Wykryto zdarzenie wskazujące niepowodzenie uruchomienia usługi lub sterownika.
Ta zasada generuje alert w przypadku niepowodzenia uruchomienia usługi lub sterownika urządzenia systemu Windows®.
Przykładowe zdarzenie:
Ta zasada generuje alert, gdy w dzienniku zdarzeń systemowych zostanie zarejestrowane dowolne z następujących zdarzeń:
Nie można uruchomić usługi %1 z powodu następującego błędu: %n%2
Usługa %1 zależy od usługi %2, której nie można uruchomić z powodu następującego błędu: %n%3
W nazwie konta brak ukośnika odwrotnego.
Próba logowania za pomocą aktualnego hasła nie powiodła się; wystąpił następujący błąd: %n%1
Druga próba logowania za pomocą starego hasła także się nie powiodła; wystąpił następujący błąd: %n%1
Usługa %1 zawiesiła się podczas uruchamiania.
Usługa %1 zakończyła działanie z powodu następującego błędu: %n%2
Przynajmniej jedna usługa lub jeden sterownik nie dały się uruchomić podczas uruchamiania systemu. Użyj Podglądu zdarzeń, aby znaleźć szczegółowe informacje w dzienniku zdarzeń.
Nie można załadować następujących sterowników startu rozruchowego lub systemowego: %1
Usługa %1 nie mogła zalogować się jako %2 z aktualnie skonfigurowanym hasłem z powodu następującego błędu: %n%3%n%n Aby upewnić się, że usługa jest skonfigurowana właściwie, użyj przystawki Usługi w programie Microsoft Management Console (MMC).
Źródło: Menedżer sterowania usługami; identyfikator zdarzenia: 7000; Nie można uruchomić usługi %1 z powodu następującego błędu: %n%2
Źródło: Menedżer sterowania usługami; identyfikator zdarzenia: 7001; Usługa %1 zależy od usługi %2, której nie można uruchomić z powodu następującego błędu: %n%3
Źródło: Menedżer sterowania usługami; identyfikator zdarzenia: 7008; W nazwie konta brak ukośnika odwrotnego.
Źródło: Menedżer sterowania usługami; identyfikator zdarzenia: 7022; Usługa %1 zawiesiła się podczas uruchamiania.
Źródło: Menedżer sterowania usługami; identyfikator zdarzenia: 7023; Usługa %1 zakończyła działanie; wystąpił następujący błąd: %n%2
Źródło: Menedżer sterowania usługami; identyfikator zdarzenia: 7025; Przynajmniej jedna usługa lub jeden sterownik nie dały się uruchomić podczas uruchamiania systemu. Użyj Podglądu zdarzeń, aby znaleźć szczegółowe informacje w dzienniku zdarzeń.
Źródło: Menedżer sterowania usługami; identyfikator zdarzenia: 7026; Nie można załadować następujących sterowników startu rozruchowego lub systemowego: %1
Źródło: Menedżer sterowania usługami; identyfikator zdarzenia: 7038; Usługa %1 nie mogła zalogować się jako %2 z aktualnie skonfigurowanym hasłem z powodu następującego błędu: %n%3%n%n Aby upewnić się, że usługa jest skonfigurowana właściwie, użyj przystawki Usługi w programie Microsoft Management Console (MMC).
Źródło: Menedżer sterowania usługami; identyfikator zdarzenia: 7041; Usługa %1 nie mogła zalogować się jako %2 z aktualnie skonfigurowanym hasłem z powodu następującego błędu:
Uruchomienie usługi systemu Windows lub sterownika urządzenia może być niemożliwe z następujących przyczyn:
Nazwa konta zdefiniowana do logowania jest nieprawidłowo sformułowana.
Hasło zdefiniowane do logowania jest nieprawidłowe.
Usługa lub sterownik przestały odpowiadać podczas uruchamiania.
Usługa lub sterownik zostały nieoczekiwanie zamknięte podczas uruchamiania.
Ten alert może generować kilka różnych zdarzeń, a dla każdego z nich istnieje oddzielna procedura rozwiązywania problemów. Aby ustalić główną przyczynę, sprawdź zdarzenia powiązane z tym alertem, a następnie wykonaj odpowiednią procedurę poniżej.
Identyfikator zdarzenia: 7008 — nazwa konta zdefiniowana do logowania jest nieprawidłowo sformułowana.
Otwórz w konsoli MMC przystawkę Usługi.
Kliknij dwukrotnie odpowiednią usługę i otwórz arkusz właściwości usługi.
Kliknij kartę Logowanie.
Wpisz prawidłową nazwę konta.
Hasło zdefiniowane do logowania jest nieprawidłowe.
Otwórz w konsoli MMC przystawkę Usługi.
Kliknij dwukrotnie odpowiednią usługę i otwórz arkusz właściwości usługi.
Kliknij kartę Logowanie.
Wpisz prawidłowe hasło określone dla nazwy konta.
Usługa lub sterownik przestały odpowiadać podczas uruchamiania.
Otwórz w konsoli MMC przystawkę Usługi.
Kliknij dwukrotnie odpowiednią usługę.
Spróbuj uruchomić lub uruchomić ponownie usługę albo sterownik za pomocą opcji menu.
Usługa lub sterownik zostały nieoczekiwanie zamknięte podczas uruchamiania.
Usługi
Otwórz w konsoli MMC przystawkę Usługi.
Kliknij dwukrotnie odpowiednią usługę.
Uruchom lub uruchom ponownie usługę albo sterownik za pomocą opcji menu.
Sterowniki
a. Odinstaluj urządzenie i przeskanuj w poszukiwaniu zmian sprzętowych.
b. Spróbuj zaktualizować sterownik do nowszej wersji uzyskanej od dostawcy.
c. Wyłącz urządzenie.
Otwórz w konsoli MMC przystawkę Menedżer urządzeń.
Kliknij dwukrotnie urządzenie skojarzone ze sterownikiem.
Wybierz jedną z poniższych opcji w menu:a. Odinstaluj urządzenie i wykonaj ponowne skanowanie w poszukiwaniu zmian sprzętu. b.Spróbuj zaktualizować sterownik do nowszej wersji uzyskanej od dostawcy.c. Wyłącz urządzenie.
Target | Microsoft.Windows.Server.6.2.OperatingSystem | ||
Category | EventCollection | ||
Enabled | False | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | System |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceOrDriverFailedToStart.Alert" Enabled="false" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Service Control Manager</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7000</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7001</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7002</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7003</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7008</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7022</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7023</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7025</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7026</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7038</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7041</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceOrDriverFailedToStart.Alert.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>