Dienst "Security Center"

[obnar 10]

hallo,

nach langem mitlesen - war oft sehr hilfreich - nun mein erster Beitrag.

Google und co. geben nicht wirklich hilftriche Lösungen, daher ein neues Thema.

 

Auf einem W2k8R2 erscheint in der Ereignisanzeige regelmäßig folgender Eintrag:

Ereignis ID: 7000

Quelle: Service Control Manager

Meldung:Der Dienst "Security Center" wurde aufgrund folgenden Fehlers nicht gestartet:

Das für diesen Dienst angegebene Konto unterscheidet sich von dem für andere Dienste angegebenen Konto, die in diesem Prozess ausgeführt werden.

 

Der Dienst "Security Center" hat den Pfad: C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

 

Ich habe den Dienst vorerst auf "manuell" gestellt, damit keine Fehlermeldungen produziert werden.

Ein Virenscan -Trendmicro Worry Free Busines Security - hat auch kein Ereignis gebracht.

 

Wäre für Tips sehr dankbar,

 

lg

Obnar

[obnar 10]

hallo, ich suche leider noch immer eine Lösung für mein Problem, es kommt zwar keine Fehlermeldung mehr, ein Dienst der unnotwendig istalliert ist, mach ja aber keinen Sinn.

kann es sein, dass der Fehler von einem Update des AV-programmes (Trendmicro Worryfree Busines Security) stammt - nur so eine Vermutung.

 

 

 

liebe Grüße

[zahni 540]

Vielelicht hast Du bei einem anderen SVCHOST das Konto verstellt ? Vergleiche mal die Default-Settings der Microsoft-Dienste mit einem firsch installiertem Server.

[obnar 10]

hallo zahni,

ich bin erst jetzt wieder zum Problemserver gekommen -halt viel Stress . . .

Ich hab die Dienste mit einem Sauberen w2k8R2 verglichen, auf diesem gibt es garkeinen dienst "security Center"

es gibt in der Registry auch keinen Eintrag:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\wscsvc]
"Type"=dword:00000020
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):43,00,3a,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,73,00,\
 5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,76,00,63,\
 00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,6b,00,20,00,\
 4c,00,6f,00,63,00,61,00,6c,00,53,00,65,00,72,00,76,00,69,00,63,00,65,00,4e,\
 00,65,00,74,00,77,00,6f,00,72,00,6b,00,52,00,65,00,73,00,74,00,72,00,69,00,\
 63,00,74,00,65,00,64,00,00,00
"DisplayName"="Security Center"
"DependOnService"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,77,00,69,00,6e,00,\
 6d,00,67,00,6d,00,74,00,00,00,00,00
"ObjectName"="LocalSystem"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\wscsvc\Parameters]
"ServiceDLL"="\"C:\\Windows\\system32\\wscsvc.dll\""

 

Und die wscsvc.dll gibt es weder auf dem Problemserver noch auf dem "sauberen".

Den Registryeintrag hab ich mir exportiert und vorerst einmal gelöscht, mal sehen was die Kiste jetzt macht.

Bei Trendmicro hab ich jetzt eine Anfrage gestartet, weil ich auf einem weiteren w2k8R2-Server das gleiche problem habe. Im Internet hab ich einen Tip in diese Richtung gelesen:

W2k8 R2 - Security Center - OfficeScan 10.6 - Trend Community

Als Virenschutz hab ich Trendmicro Worryfree Business Security 7.01 installiert, deshalb meine Vermutung in diese Richtung.

 

liebe Grüße