Event ID 11001 Windows Server, AD и Роли

Event ID 11001 SNMP: фатальный сбой службы SNMP — решение

Обновлено: 28.08.2026 · Официальная документация ↗

Симптомы сбоя службы SNMP (Event ID 11001)

В системном журнале System фиксируется ошибка: Event ID 11001: The SNMP Service encountered a fatal error and is shutting down. Служба SNMP Service (snmp.exe) аварийно завершает работу и перестает отвечать на сетевые запросы мониторинга по UDP-порту 161.

Симптом	Последствия
Отказ систем сетевого мониторинга	Zabbix, Nagios, PRTG теряют метрики загрузки CPU, RAM и дисков сервера
Остановка службы SNMP Trap	Перестают отправляться аварийные оповещения об оборудовании
Сбой субагентов SNMP (Extension Agents)	Сторонние агенты мониторинга от HP/Dell/Lenovo вызывают краш сервиса

Пошаговое восстановление службы SNMP (Event ID 11001)

Проверьте и очистите сбойных субагентов SNMP (Extension Agents) в реестре: часто падение вызывают некорректные DLL сторонних программ мониторинга:

# Просмотр зарегистрированных субагентов SNMP:
Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\SNMP\Parameters\ExtensionAgents"

# Если в списке есть сторонние пути к несуществующим DLL, удалите их!

Проверьте и пересоздайте сообщества (Community Names):

# Проверка прав доступа Communities в реестре:
Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\SNMP\Parameters\ValidCommunities"

# Добавление стандартного community 'public' с правами Read-Only (значение 4):
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\SNMP\Parameters\ValidCommunities" -Name "public" -Value 4 -Type DWord -Force

Переустановите компонент SNMP через PowerShell (чистый сброс):

# Удаление и чистая установка роли SNMP Service:
Remove-WindowsFeature SNMP-Service
Restart-Computer -Force

# После перезагрузки:
Install-WindowsFeature SNMP-Service, SNMP-WMI-Provider

Безопасность: Не оставляйте сообщество public открытым для всех IP-адресов. Во вкладке свойств службы SNMP «Безопасность» укажите только IP-адреса ваших серверов мониторинга.

💡 Практика специалистов: 95% фатальных ошибок Event 11001 связаны со старыми субагентами управления HP Insight Management Agents или Dell OpenManage, оставшимися после миграции физического сервера в виртуалку P2V. Удалите их ветки из ExtensionAgents.

Частые вопросы (FAQ)

Почему SNMP считается устаревшим протоколом в Windows Server?

Microsoft объявила службу SNMP устаревшей (Deprecated), начиная с Windows Server 2012, рекомендуя использовать WMI, WinRM (WS-Management) или SNMPv3 через стороннее ПО.

Что означают числовые права Community в реестре (1, 2, 4, 8, 16)?

1 = NONE, 2 = NOTIFY, 4 = READ ONLY, 8 = READ WRITE, 16 = READ CREATE.

Какой стандартный UDP порт занимает служба SNMP?

Служба SNMP слушает порт UDP 161, а служба SNMP Trap — порт UDP 162.

Что делать, если SNMP падает из-за драйвера сетевой карты Intel?

Отключите расширение Intel SNMP Agent в ветке реестра ExtensionAgents.