Es wurde ein Ereignis gefunden, das darauf hindeutet, dass ein Dienst oder Treiber nicht gestartet werden konnte.
Diese Regel generiert eine Warnung, wenn der Start eines Windows®-Diensts oder Gerätetreibers fehlschlägt.
Beispielereignis:
Von dieser Regel wird eine Warnung generiert, wenn eines der folgenden Ereignisse im Systemereignisprotokoll verzeichnet wird:
Der Dienst „%1“ wurde aufgrund folgenden Fehlers nicht gestartet: %n%2
Der Dienst „%1“ ist vom Dienst „%2“ abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %n%3
Kein umgekehrter Schrägstrich (\) in Kontoname.
Anmeldeversuch mit aktuellem Kennwort ist mit folgendem Fehler fehlgeschlagen: %n%1
Zweiter Anmeldeversuch mit altem Kennwort ist mit folgendem Fehler auch fehlgeschlagen: %n%1
Der Dienst „%1“ wurde nicht ordnungsgemäß gestartet.
Der Dienst „%1“ wurde mit folgendem Fehler beendet: %n%2
Mindestens ein Dienst oder Treiber wurde beim Systemstart nicht gestartet. Überprüfen Sie das Ereignisprotokoll in der Ereignisanzeige.
Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: %1
Der Dienst „%1“ konnte sich nicht als „%2“ mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: %n%3%n%nVergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7000; Der Dienst „%1“ wurde aufgrund folgenden Fehlers nicht gestartet: %n%2
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7001; Der Dienst „%1“ ist vom Dienst „%2“ abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %n%3
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7008; Kein umgekehrter Schrägstrich (\) in Kontoname.
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7022; Der Dienst „%1“ wurde nicht ordnungsgemäß gestartet.
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7023; Der Dienst „%1“ wurde mit folgendem Fehler beendet: %n%2
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7025; Mindestens ein Dienst oder Treiber wurde beim Systemstart nicht gestartet. Überprüfen Sie das Ereignisprotokoll in der Ereignisanzeige.
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7026; Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: %1
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7038; Der Dienst „%1“ konnte sich nicht als „%2“ mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: %n%3%n%nVergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Quelle: Dienststeuerungs-Manager; Ereignis-ID: 7041; Der Dienst „%1“ konnte sich nicht als „%2“ mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden.
Der Start eines Windows-Diensts oder Gerätetreibers kann aus folgenden Gründen fehlschlagen:
Der für die Anmeldung definierte Kontoname ist falsch formatiert.
Das für die Anmeldung definierte Kennwort ist ungültig.
Der Dienst oder Treiber hat während des Starts nicht mehr reagiert.
Der Dienst oder Treiber wurde während des Starts unerwartet beendet.
Von dieser Warnung können unterschiedliche Ereignisse generiert werden, für die jeweils eigene Lösungsschritte gelten. Ermitteln Sie zunächst anhand der Ereignisse, die dieser Warnung zugeordnet sind, die Hauptursache, und führen Sie dann die entsprechenden Lösungsschritte aus.
Ereignis-ID: 7008 - Der für die Anmeldung definierte Kontoname ist falsch formatiert.
Öffnen Sie das MMC-Snap-In „Dienste“.
Doppelklicken Sie auf den betreffenden Dienst, und öffnen Sie die Eigenschaftenseite des Diensts.
Klicken Sie auf die Registerkarte Anmelden.
Geben Sie einen gültigen Kontonamen ein.
Das für die Anmeldung definierte Kennwort ist ungültig.
Öffnen Sie das MMC-Snap-In „Dienste“.
Doppelklicken Sie auf den betreffenden Dienst, und öffnen Sie die Eigenschaftenseite des Diensts.
Klicken Sie auf die Registerkarte Anmelden.
Geben Sie das richtige Kennwort für den angegebenen Kontonamen ein.
Der Dienst oder Treiber hat während des Starts nicht mehr reagiert.
Öffnen Sie das MMC-Snap-In „Dienste“.
Doppelklicken Sie auf den betreffenden Dienst.
Versuchen Sie, den Dienst oder Treiber mithilfe der Menüoptionen zu starten bzw. neu zu starten.
Der Dienst oder Treiber wurde während des Starts unerwartet beendet.
Dienste
Öffnen Sie das MMC-Snap-In „Dienste“.
Doppelklicken Sie auf den betreffenden Dienst.
Führen Sie mithilfe der entsprechenden Menüoptionen einen Start oder Neustart des Diensts bzw. Treibers aus.
Treiber
a. Deinstallieren Sie das Gerät, und suchen Sie erneut nach geänderter Hardware.
b. Versuchen Sie den Treiber auf eine neuere Version zu aktualisieren. Neue Versionen erhalten Sie vom jeweiligen Hersteller.
c. Deaktivieren Sie das Gerät.
Öffnen Sie das MMC-Snap-In „Geräte-Manager“.
Doppelklicken Sie auf das Gerät, dem der Treiber zugeordnet ist.
Wählen Sie mithilfe des Menüs eine der folgenden Optionen aus:a. Deinstallieren Sie das Gerät, und suchen Sie erneut nach geänderter Hardware. b. Versuchen Sie den Treiber auf eine neuere Version zu aktualisieren. Neue Versionen erhalten Sie vom jeweiligen Hersteller.c. Deaktivieren Sie das Gerät.
Target | Microsoft.Windows.Server.6.2.OperatingSystem | ||
Category | EventCollection | ||
Enabled | False | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | System |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceOrDriverFailedToStart.Alert" Enabled="false" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Service Control Manager</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7000</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7001</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7002</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7003</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7008</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7022</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7023</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7025</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7026</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7038</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7041</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceOrDriverFailedToStart.Alert.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>