Неправильный код причины завершения работы — Windows Server
Twitter LinkedIn Facebook Адрес электронной почты
- Статья
В этой статье описано, как устранить проблему, связанную с неправильным кодом причины завершения работы, записанным в SEL при инициируемом пользователем завершении работы.
Применимо к: Windows Server 2012 R2, Windows 7 пакет обновления 1
Исходный номер базы знаний: 2001061
Симптомы
После перезагрузки после завершения работы вручную (START->Shutdown) системный журнал событий Windows отображает два события 1074. Первая запись содержит правильный код причины, предоставленный пользователем, а вторая выглядит следующим образом:
Имя журнала: System
Источник: USER32
Date: <DateTime>
Идентификатор события: 1074Категория задач: нет
Уровень: сведения
Ключевые слова: классическая
Пользователь: computername\Administrator
Computer: Computername
Описание:
Процесс, C:\Windows\system32\winlogon.exe <>><<инициировал отключение имени компьютера от имени пользователя computername>\Administrator по следующей причине: не удалось найти заголовок по этой причине
Код причины: 0x500ff
Тип завершения работы: отключение питания
Событие 0x000500FF (системный сбой) записывается в SEL (системный журнал событий), даже если пользователь, иницивший завершение работы, предоставил другую причину завершения работы.
Причина
Корпорация Майкрософт подтвердила, что это проблема.
Решение
Корпорация Майкрософт устроит эту проблему в будущих выпусках.
Обходной путь
Используйте shutdown.exe, чтобы инициировать завершение работы, выполните приведенную ниже команду (например) из командной строки с повышенными привилегиями:
shutdown.exe /r /d P:4:2
Это приведет к записи журнала событий и SEL с кодом причины 0x80040002.
Коды причин завершения работы можно найти здесь: https://msdn.microsoft.com/library/aa376885(VS.85).aspx
SEL (системный журнал событий) — это база данных событий на оборудовании контроллера управления основной платой (BMC ).
Адаптер SEL передает эти события в операционную систему.
компьютер иногда просто выключается без предупреждений
Отдельно от этого разговора.
У меня такая же проблема: иногда компьютер выключается без предупреждения.
Не часто, но обычно в самый неподходящий момент.
В реестре Windows нашел то же самое, что и в автозагрузке темы:
Процесс C: \ Windows \ system32 \ winlogon.exe (SHUKUCHI-PC) инициировал завершение работы для SHUKUCHI-PC от имени пользователя Shukuchi-PC \ Shukuchi по следующим причинам: Причина не указана
Код причины: 0x500ff
Тип отключения: Завершение работы
Комментарий:
Сканер безопасности Microsoft не обнаружил ничего, что я использую MSE.
Винда была куплена вместе с компьютером. OEM — лицензия. Пару месяцев назад переустановил, скачал дистрибутив с официального сайта Windows.
Пожалуйста, помогите мне решить проблему.
Отвечать
1.
Ошибка указывает на системную ошибку.
Проверьте целостность системных файлов в безопасном режиме, нажав F8 перед загрузкой системы, а в безопасном режиме запустите командную строку от имени администратора, введите sfc / scannow и нажмите Enter.
2.
Возможно, сработала аппаратная защита ноутбука, от перегрева.
В этом случае проверьте, обслуживает ли само оборудование производителя ноутбука, пыль или плохие контакты охлаждающей решетки, или в каких частях ноутбука не хватает ресурсов.
3.
лучше всего проверить на заражение любым автономным антивирусом, через который загружается и проверяется система.
************
Не ищите Бога ни в камне, ни в храме — ищите Бога внутри себя. Искатель, пусть найдет.
Источник: https://answers.microsoft.com/ru-ru/windows/forum/all/computer/0765d169-3cfe-4868-ac9d-0a5f0fe9a4a2
windows 10 — Компьютер случайным образом выключается и перезагружается с кодом причины: 0x500ff
Изменено 1 год, 6 месяцев назад
Просмотрено 33 тысячи раз
Компьютер моего друга постоянно перезагружается.
Обычно, когда он играет в игру. Он случайно перезапустился, когда он был на YouTube.
Средство просмотра событий говорит:
Процесс C:\Windows\system32\winlogon.exe (SPENCER-DESKTOP) инициировал отключение компьютера SPENCER-DESKTOP от имени пользователя NT_AUTHORITY\SYSTEM по следующей причине: Не удалось найти заголовок по этой причине
Код причины: 0x500ff
Тип выключения: poweroff
Комментарий:param1 C:\Windows\system32\winlogon.exe (SPENCER-DESKTOP)
param2 SPENCER-DESKTOP
param3 По этой причине нет названия можно найти
param4 0x500ff
param5 poweroff
param6
param7 NT_AUTHORITY\SYSTEM
Вот скриншот средства просмотра событий.
Я думаю, что это было событие. У него есть готовый игровой компьютер CyberPower.
Любые предложения хороши.
- windows-10
- выключение
- перезагрузка
- события
1
В статье базы знаний об этом говорится, что это может быть вторичная запись средства просмотра событий , в то время как настоящая причина должна быть зарегистрирована где-то рядом с ней (в течение нескольких секунд) с тем же идентификатором события 1074: https://support.microsoft.com/en-us/help/2001061/on-a-computer-running-windows-vista-windows-7-windows-server-2008-and
Вторая запись, если можно найти его, должна быть указана настоящая причина. Для меня второй записью будет «Процесс Explorer.EXE инициировал отключение компьютера…» , чтобы указать, что я использовал рабочий стол или меню «Пуск», чтобы запросить выключение.
В случае вашего друга это также может быть короткое замыкание на кнопке питания или даже некорректно работающая программа .
В крайнем случае, проблема может заключаться в перегреве ЦП
Моя специально созданная система надежно перезагружалась сама по себе, когда я, например, разогнал , это было слишком сильно. Виндовс 10 Про здесь.
Удачи!
2
В моем случае после сортировки событий по «Дате и времени» я заметил событие информационного уровня от Kernel-Power примерно на 10 секунд раньше.
Обычно я бы отфильтровал только ошибки и предупреждения, но событие Info дало подсказку: Триггер критического заряда батареи встретил .
Это казалось странным, так как ноутбук был подключен к сети, но изучение Power Options >
Критическое действие батареи было установлено на Спящий режим для , как Работает от батареи, так и Подключен к сети. Мой ноутбук был отключен на выходных, и заряд батареи был ниже 5%.
Как только он перезарядился до 5%, я полагаю, что действие сработало, и он попытался перейти в спящий режим. Я переключил свои профили High Performance и Balanced с Гибернация от до Ничего не делать при подключении к сети.
Зарегистрируйтесь или войдите в систему
Зарегистрироваться через Facebook
Зарегистрируйтесь, используя адрес электронной почты и пароль
Опубликовать как гость
Электронная почта
Требуется, но никогда не отображается
Опубликовать как гость
Электронная почта
Требуется, но не отображается
windows 10 — Случайные перезагрузки (0x500ff)
Ноутбук Dell G7 7590, win10 edu.
Я получаю случайные перезапуски с событием:
Имя журнала: Система Источник: Пользователь32 Дата: 09.07.21 19:45:18 Идентификатор события: 1074 Категория задачи: нет Уровень: Информация Ключевые слова: Классика Пользователь: СИСТЕМА Компьютер: круг Описание: Процесс C:\WINDOWS\system32\winlogon.exe (LAP) инициировал перезагрузку LAP компьютера от имени пользователя NT AUTHORITY\SYSTEM по следующей причине: Не удалось найти заголовок по этой причине. Код причины: 0x500ff Тип выключения: перезагрузка Комментарий: XML-файл события: <Событие xmlns="http://schemas.microsoft.com/win/2004/08/events/event"><Система> 1074 <Версия>0 <Уровень>4 <Задача>0 <Код операции>0 <Ключевые слова>0x80800000000000002371530Z" /> 2071 <Корреляция /><Канал>Система <Компьютер>LAP <Идентификатор пользователя безопасности = "S-1-5-18" /> <Данные События> C:\WINDOWS\system32\winlogon.exe (круг) <Данные Name="param2">LAP По этой причине заголовок не найден 0x500ff перезапустить <Имя данных="параметр6"> NT AUTHORITY\SYSTEM
В то время нет других событий, которые могут быть связаны с этим. Процессор не перегревается, проблем с батареей нет.
Мне непонятно, почему в ОС вообще есть функция перезапуска без вмешательства пользователя. Кроме того, если есть проблема, дайте мне зависание или синий экран; не просто перезапускать (следующий уровень после принудительного обновления клиента).
Я попытался отключить несанкционированный перезапуск, но ничего не помогло:
Компьютер произвольно выключается и перезагружается с кодом причины: 0x500ff
https://support.hp.com/ph-en/document/c01853741
https://docs.microsoft.com/en -us/troubleshoot/windows-server/performance/incorrect-shutdown-reason-code-sel
Чтобы уточнить, я не ищу обычную процедуру для диагностики моей системы и пытаюсь что-то выловить. Я хочу отключить несанкционированные перезагрузки. Если есть проблема или острая необходимость, сообщите об этом или сбой.
Если вы вручную временно отключите все приложения, автоматически запускается с AutoRuns, происходит ли поведение по-прежнему, как часто это событие происходит. Есть ли какая-то закономерность в этом поведение?
Проблема началась 4 дня назад.
Началось с перезапуска 5 раз за два часа. Затем каждые несколько часов.
Один раз почти не перезагружался целый день, а потом запустился два раза за 3 мин.
Я не вижу никакой закономерности или чего-то связанного с ней.
Поскольку это случайно, я не могу просто запустить компьютер без приложений или в безопасном режиме и просто так, чтобы что-то произошло. И опять же, мне не интересно выискивать несуществующую проблему, которая может привести к перезагрузке, о которой ОС мне не сообщит. Нет никаких оснований для перезапуска без запроса пользователя, это серьезная ошибка, и я ищу патч, чтобы предотвратить такие вещи. Если кто-то смог написать приложение, отключающее проклятое автообновление, то, может быть, найдется святой, который написал что-то и для этого.
Он только что снова перезагрузился 5 раз подряд (с интервалом в 1 минуту).
Кажется, что причина (вроде) указана, но они просто поленились ее написать. Вот коды причин:
https://docs.microsoft.com/en-us/windows/win32/shutdown/system-shutdown-reason-codes?redirectedfrom=MSDN
Конечно, они не предоставят все в одном месте, так что другая часть находится в
C:\Program Files (x86)\Windows Kits\10\Include\10.
