Поделиться через


Windows не удается запустить Microsoft Monitoring Agent

Эта статья поможет устранить неполадки в сценарии, в котором Windows не запускает microsoft Monitoring Agent (агент Log Analytics для Windows) на локальном компьютере. При возникновении этой проблемы появляется сообщение об ошибке "Служба агента мониторинга Майкрософт завершена с ошибкой доступа к службе запрещен".

Предварительные требования

Симптомы

При открытии оснастки "Службы" (services.msc) для запуска службы Microsoft Monitoring Agent появляется диалоговое окно, в котором отображается следующее сообщение об ошибке:

Windows не удалось запустить microsoft Monitoring Agent на локальном компьютере. Дополнительные сведения см. в журнале системных событий. Если это служба, не относясь к корпорации Майкрософт, обратитесь к поставщику службы и обратитесь к коду ошибки для конкретной службы 5.

В оснастке Просмотр событий (eventvwr.msc) в соответствующем журнале системных событий отображается запись об ошибке "Доступ запрещен".

Log Name:      System
Source:        Service Control Manager
Date:          8/19/2021 3:03:27 PM
Event ID:      7024
Task Category: None
Level:         Error
Keywords:      Classic
User:          N/A
Computer:      ContosoServer2k8R2
Description:
The Microsoft Monitoring Agent service terminated with service-specific error Access is denied.

Причина

Реестр запрещает доступ на чтение и запись из microsoft Monitoring Agent к параметру SecureStorageManager . Чтобы проверить этот сценарий, выполните следующие действия после появления сообщения об ошибке "Доступ запрещен".

  1. Откройте монитор процессов.

  2. Найдите запись со следующими значениями:

    Столбец Значение
    Имя процесса HealthService.exe
    Operation RegOpenKey
    Path HKLM\SYSTEM\CurrentControlSet\Services\HealthService\Parameters\SecureStorageManager
    Результат ДОСТУП ЗАПРЕЩЕН
    Detail (Сведения) Желаемый доступ: чтение и запись
  3. Нажмите кнопку Пуск, введите regedit, а затем выберите Реестр Редактор.

  4. В Редактор реестра выберите меню Вид. Если рядом с адресной строкой нет проверка метки, выберите этот пункт меню.

  5. В адресной строке (под меню и над областью навигации) удалите существующий текст, введите HKLM\SYSTEM\CurrentControlSet\Services\HealthService\Parameters\SecureStorageManager и нажмите клавишу ВВОД.

  6. В меню выберите Изменить>разрешения.

  7. В диалоговом окне Разрешения для SecureStorageManager убедитесь, что в поле Имена групп или пользователей есть записи system и administrators (<ComputerName>). Для каждой из этих записей просмотрите строку Полный доступ в поле Разрешения для <GroupOrUserName> , чтобы узнать, выбран ли столбец Разрешить .

Не разрешен ли полный доступ для системного пользователя или группы администраторов? Если это так, то кто-то изменил разрешения по умолчанию. Из-за этого изменения Microsoft Monitoring Agent больше не имеет разрешения на доступ к параметру SecureStorageManager .

Разрешения по умолчанию можно изменить, если выполняются следующие условия:

  • Сервер затверден.

  • Пользователь, приложение или скрипт изменяет разрешения по умолчанию на меньше, чем уровень чтения и записи в реестре.

Решение

Восстановите полный доступ к параметру SecureStorageManager для системного пользователя и администраторов. Для этого выполните следующие действия:

Предупреждение

При неправильном изменении реестра с использованием редактора реестра или другого способа могут случиться серьезные проблемы. Для решения этих проблем может потребоваться переустановка операционной системы. Корпорация Майкрософт не может гарантировать, что эти проблемы удастся решить. Вносите изменения в реестр на ваш страх и риск.

  1. (Рекомендуется) Создайте резервную копию реестра.

  2. Вернитесь к Редактор реестра или снова откройте его.

  3. В адресной строке повторно введите путь к реестру для параметра SecureStorageManager (HKLM\SYSTEM\CurrentControlSet\Services\HealthService\Parameters\SecureStorageManager), а затем нажмите клавишу ВВОД.

  4. Выберите Изменить>разрешения, а затем повторно примените разрешение по умолчанию в разделе Полный доступ (разрешить) для пользователя SYSTEM и группы Администраторы (<Имя_>компьютера).

Свяжитесь с нами для получения помощи

Если у вас есть вопросы или вам нужна помощь, создайте запрос в службу поддержки или обратитесь за поддержкой сообщества Azure. Вы также можете отправить отзыв о продукте в сообщество отзывов Azure.