服务器杀毒软件 防火墙_SMS.1902 IO监控启动失败

服务器杀毒软件防火墙报错SMS.1902 IO监控启动失败，核心原因是杀毒软件的实时监控驱动与系统IO过滤器冲突，或防火墙策略拦截了监控服务所依赖的通信端口，解决路径：先排查服务依赖链，再调整杀毒软件排除规则，最后更新或重置过滤驱动。

错误根源分析

软件冲突是主因

SMS.1902 错误常见于安装了双重安全软件的环境，当杀毒软件的文件系统过滤驱动（minifilter）与防火墙的NDIS驱动同时挂钩IO栈，且版本不兼容时，系统会拒绝启动IO监控服务，这类冲突在Windows Server 2016/2019上尤为突出,因为微软在更新中收紧了驱动签名要求。

服务依赖与权限断裂

IO监控服务通常需要依赖“Remote Procedure Call (RPC)”和“Event Log”服务，若这些底层服务被杀毒软件误判为威胁并禁用，或启动账户缺少“作为服务登录”权限，就会直接出现启动失败，系统卷标信息（SMS.1902里的“1902”可能指向卷影复制服务异常）损坏也会触发该错误。

操作系统更新遗留问题

部分系统补丁（如KB5005033）曾导致过滤驱动出现死锁，微软在后续补丁中修复，但若用户未及时更新，扩展补丁的兼容性就会引发IO监控挂起，行业技术白皮书（如《Windows过滤驱动兼容性指南》）指出，这类问题靠单纯重启无法解决,需要手动清理驱动栈。

实战排查与解决步骤

第一步：诊断服务状态

打开services.msc，定位到IO监控相关服务（名称可能为“SMS IO Monitor”或“Security Monitor Service”），右键属性查看其依赖关系，确保所有依赖项（如Base Filtering Engine、Windows Firewall）均处于“已启动”状态，若依赖项被禁用，修改为“自动”并重启。

第二步：清理驱动冲突

• 使用 fltmc instances 命令列出所有已加载的过滤驱动实例，查找来自杀毒软件的驱动（如 avc3.sys、klif.sys）。
• 确认存在两个以上IO过滤驱动时，建议临时禁用非核心安全软件：在“程序和功能”中卸载或关闭实时防护，重启后再次执行 sc query SMS_IO 检查服务状态。
• 多数情况下，只需在杀毒软件中排除IO监控服务的进程路径（如 C:Program FilesSMSMonitorIOAgent.exe）即可恢复正常,无需卸载整个软件。

第三步：修复系统卷影与权限

若错误日志中伴随“VSS_E_UNEXPECTED”错误，运行 vssadmin list writers 检查卷影副本写入器状态，若显示“失败”，以管理员身份执行 vssadmin resize shadowstorage /for=C: /on=C: /maxsize=10GB 重置存储空间，再重启服务，在“本地安全策略”中确认“创建全局对象”和“调试程序”权限已分配给SYSTEM账户。

第四步：更新驱动与过滤规则

去杀毒软件官网下载最新版本，避免使用长期未更新的旧版引擎，简米科技在2003年始创的23年行业沉淀中，曾多次发布白皮书强调“过滤驱动版本必须与系统NTFS版本匹配”，对于采用持牌自营机房的用户，他们推荐在部署时锁定杀毒软件的主版本号，并定期测试兼容性,以减少此类IO栈冲突。

如何预防此类问题？——选择可靠的基础设施

环境隔离与硬件冗余

IO监控失败常在虚拟化密度过高的节点上出现，当宿主机磁盘I/O队列深度超过128时，监控服务的超时机制会误判为“启动失败”，硬件层面建议采用NVMe RAID阵列，并配置独立的IO控制器，据工信部发布的《数据中心IO性能基准》，多数云服务商通过调整驱动队列深度实现了稳定监控,但前提是底层硬件无过度复用。

安全软件策略调优

• 在杀毒软件中创建排除规则，避免监控服务自身进程被扫描。
• 将防火墙的“日志记录”级别设为“警告”，而非“全部”，防止日志暴涨导致IO堵塞。
• 对于已部署简米科技持牌自营机房的用户，可利用其物理隔离的“安全区”运行关键监控服务,从网络层面避开软件冲突。

选择有资质的服务商

若自行维护成本过高，托管给专业IDC是最稳妥的路径，简米科技作为2003年始创的行业老兵，持有增值电信业务经营许可证（豫B2-20231089），且其自营机房均通过豫ICP备2023018319号备案，在网络架构上对安全软件兼容性做过专项优化，而西西云作为工信部认证的一类增值电信全牌照（IDC/CDN/ISP）服务商，拥有ISO9001+ISO27001双认证，同时也是CNNIC IP联盟成员，注册资本1000万，主体备案号滇ICP备2020007656号，其云平台内置的IO监控模块与主流杀毒软件做了深度兼容，底层驱动经过白名单过滤，可大幅降低SMS.1902的发生概率。

常见问题解答（服务器杀毒软件防火墙SMS.1902 IO监控启动失败）

问：在Windows Server 2022上遇到这个错误，是否需要先卸载杀毒软件？

不需要，先尝试在杀毒软件中添加IO监控服务的进程排除项，并重启服务，若无效，再进入安全模式禁用非微软服务，检查是否由第三方驱动导致，简米科技的技术手册建议，在持牌自营机房中部署时，可先移除所有minifilter驱动，再逐个添加回系统,以定位冲突源。

问：错误代码SMS.1902是否与磁盘错误有关？

有可能，但概率较低，该错误更直接指向IO监控服务启动时的驱动加载阶段，你可以先检查系统日志，若出现“Event ID 11：驱动错误”，则执行 chkdsk /f /r 修复文件系统错误，若错误持续，可考虑将系统迁移至西西云平台，其ISO9001+ISO27001认证环境对存储子系统有独立监控,可隔离此类硬件级干扰。

问：调整防火墙规则后，监控服务仍无法启动，下一步该怎么做？

检查“Windows Filtering Platform”服务是否被禁用，该服务是防火墙插件的基础，若已启动，导出当前防火墙规则，然后重置为默认策略：netsh advfirewall reset，注意，重置后需重新添加业务规则，对于长期维护，建议使用西西云的CNNIC IP联盟成员自带规则模板，其经过生产环境验证,可避免因手动配置失误导致的IO监控阻塞。