locked
win7开机卡死,请求帮助! RRS feed

  • Question

  • win7 sp1 ie9 开机有一个 360 和一个kis2011 ,偶然 开机无故卡死 无任何没响应,看了下开机发生的日志

    最后只好强行关机 重启 就正常了,最近一个月发生过二次,最后看了下开机时间的日志 请问有人知道是什么问题吗?

    日志名称:          System
    来源:            Service Control Manager
    日期:            2011/3/20 23:14:33
    事件 ID:         7011
    任务类别:          无
    级别:            错误
    关键字:           经典
    用户:            暂缺
    计算机:           mmx-PC
    描述:
    等待来自 PolicyAgent 服务的事务处理响应超时(30000 毫秒)。
    事件 Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
        <EventID Qualifiers="49152">7011</EventID>
        <Version>0</Version>
        <Level>2</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x8080000000000000</Keywords>
        <TimeCreated SystemTime="2011-03-20T15:14:33.527484300Z" />
        <EventRecordID>36704</EventRecordID>
        <Correlation />
        <Execution ProcessID="624" ThreadID="740" />
        <Channel>System</Channel>
        <Computer>mmx-PC</Computer>
        <Security />
      </System>
      <EventData>
        <Data Name="param1">30000</Data>
        <Data Name="param2">PolicyAgent</Data>
      </EventData>
    </Event>

    日志名称:          System
    来源:            Service Control Manager
    日期:            2011/3/20 23:15:03
    事件 ID:         7000
    任务类别:          无
    级别:            错误
    关键字:           经典
    用户:            暂缺
    计算机:           mmx-PC
    描述:
    由于下列错误,IPsec Policy Agent 服务启动失败:
    服务没有及时响应启动或控制请求。
    事件 Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
        <EventID Qualifiers="49152">7000</EventID>
        <Version>0</Version>
        <Level>2</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x8080000000000000</Keywords>
        <TimeCreated SystemTime="2011-03-20T15:15:03.541937000Z" />
        <EventRecordID>36705</EventRecordID>
        <Correlation />
        <Execution ProcessID="624" ThreadID="740" />
        <Channel>System</Channel>
        <Computer>mmx-PC</Computer>
        <Security />
      </System>
      <EventData>
        <Data Name="param1">IPsec Policy Agent</Data>
        <Data Name="param2">%%1053</Data>
      </EventData>
    </Event>

    日志名称:          System
    来源:            Microsoft-Windows-Kernel-Power
    日期:            2011/3/20 23:19:08
    事件 ID:         41
    任务类别:          (63)
    级别:            关键
    关键字:           (2)
    用户:            SYSTEM
    计算机:           mmx-PC
    描述:
    系统在未首先正常关机的情况下重新启动。当系统停止响应、出现故障或意外断电时,会发生此错误。
    事件 Xml:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
        <EventID>41</EventID>
        <Version>2</Version>
        <Level>1</Level>
        <Task>63</Task>
        <Opcode>0</Opcode>
        <Keywords>0x8000000000000002</Keywords>
        <TimeCreated SystemTime="2011-03-20T15:19:08.081613400Z" />
        <EventRecordID>36717</EventRecordID>
        <Correlation />
        <Execution ProcessID="4" ThreadID="8" />
        <Channel>System</Channel>
        <Computer>mmx-PC</Computer>
        <Security UserID="S-1-5-18" />
      </System>
      <EventData>
        <Data Name="BugcheckCode">0</Data>
        <Data Name="BugcheckParameter1">0x0</Data>
        <Data Name="BugcheckParameter2">0x0</Data>
        <Data Name="BugcheckParameter3">0x0</Data>
        <Data Name="BugcheckParameter4">0x0</Data>
        <Data Name="SleepInProgress">false</Data>
        <Data Name="PowerButtonTimestamp">0</Data>
      </EventData>
    </Event>

    Monday, 21 March 2011 2:30 PM

Answers

  • 为什么不建议使用360的任何产品,连个理由都没,360的功能是挺多的,而且免费,有些不想用的功能至少还能关闭下 特别是arp防火墙,清理垃圾的功能,开机管理,关键是功能做在一起,用的时候方便,

    找替代的产品貌似不是明智的做法,不认同这位仁兄的说法!还有服务异常我也知道!你这样说等于没说!

    • Marked as answer by 爱了才懂 Friday, 25 March 2011 4:54 AM
    Tuesday, 22 March 2011 12:53 AM

All replies

  • 从有限的信息描述看,IPsec Policy Agent服务启动异常。作为初步的排查(而非最终解决方案),您可尝试暂时性(而非永久)将此服务设为禁用并观察问题是否仍然存在。顺带一提,不建议使用360的任何产品。
    Monday, 21 March 2011 3:08 PM
  • 根据您提供的第一、二个事件日志运行以下命令看有无改善(注:在执行此操作之前请将360和卡巴斯基退出并禁用启动项,操作之后请重新启动计算机检查此问题是否还出现)

    sc config PolicyAgent binpath= "%SystemRoot%\system32\svchost.exe -k NetworkServiceNetworkRestricted"

    sc config PolicyAgent start= demand

    运行msconfig /3命令——“隐藏所有 Microsoft 服务”打勾——然后单击“全部禁用”按钮

    至于第三个事件日志可能是您的硬件设备出现问题,也可能是驱动程序导致此问题的发生。




    Monday, 21 March 2011 3:37 PM
  • 为什么不建议使用360的任何产品,连个理由都没,360的功能是挺多的,而且免费,有些不想用的功能至少还能关闭下 特别是arp防火墙,清理垃圾的功能,开机管理,关键是功能做在一起,用的时候方便,

    找替代的产品貌似不是明智的做法,不认同这位仁兄的说法!还有服务异常我也知道!你这样说等于没说!

    • Marked as answer by 爱了才懂 Friday, 25 March 2011 4:54 AM
    Tuesday, 22 March 2011 12:53 AM
  • 关键是这问题出现的概率问题很低,只出现在开机的时候,强行关机,再开机就会出现 Microsoft-Windows-Kernel-Power 这个来源的错误,貌似是我强行的关机的结果!

    sc config PolicyAgent binpath= "%SystemRoot%\system32\svchost.exe -k NetworkServiceNetworkRestricted"

    请问这条命令是否是重新定义服务的运行路径 ?

    Tuesday, 22 March 2011 1:03 AM
  • 你好,

     

    由于开机死机的概率很低,很难确定是具体造成的原因是什么,可能是硬件方面的冲突,也有可能是第三方软件冲突造成。

     

    建议你升级最新的驱动,把一些第三方软件删除。

     

    Regards,

    Leo   Huang

     

     


    Please remember to click “Mark as Answer” on the post that helps you, and to click “Unmark as Answer” if a marked post does not actually answer your question. This can be beneficial to other community members reading the thread.
    Thursday, 24 March 2011 9:47 AM
  • 为什么不建议使用360的任何产品,连个理由都没,360的功能是挺多的,而且免费,有些不想用的功能至少还能关闭下 特别是arp防火墙,清理垃圾的功能,开机管理,关键是功能做在一起,用的时候方便,

    找替代的产品貌似不是明智的做法,不认同这位仁兄的说法!还有服务异常我也知道!你这样说等于没说!


    建议你关闭杀毒软体做排查,你觉得不妥可以再讨论,不必激动。

    毕竟你给的资讯很有限,应该看得出来,需要配合措施作进一步诊断。

    关于Kernel-Power的来源错误可以按三个区划来切分问题:

    1: 出现STOP ERROR并重启: 这会在event id 41 中记录信息。

    2: 长按电源键强制关机,此时PowerButtonTimestamp的值会大于0,同样会在event log中有记录。

    可以从source为[Kernel-Power]中的[EventData] 下查。

    3: 无征兆重启且没有 STOP ERROR 提示。

    这时不会被记录,PowerButtonTimestamp的值夜为0,这种情况很大几率和硬体兼容有问题,包括驱程故障。 

     

    Thursday, 24 March 2011 6:54 PM
  • 设备名称:Intel(R) ICH9M-E/M SATA AHCI Controller

    硬件ID :PCI\VEN_8086&DEV_2929&SUBSYS_30F7103C&REV_03

    当期驱动: 10.1.2.1004   发布日期:2011-1-12

    数字签名: Microsoft Windows Hardware Compatibility Publisher

    貌似记得有用驱动之家更新过这个驱动..以后的几天就出现了这样的样子进桌面卡死!!

    最近几天 上班 下班 开关机都正常 太邪门了  个人能力问题!是否还需要提供什么数据给各位参考? 

    Friday, 25 March 2011 5:04 AM
  • 为什么不建议使用360的任何产品,连个理由都没,360的功能是挺多的,而且免费,有些不想用的功能至少还能关闭下 特别是arp防火墙,清理垃圾的功能,开机管理,关键是功能做在一起,用的时候方便,

    找替代的产品貌似不是明智的做法,不认同这位仁兄的说法!还有服务异常我也知道!你这样说等于没说!

    其一不负责、其二不可靠。我不会为我所负责的任何计算机安装360的任何产品。不使用AppLocker强制屏蔽之已算尊重最终用户的选择权。

    对于您额外提供的信息,Intel(R) ICH9M-E/M SATA AHCI Controller是ICH9M的AHCI磁盘控制器驱动。如果您怀疑是该驱动的更新引发了问题,则可简单尝试回滚该设备驱动。

    Monday, 28 March 2011 4:38 PM