Um serviço entrou num estado imprevisível.
Esta regra gera um alerta quando o Gestor de Controlo de Serviços deteta que um serviço foi iniciado com uma configuração inválida. É importante notar que, embora o Gestor de Controlo de Serviços tenha detetado uma configuração inválida, o serviço ainda foi iniciado com êxito.
O serviço poderá não funcionar conforme esperado e poderá ter um comportamento imprevisível. Além disso, o serviço poderá não conseguir ser reiniciado até o problema estar resolvido.
Evento de Exemplo:
Esta regra gera um alerta sempre que um dos seguintes eventos ocorre e é registado no Registo de Eventos do Sistema:
O serviço %1 está marcado como um serviço interativo. No entanto, o sistema está configurado para não permitir serviços interativos. Este serviço poderá não funcionar corretamente.
O Gestor de Controlo de Serviços encontrou um erro que anulou uma alteração da configuração do serviço %1. O serviço %2 está atualmente num estado imprevisível. Se não corrigir esta configuração, poderá não conseguir reiniciar o serviço %1 ou poderá encontrar outros erros. Para garantir que o serviço está configurado corretamente, utilize o snap-in Serviços na Consola de Gestão da Microsoft.
Origem: Gestor de Controlo de Serviços; ID do Evento: 7030 O serviço %1 está marcado como um serviço interativo. No entanto, o sistema está configurado para não permitir serviços interativos. Este serviço poderá não funcionar corretamente.
Origem: Gestor de Controlo de Serviços; ID do Evento: 7037 O Gestor de Controlo de Serviços encontrou um erro que anulou uma alteração da configuração do serviço %1. O serviço %2 está atualmente num estado imprevisível. Se não corrigir esta configuração, poderá não conseguir reiniciar o serviço %1 ou poderá encontrar outros erros. Para garantir que o serviço está configurado corretamente, utilize o snap-in Serviços na Consola de Gestão da Microsoft.
Este alerta é gerado sempre que ocorre uma das seguintes condições:
O serviço está configurado para ser executado interativamente, mas a política do sistema está configurada para impedir que os serviços sejam executados neste modo.
Ocorreu um erro ao tentar configurar o serviço.
Existem duas resoluções possíveis para este alerta. Consulte o evento que gerou o alerta e selecione o conjunto de passos de resolução adequado.
ID do Evento: 7030
Para resolver este alerta, consulte um especialista ou o fornecedor para determinar se o serviço tem de ser executado interativamente no ambiente de trabalho. Se não estiver, siga estes passos:
Abra o snap-in Serviços da MMC.
Faça duplo clique no Serviço adequado e abra a folha de propriedades desse serviço.
Clique no separador Iniciar Sessão.
Desmarque a caixa de verificação Permitir a interação entre o serviço e o ambiente de trabalho.
Se for necessário executar o serviço interativamente, terá de alterar a política de sistema "Permitir a interação entre o serviço e o ambiente de trabalho". Para tal, execute os seguintes passos:
HKLM\System\CCC\Control\Windows
0 - Ativado
1 - Desativado
Abra o Editor de registo.
Navegue para o valor de registo "NoInteractiveServices" em: HKLM\System\CCC\Control\Windows
Defina o valor de "0" para "1" 0 - Ativado 1 - Desativado
Abra o snap-in Serviços da MMC.
Selecione o Serviço adequado e reinicie-o.
ID do Evento: 7037
Resolva este alerta, efetuando o seguinte:
Abra o snap-in Serviços da MMC.
Faça duplo clique no serviço adequado e abra a folha de propriedades desse serviço.
Clique em cada um dos separadores e verifique se as informações de configuração são adequadas. Atualize os campos de configuração que contenham dados incorretos ou danificados.
Reinicie o serviço e verifique o registo de eventos para determinar se ocorreu outra instância do evento 7037. Se não tiver ocorrido, o problema foi resolvido.
Se ocorrer uma nova instância do evento 7037, utilize Sc.exe para examinar as definições de configuração avançadas do serviço e, em seguida, atualize-as conforme apropriado. Utilize os comandos qc e config em Sc.exe para ver e configurar o serviço.
Target | Microsoft.Windows.Server.6.2.OperatingSystem | ||
Category | EventCollection | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | System |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceEnteredUnpredictableState.Alert" Enabled="true" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Service Control Manager</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7037</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7030</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceEnteredUnpredictableState.Alert.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>