У меня есть Windows 2008 R2 Server, который выключается сам по себе. и это не похоже на аппаратную проблему, поскольку я могу видеть в журнале, как все службы останавливаются и после:
Log Name: System
Source: Microsoft-Windows-Kernel-Power
Date: 28/12/2011 01:19:49
Event ID: 109
Task Category: (103)
Level: Information
Keywords: (4)
User: N/A
Description:
The kernel power manager has initiated a shutdown transition.
И:
Log Name: System
Source: Microsoft-Windows-Kernel-General
Date: 28/12/2011 01:19:50
Event ID: 13
Task Category: None
Level: Information
Keywords:
User: N/A
Description:
The operating system is shutting down at system time 2011-12-28T01:19:50.956025700Z.
В чем может быть проблема?
ОБНОВИТЬ:
ИБП нет. Это не виртуальная машина.
Я переключился с «сбалансированного» на «высокопроизводительный», чтобы посмотреть, что произойдет.
Это последовательность событий:
Information 28/12/2011 01:19:50 Kernel-General 13 None
Information 28/12/2011 01:19:49 Kernel-Power 109 (103)
Information 28/12/2011 01:19:49 Service Control Manager 7036 None
Information 28/12/2011 01:19:48 Service Control Manager 7036 None
Information 28/12/2011 01:19:48 Service Control Manager 7036 None
Information 28/12/2011 01:19:47 Service Control Manager 7036 None
Information 28/12/2011 01:19:47 Service Control Manager 7036 None
Information 28/12/2011 01:19:47 Service Control Manager 7036 None
Information 28/12/2011 01:19:47 Service Control Manager 7036 None
Information 28/12/2011 01:19:47 Service Control Manager 7036 None
Information 28/12/2011 01:19:47 Service Control Manager 7036 None
Information 28/12/2011 01:19:47 Service Control Manager 7036 None
Information 28/12/2011 01:19:47 Service Control Manager 7036 None
Information 28/12/2011 01:19:47 Service Control Manager 7036 None
Information 28/12/2011 01:19:47 Service Control Manager 7036 None
Information 28/12/2011 01:19:47 Service Control Manager 7036 None
Information 28/12/2011 01:19:46 Service Control Manager 7036 None
Information 28/12/2011 01:19:46 Service Control Manager 7036 None
Information 28/12/2011 01:19:46 Service Control Manager 7036 None
Information 28/12/2011 01:19:46 Service Control Manager 7036 None
Information 28/12/2011 01:19:46 Service Control Manager 7036 None
Information 28/12/2011 01:19:46 Service Control Manager 7036 None
Information 28/12/2011 01:19:46 UserPnp 20010 (7010)
Перед событием UserPnP есть событие, которое произошло за 4 часа до этого. Все эти "7036" - это "служба XXX вошла в остановленное состояние"
Наверное, это ничего не объясняет, но это событие UserPnp:
Log Name: System
Source: Microsoft-Windows-UserPnp
Date: 28/12/2011 01:19:46
Event ID: 20010
Task Category: (7010)
Level: Information
Keywords:
User: SYSTEM
Description:
One or more of the Plug and Play service's subsystems has changed state.
PlugPlay install subsystem enabled: 'false'
PlugPlay caching subsystem enabled: 'false'
Наверное, не ответ, а вклад. Обнаружил ту же ошибку на паре виртуальных серверов после аварийного сигнала времени безотказной работы, смог увидеть, как все службы остановлены, и обнаружил, что 109
была запись после плановой перезагрузки из службы Citrix event ID 1074
Log Name: System
Source: USER32
Event ID: 1074
Task Category: None
Level: Information
Keywords: Classic
User: SYSTEM
Description:
The process C:\Program Files (x86)\Citrix\System32\Citrix\Ima\IMAAdvanceSrv.exe
has initiated the restart of computer <COMPUTERNAME>
on behalf of user NT AUTHORITY\SYSTEM for the following
reason: Application: Maintenance (Planned)
Reason Code: 0x80040001
Shutdown Type: restart
Обычно это происходит из-за автоматических обновлений. И 109, и 13 идентификаторов событий могут указывать на перезагрузку. Ищите сообщения об обновлениях в журнале событий от WindowsUpdateClient
, например:
...
Кроме того, если кто-то нажал кнопку питания, это может привести к плавному завершению работы многих систем.
Вы рассматривали возможность того, что кто-то просто нажмет кнопку питания? Это вызовет именно то поведение, которое вы описали.
У нас здесь та же проблема. Надеюсь, наши действия помогут решить подобные проблемы.
У нас есть автономная Hyper-v с установленной виртуальной машиной 2x Server 2008 R2.
Путем поиска в Интернете мы нашли несколько практических примеров:
Что мы сделали
Теперь сервер не отключался пару дней. Надеюсь, он еще некоторое время будет работать :)
У меня тоже была такая же проблема. Я следил за ответами, которыми поделились наши эксперты на этом форуме, и обнаружил событие с идентификатором 1074 в журнале системных событий Windows следующим образом:
Процесс C: \ Windows \ system32 \ wlms \ wlms.exe (VIRTUALSERVER) инициировал выключение компьютера VIRTUALSERVER от имени пользователя NT AUTHORITY \ SYSTEM по следующей причине: Другая (запланированная) Код причины: 0x80000000 Тип выключения: выключение Комментарий : Срок действия лицензии для этой установки Windows истек. Операционная система завершает работу.
Причиной перезагрузки стала моя Срок действия лицензии истек для Windows Server 2012 r2. Надеюсь, это поможет кому-то другому. Кстати, это меня не сильно беспокоило.
Если материнская плата заменена и проблема с автоматическим выключением, если вы столкнулись.
Ключ активации Windows (если срок его действия истек, может возникнуть такая проблема).
Требуется активация Windows.