Служба перешла в неопределенное состояние

Microsoft.Windows.Server.6.2.OperatingSystem.ServiceEnteredUnpredictableState.Alert (Rule)

Служба перешла в неопределенное состояние.

Knowledge Base article:

Краткое описание

Данное правило создает предупреждение, когда диспетчер управления службами обнаруживает, что служба запущена с недопустимой конфигурацией. Обратите внимание, что хотя диспетчер управления службами обнаруживает недопустимую конфигурацию, служба успешно запускается.

Служба может работать не как ожидается и может вести себя непредсказуемо. Кроме того, служба может не суметь перезапуститься, пока проблема не будет устранена.

Пример события:

Данное правило создает предупреждение каждый раз, когда любое из событий возникает и записывается в журнал системных событий:

Служба %1 отмечена как интерактивная служба. Однако система не разрешает запуск интерактивных служб. Данная служба может работать неправильно.

Диспетчер управления службами обнаружил ошибку, которая отменила изменение конфигурации службы %1. Служба %2 в данный момент находится в неопределенном состоянии. Если не исправить данную конфигурацию, возможно не удастся перезапустить службу %1, или могут возникать другие ошибки. Чтобы проверить, что служба настроена правильно, используйте оснастку "Службы" в консоли управления (MMC).

Причины

Данное предупреждение создается при выполнении любого из следующих условий:

Решения

Существует два способа устранения данного предупреждения. Просмотрите событие, создавшее предупреждение, и выберите соответствующий набор действий по устранению проблемы:

Идентификатор события: 7030

Для устранения данного предупреждения обратитесь к эксперту или поставщику для определения, должна ли служба работать в режиме взаимодействия с рабочим столом. Если нет, выполните следующее:

Если служба должна работать в интерактивном режиме, необходимо изменить системную политику "Разрешить службе взаимодействие с рабочим столом". Для этого выполните следующие действия:

HKLM\System\CCC\Control\Windows

0 - Включено

1 - Выключено

Идентификатор события: 7037

Устраните данное предупреждение, выполнив следующее:

Element properties:

TargetMicrosoft.Windows.Server.6.2.OperatingSystem
CategoryEventCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
Служба перешла в неопределенное состояние
{0}
Event LogSystem

Member Modules:

ID Module Type TypeId RunAs 
EventDS DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceEnteredUnpredictableState.Alert" Enabled="true" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Service Control Manager</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7037</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7030</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceEnteredUnpredictableState.Alert.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>