema está configurado para não permitir serviços interativos. Este serviço poderá não funcionar corretamente.

O Gestor de Controlo de Serviços encontrou um erro que anulou uma alteração da configuração do serviço %1. O serviço %2 está atualmente num estado imprevisível. Se não corrigir esta configuração, poderá não conseguir reiniciar o serviço %1 ou poderá encontrar outros erros. Para garantir que o serviço está configurado corretamente, utilize o snap-in Serviços na Consola de Gestão da Microsoft.

Causas

Este alerta é gerado sempre que ocorre uma das seguintes condições:

Resoluções

Existem duas resoluções possíveis para este alerta. Consulte o evento que gerou o alerta e selecione o conjunto de passos de resolução adequado.

ID do Evento: 7030

Para resolver este alerta, consulte um especialista ou o fornecedor para determinar se o serviço tem de ser executado interativamente no ambiente de trabalho. Se não estiver, siga estes passos:

Se for necessário executar o serviço interativamente, terá de alterar a política de sistema "Permitir a interação entre o serviço e o ambiente de trabalho". Para tal, execute os seguintes passos:

HKLM\System\CCC\Control\Windows

0 - Ativado

1 - Desativado

ID do Evento: 7037

Resolva este alerta, efetuando o seguinte:

Element properties:

TargetMicrosoft.Windows.Server.6.2.OperatingSystem
CategoryEventCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
O serviço entrou num estado imprevisível
{0}
Event LogSystem

Member Modules:

ID Module Type TypeId RunAs 
EventDS DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceEnteredUnpredictableState.Alert" Enabled="true" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Service Control Manager</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7037</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7030</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceEnteredUnpredictableState.Alert.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>