Foi detetado um evento que indica que um serviço ou controlador falhou ao iniciar.
Esta regra gera um alerta quando não é possível iniciar um serviço ou controlador de dispositivo do Windows®.
Evento de Exemplo:
Esta regra gerará um alerta quando ocorrer um dos seguintes eventos no Registo de Eventos do Sistema:
O serviço %1 não conseguiu iniciar devido ao seguinte erro: %n%2
O serviço %1 depende do serviço %2, que não conseguiu iniciar devido ao seguinte erro: %n%3
Não existe nenhuma barra invertida no nome de conta.
A tentativa de início de sessão com a palavra-passe atual falhou com o seguinte erro: %n%1
A segunda tentativa de início de sessão com a palavra-passe antiga também falhou com o seguinte erro: %n%1
O serviço %1 bloqueou no arranque.
O serviço %1 terminou com o seguinte erro: %n%2
Pelo menos um serviço ou controlador falhou durante o arranque do sistema. Utilize o Visualizador de Eventos para examinar o registo de eventos e obter detalhes.
Não foi possível carregar os seguintes controladores de início de arranque ou de início de sistema: %1
O serviço %1 não conseguiu iniciar sessão como %2 com a palavra-passe atualmente configurada devido ao seguinte erro: %n%3%n%nPara garantir que o serviço está configurado corretamente, utilize o snap-in Serviços na Consola de Gestão da Microsoft (MMC).
Origem: Gestor de Controlo de Serviços; ID do Evento: 7000; O serviço %1 não conseguiu iniciar devido ao seguinte erro: %n%2
Origem: Gestor de Controlo de Serviços; ID do Evento: 7001; O serviço %1 depende do serviço %2, que não conseguiu iniciar devido ao seguinte erro: %n%3
Origem: Gestor de Controlo de Serviços; ID do Evento: 7008; Não existe nenhuma barra invertida no nome de conta.
Origem: Gestor de Controlo de Serviços; ID do Evento: 7022; O serviço %1 bloqueou no arranque.
Origem: Gestor de Controlo de Serviços; ID do Evento: 7023; O serviço %1 terminou com o seguinte erro: %n%2
Origem: Gestor de Controlo de Serviços; ID do Evento: 7025; Pelo menos um serviço ou controlador falhou durante o arranque do sistema. Utilize o Visualizador de Eventos para examinar o registo de eventos e obter detalhes.
Origem: Gestor de Controlo de Serviços; ID do Evento: 7026; Não foi possível carregar os seguintes controladores de início de arranque ou de início de sistema: %1
Origem: Gestor de Controlo de Serviços; ID do Evento: 7038; O serviço %1 não conseguiu iniciar sessão como %2 com a palavra-passe atualmente configurada devido ao seguinte erro: %n%3%n%nPara garantir que o serviço está configurado corretamente, utilize o snap-in Serviços na Consola de Gestão da Microsoft (MMC).
Origem: Gestor de Controlo de Serviços; ID do Evento: 7041; O serviço %1 não conseguiu iniciar sessão como %2 com a palavra-passe atualmente configurada devido ao seguinte erro.
Um serviço ou controlador de dispositivo do Windows poderá não conseguir iniciar por qualquer um dos seguintes motivos:
O nome de conta definido para Iniciar Sessão não está formado corretamente.
A palavra-passe definida para Iniciar Sessão é inválida.
O serviço ou controlador deixou de responder durante o início.
O serviço ou controlador terminou inesperadamente durante o início.
Este alerta pode gerar um número de eventos diferentes, cada um com passos de resolução exclusivos que tem de seguir. Consulte os eventos associados a este alerta para determinar a causa principal e, em seguida, siga o conjunto adequado de passos de resolução listados abaixo.
ID do Evento: 7008 - O nome da conta definido para Iniciar Sessão está incorretamente formado.
Abra o snap-in Serviços da MMC.
Faça duplo clique no serviço adequado e abra a folha de propriedades do serviço.
Clique no separador Iniciar Sessão.
Escreva um nome de conta correto.
A palavra-passe definida para Iniciar Sessão é inválida.
Abra o snap-in Serviços da MMC.
Faça duplo clique no serviço adequado e abra a folha de propriedades do serviço.
Clique no separador Iniciar Sessão.
Escreva a palavra-passe correta para o nome de conta especificado.
O serviço ou controlador deixou de responder durante o início.
Abra o snap-in Serviços da MMC.
Faça duplo clique no serviço adequado.
Tente Iniciar ou Reiniciar o serviço ou controlador utilizando as opções de menu.
O serviço ou controlador terminou inesperadamente durante o início.
Serviços
Abra o snap-in Serviços da MMC.
Faça duplo clique no serviço adequado.
Inicie ou reinicie o serviço ou controlador utilizando as opções de menu.
Controladores
a. Desinstalar o dispositivo e voltar a analisar para detetar alterações de hardware
b. Tentar atualizar o controlador para uma versão mais recente obtida do fornecedor.
c. Desativar o dispositivo.
Abra o snap-in do Gestor de Dispositivos MMC.
Faça duplo clique no dispositivo que está associado ao controlador.
Utilizando o menu, selecione uma das seguintes opções: a. Desinstalar o dispositivo e voltar a analisar para detetar alterações de hardware. b. Tentar atualizar o controlador para uma versão mais recente obtida do fornecedor. c. Desativar o dispositivo.
Target | Microsoft.Windows.Server.6.2.OperatingSystem | ||
Category | EventCollection | ||
Enabled | False | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | System |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceOrDriverFailedToStart.Alert" Enabled="false" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Service Control Manager</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7000</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7001</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7002</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7003</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7008</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7022</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7023</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7025</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7026</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7038</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7041</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceOrDriverFailedToStart.Alert.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>