Было обнаружено событие, указывающее на ошибку запуска службы или драйвера.
Данное правило создает предупреждение, когда службе Windows® или драйверу устройства не удается запуститься.
Пример события:
Данное правило будет создавать предупреждения, когда в журнале системных событий будет возникать следующее событие:
Службе %1 не удалось запуститься из-за следующей ошибки: %n%2
Служба %1 зависит от службы %2, которой не удалось запуститься из-за следующей ошибки: %n%3
В имени учетной записи отсутствует обратная косая черта.
Произошел сбой при выполнении входа с текущим паролем со следующей ошибкой: %n%1
Вторая попытка входа со старым паролем завершилась со следующей ошибкой: %n%1
Служба %1 зависла при запуске.
Работа служба %1 прекращена со следующей ошибкой: %n%2
Произошел сбой по меньшей мере одной службы или драйвера во время автозагрузки системы. Используйте окно просмотра событий для изучения подробных сведений в журнале событий.
Не удалось загрузить следующие драйверы, загружаемые при запуске или при запуске системы: %1
Службе %1 не удалось выполнить вход как %2 с текущим настроенным паролем из-за следующей ошибки: %n%3%n%nЧтобы проверить, что служба настроена правильно, используйте оснастку "Службы" в консоли управления (MMC).
Источник: Диспетчер управления службами; ИД события: 7000; не удалось запустить службу %1 из-за следующей ошибки: %n%2
Источник: Диспетчер управления службами; ИД события: 7001; служба %1 зависит от службы %2, которой не удалось запустить из-за следующей ошибки: %n%3
Источник: Диспетчер управления службами; ИД события: 7008; в имени учетной записи отсутствует обратная косая черта.
Источник: Диспетчер управления службами; ИД события: 7022; служба %1 зависла при запуске.
Источник: Диспетчер управления службами; ИД события: 7023; работа службы %1 прекращена со следующей ошибкой: %n%2
Источник: Диспетчер управления службами; ИД события: 7025; произошел сбой по меньшей мере одной службы или драйвера во время автозагрузки системы. Используйте окно просмотра событий для изучения подробных сведений в журнале событий.
Источник: Диспетчер управления службами; ИД события: 7026;не удалось загрузить следующие драйверы, загружаемые при загрузке или при запуске системы: %1
Источник: Диспетчер управления службами; ИД события: 7038; службе %1 не удалось выполнить вход от имени %2 с текущим паролем, заданным в настройках, из-за следующей ошибки: %n%3%n%nЧтобы проверить, что служба настроена правильно, используйте оснастку "Службы" в консоли управления (MMC).
Источник: Диспетчер управления службами; ИД события: 7041; службе %1 не удалось выполнить вход от имени %2 с текущим паролем, заданным в настройках, из-за следующей ошибки.
Служба Windows или драйвер устройства может не запуститься по одной из следующих причин:
Имя учетной записи, определенное для входа, сформировано неправильно.
Пароль, определенный для входа, неверен.
Служба или драйвер перестали отвечать во время запуска.
Служба или драйвер неожиданно завершили работу во время запуска.
Данное предупреждение может создавать множество различных событий, каждое из которых имеет собственные действия для устранения, которым рекомендуется следовать. Просмотрите события, связанные с данным предупреждением, для определения основной причины, и следуйте соответствующим рекомендациям по устранению, перечисленным ниже.
ИД события: 7008 — Имя учетной записи, определенное для входа, сформировано неправильно.
Откройте оснастку консоли MMC "Службы".
Дважды щелкните соответствующую службу и откройте страницу свойств службы.
Перейдите на вкладку Вход в систему.
Введите правильное имя учетной записи.
Пароль, определенный для входа, неверен.
Откройте оснастку консоли MMC "Службы".
Дважды щелкните соответствующую службу и откройте страницу свойств службы.
Перейдите на вкладку Вход в систему.
Введите правильный пароль для указанного имени учетной записи.
Служба или драйвер перестали отвечать во время запуска.
Откройте оснастку консоли MMC "Службы".
Дважды щелкните соответствующую службу.
Попытайтесь запустить или перезапустить службу или драйвер при помощи меню.
Служба или драйвер неожиданно завершили работу во время запуска.
Службы
Откройте оснастку консоли MMC "Службы".
Дважды щелкните соответствующую службу.
Запустите или перезапустите службу или драйвер при помощи меню.
Драйверы
а) Удалите устройство и выполните поиск изменений оборудования
б) Попытайтесь обновить драйвер до более новой версии, полученной от поставщика.
в) Отключите устройство.
Откройте оснастку консоли MMC "Диспетчер устройств".
Дважды щелкните устройство, связанное с драйвером.
При помощи меню выберите один из следующих вариантов: а) Удалите устройство и повторите поиск изменений оборудования. б) Попытайтесь обновить драйвер до более новой версии, полученной от поставщика. в) Отключите устройство.
Target | Microsoft.Windows.Server.6.2.OperatingSystem | ||
Category | EventCollection | ||
Enabled | False | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | System |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
EventDS | DataSource | Microsoft.Windows.EventProvider | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceOrDriverFailedToStart.Alert" Enabled="false" Target="WindowsServer!Microsoft.Windows.Server.6.2.OperatingSystem" ConfirmDelivery="true">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventSourceName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Service Control Manager</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7000</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7001</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7002</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7003</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7008</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7022</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7023</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7025</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7026</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7038</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>7041</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.6.2.OperatingSystem.ServiceOrDriverFailedToStart.Alert.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>