Se ha detectado un evento que indica un error al iniciar un servicio o un controlador.
Esta regla genera una alerta cuando un servicio o el controlador de un dispositivo de Windows® no se pueden iniciar.
Evento de muestra:
Esta regla generará una alerta cuando se produzca cualquiera de los siguientes eventos en el registro de eventos del sistema:
El servicio %1 no pudo iniciarse debido al siguiente error: %n%2
El servicio %1 depende del servicio %2, el cual no pudo iniciarse debido al siguiente error: %n%3
Sin barras invertidas en el nombre de cuenta.
No se puede iniciar la sesión con la contraseña actual debido al error siguiente: %n%1
El segundo intento de iniciar la sesión con la contraseña antigua produjo el error siguiente: %n%1
El servicio %1 permanece en inicio.
El servicio %1 terminó con el error: %n%2
Error durante el inicio del sistema en al menos un servicio o controlador. Use el Visor de eventos para examinar los detalles en el registro de eventos.
Los siguientes controladores de arranque o de inicio del sistema no se cargaron correctamente: %1
El servicio %1 no pudo iniciarse como %2 con la contraseña configurada actualmente debido al siguiente error: %n%3%n%n. Para asegurarse de que el servicio está correctamente configurado, utilice el complemento Servicios de Microsoft Management Console (MMC).
Origen: Administrador de control de servicios; Id. de evento: 7000 El servicio %1 no pudo iniciarse debido al siguiente error: %n%2
Origen: Administrador de control de servicios; Id. de evento: 7001 El servicio %1 depende del servicio %2, el cual no pudo iniciarse debido al siguiente error: %n%3
Origen: Administrador de control de servicios; Id. de evento: 7008. Sin barras invertidas en el nombre de cuenta.
Origen: Administrador de control de servicios; Id. de evento: 7022. El servicio %1 permanece en inicio.
Origen: Administrador de control de servicios; Id. de evento: 7023 El servicio %1 terminó con el siguiente error: %n%2
Origen: Administrador de control de servicios; Id. de evento: 7025 Error durante el inicio del sistema en al menos un servicio o controlador. Use el Visor de eventos para examinar los detalles en el registro de eventos.
Origen: Administrador de control de servicios; Id. de evento: 7026 Los siguientes controladores de arranque o de inicio del sistema no se cargaron correctamente: %1
Origen: Administrador de control de servicios; Id. de evento: 7038 El servicio %1 no pudo iniciarse como %2 con la contraseña configurada actualmente debido al siguiente error: %n%3%n%n. Para asegurarse de que el servicio está correctamente configurado, utilice el complemento Servicios de Microsoft Management Console (MMC).
Origen: Administrador de control de servicios; Id. de evento: 7041. El servicio %1 no pudo iniciarse como %2 con la contraseña configurada actualmente debido al siguiente error:
Puede que un servicio o el controlador de un dispositivo de Windows no se inicien por alguno de los siguientes motivos:
El nombre de cuenta definido para iniciar sesión no tiene el formato correcto.
La contraseña definida para Iniciar sesión no es válida.
El servicio o el controlador dejaron de responder durante el inicio.
El servicio o el controlador se cerraron de forma inesperada durante el inicio.
Esta alerta puede generar diversos eventos, cada uno de los cuales requiere un procedimiento de solución exclusivo que se debe poner en práctica. Consulte los eventos asociados con esta alerta para determinar la causa raíz y, a continuación, siga el procedimiento de solución apropiado.
Identificador de evento:7008: El nombre de cuenta definido para iniciar sesión no tiene el formato correcto.
Abra el complemento Servicios de MMC.
Haga doble clic en el servicio adecuado y abra la hoja de propiedades correspondiente.
Haga clic en la ficha Iniciar sesión.
Escriba un nombre de cuenta correcto.
La contraseña definida para Iniciar sesión no es válida.
Abra el complemento Servicios de MMC.
Haga doble clic en el servicio adecuado y abra la hoja de propiedades correspondiente.
Haga clic en la ficha Iniciar sesión.
Escriba la contraseña correcta para el nombre de cuenta especificado.
El servicio o el controlador dejaron de responder durante el inicio.
Abra el complemento Servicios de MMC.
Haga doble clic en el servicio apropiado.
Intente iniciar o reiniciar el servicio o el controlador mediante las opciones de menú.
El servicio o el controlador se cerraron de forma inesperada durante el inicio.
Servicios
Abra el complemento Servicios de MMC.
Haga doble clic en el servicio apropiado.
Inicie o reinicie el servicio o el controlador mediante las opciones de menú.
Controladores
a. Desinstale el dispositivo y examine de nuevo en busca de cambios de hardware.
b. Intente actualizar el controlador a una versión más reciente proporcionada por el proveedor.
c. Deshabilite el dispositivo.
Abra el complemento Administrador de dispositivos de MMC.
Haga doble clic en el dispositivo asociado al controlador.
Use el menú para seleccionar una de estas opciones: a. Desinstalar el dispositivo y realizar un nuevo análisis en busca de cambios de hardware. b. Intentar actualizar el controlador a una versión más reciente proporcionada por el proveedor. c. Deshabilite el dispositivo.
Target | Microsoft.Windows.Server.6.2.OperatingSystem | ||
Category | EventCollection | ||
Enabled | False | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | System |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceOrDriverFailedToStart.Alert" Enabled="false" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Service Control Manager</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7000</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7001</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7002</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7003</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7008</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7022</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7023</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7025</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7026</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7038</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7041</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceOrDriverFailedToStart.Alert.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>