È stato rilevato un evento che indica l'impossibilità di avviare un servizio o un driver.
Questa regola genera un avviso quando è impossibile avviare un servizio o un driver di periferica Windows®.
Evento di esempio:
Questa regola genera un avviso ogni volta che si verifica uno dei seguenti eventi nel registro eventi di sistema:
Il servizio %1 non è stato avviato per il seguente errore: %n%2
Il servizio %1 dipende dal servizio %2 che non è stato avviato per il seguente errore: %n%3
Nessun carattere barra rovesciata ("\") nel nome dell'account.
Tentativo di accesso con la password corrente non riuscito con l'errore: %n%1
Secondo tentativo di accesso con la vecchia password non riuscito con l'errore: %n%1
Servizio %1 interrotto all'avvio.
Servizio %1 interrotto con l'errore: %n%2
Durante l'avvio del sistema, si è verificato un errore di almeno un servizio o driver. Utilizzare il Visualizzatore eventi per esaminare il registro eventi per dettagli.
All'avvio non è stato possibile caricare i seguenti driver: %1
Il servizio %1 non è stato in grado di accedere come %2 con la password al momento configurata, a causa del seguente errore: %n%3%n%nPer assicurarsi che il servizio sia configurato in modo appropriato, utilizzare lo snap-in Servizi di Microsoft Management Console (MMC).
Origine: Gestione controllo servizi; ID evento: 7000; Il servizio %1 non è stato avviato a causa del seguente errore: %n%2
Origine: Gestione controllo servizi; ID evento: 7001; Il servizio %1 dipende dal servizio %2 che non è stato avviato a causa del seguente errore: %n%3
Origine: Gestione controllo servizi; ID evento: 7008; Nessun carattere barra rovesciata ("\") nel nome dell'account.
Origine: Gestione controllo servizi; ID evento: 7022; Servizio %1 bloccato in avvio.
Origine: Gestione controllo servizi; ID evento: 7023; Servizio %1 terminato con l'errore: %n%2
Origine: Gestione controllo servizi; ID evento: 7025; Durante l'avvio del sistema, si è verificato un errore di almeno un servizio o driver. Utilizzare il Visualizzatore eventi per esaminare il registro eventi per dettagli.
Origine: Gestione controllo servizi; ID evento: 7026; All'avvio non è stato possibile caricare i seguenti driver: %1
Origine: Gestione controllo servizi; ID evento: 7038; Il servizio %1 non è stato in grado di accedere come %2 con la password al momento configurata, a causa del seguente errore: %n%3%n%nPer assicurarsi che il servizio sia configurato in modo appropriato, utilizzare lo snap-in Servizi di Microsoft Management Console (MMC).
Origine: Gestione controllo servizi; ID evento: 7041; Il servizio %1 non è stato in grado di accedere come %2 con la password al momento configurata, a causa del seguente errore.
È possibile che servizi o driver di periferica Windows non vengano avviati per uno dei seguenti motivi:
Il formato del nome dell'account definito per l'accesso non è corretto.
La password definita per l'accesso non è valida.
Il servizio o il driver ha smesso di rispondere al momento dell'avvio.
Il servizio o il driver si è interrotto in modo imprevisto al momento dell'avvio.
È possibile che questo avviso generi una serie di eventi differenti, ciascuno dei quali potrà essere risolto con una diversa procedura. Fare riferimento agli eventi associati all'avviso per determinare la causa principale, quindi seguire la procedura appropriata tra quelle elencate di seguito.
ID evento: 7008 - Il formato del nome dell'account definito per l'accesso non è corretto.
Aprire lo snap-in Servizi di MMC.
Fare doppio clic sul servizio appropriato e aprire la pagina di proprietà del servizio.
Fare clic sulla scheda Connessione.
Immettere un nome di account corretto.
La password definita per l'accesso non è valida.
Aprire lo snap-in Servizi di MMC.
Fare doppio clic sul servizio appropriato e aprire la pagina di proprietà del servizio.
Fare clic sulla scheda Connessione.
Immettere la password corretta per l'account specificato.
Il servizio o il driver ha smesso di rispondere al momento dell'avvio.
Aprire lo snap-in Servizi di MMC.
Fare doppio clic sul servizio appropriato.
Cercare di avviare o riavviare il servizio o il driver utilizzando le opzioni di menu.
Il servizio o il driver si è interrotto in modo imprevisto al momento dell'avvio.
Servizi
Aprire lo snap-in Servizi di MMC.
Fare doppio clic sul servizio appropriato.
Avviare o riavviare il servizio o il driver utilizzando le opzioni di menu.
Driver
a. Disinstallare la periferica ed eseguire nuovamente la scansione delle modifiche hardware
b. Tentare di aggiornare il driver a una versione più recente ottenuta dal fornitore.
c. Disattivare la periferica.
Aprire lo snap-in Gestione periferiche di MMC.
Fare doppio clic sulla periferica associata al driver.
Utilizzando il menu, selezionare una delle seguenti opzioni: a. Disinstallare la periferica e rieseguire la scansione dell'hardware per rilevare eventuali modifiche; b. Tentare di aggiornare il driver a una versione più recente ottenuta dal produttore; c. Disattivare la periferica.
Target | Microsoft.Windows.Server.6.2.OperatingSystem | ||
Category | EventCollection | ||
Enabled | False | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | System |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceOrDriverFailedToStart.Alert" Enabled="false" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Service Control Manager</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7000</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7001</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7002</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7003</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7008</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7022</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7023</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7025</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7026</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7038</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7041</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceOrDriverFailedToStart.Alert.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>