none
win2008 server R2 服务器,每天都在后半夜出现系统异常重启 RRS feed

  • 问题

  • 
    
    

    当正常登陆后,系统会提示:一次异常重启或关机的异常操作

    从系统事件看:

    1、从日志看 service control manager

    shell hardware detection 服务处于正在运行状态

    2、Winlogon:客户体验改善计划的用户登录通知

    事件ID 7001  用户 system

    3、application experience 服务处于正在运行状态

    事件ID 7036

    4 network connection F服务处于正在运行状态

    事件ID 7036

    5\ 事件1076 ,USER32

    用户WIN-FHER2K1QE8R\administrator为这台计算机上一次意外的关机提供的(计划外)

    原因代码:0Xa000000 用户是administrator

    
    
    2018年6月5日 4:23

全部回复

  • 1、从日志看service control manager

    shell Hardware Detection 服务处于 正在运行状态

    事件ID7036  计算机为本机器名称

    2、winlogon :客户体验改善计划的 用户登录通知

    事件ID 7001   用户 SYSTEM

    3、Application Experience 服务处于正在运行状态

    事件ID 7036

    4、Network Connections 服务处于正在运行状态

    事件ID 7036

    5、用户WIN-FHER2K1QE8R\Administrator为这台计算机上一次意外的关机提供的(计划外)

    原因代码:0Xa000000    用户是Administrator

    
    
    
    2018年6月5日 4:03
  • Hi,

    请问你这台服务器上有运行一些特别的service 或者角色吗?你可以结合你的环境先检查一下是否是windows updates 重启以及电源断电问题。

    然后确保你的bios 和硬件以及固件驱动都更新到最新的版本了。

    在服务器上运行以下 chkdsk /r /f 和 sfc /scannow。

    如果方便的话,你可以做一个clean boot。 然后monitor 一天。看看是否是一些三方软件导致的。

    event  7001 和event 7036 记录的程序或者服务运行的事件。

     event 1076一般来说就是在机器意外重启的时候会被记录下来。

    根据这个可能还是不能找到root cause。 所以具体的排错还是需要你收集Minidump Files 来看一看发生这个问题的原因。

    https://support.microsoft.com/en-us/help/315263/how-to-read-the-small-memory-dump-file-that-is-created-by-windows-if-a

    Best Regards,

    Mary


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年6月5日 9:13
    版主
  • Hi,

    发现您发了一个基本类似的帖子。想确认一下描述的是同样的问题吗? 如果是同样的问题,根据论坛发贴的规则,我们将把同样的帖子合并。

    https://social.microsoft.com/Forums/zh-CN/21a740ea-6dca-4c1e-8f6d-647789fcac96/win2008-server-r2?forum=windowsserversystemzhchs

    如果描述的是不一样的问题,可以请你把这个问题再描述一下吗?

    非常感谢你的支持和理解。

    Best Regards,

    Mary


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年6月5日 9:33
    版主
  • 是一样的,但是描述的不够全面
    2018年6月5日 15:35
  • 如果方便的话,你可以做一个clean boot。 然后monitor 一天。看看是否是一些三方软件导致的:对于这个样的操作,麻烦写一个操作步骤,我好执行以下,谢谢!

    2018年6月5日 15:38
  • Hi,

    clean boot 一般来说就是只允许windows 的service, 你可以参考一下下面的步骤,由于只运行windows 的service 其他三方 service 不运行。你可以考虑在你环境的休息时间做操作以免影响环境的运行。

    https://support.microsoft.com/en-us/help/929135/how-to-perform-a-clean-boot-in-windows

    http://www.intelliadmin.com/index.php/2009/06/clean-boot-into-windows-2008-and-vista/Please Note: Since the web site is not hosted by Microsoft, the link may change without notice. Microsoft does not guarantee the accuracy of this information.

    Best Regards,

    Mary


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.


    2018年6月6日 1:47
    版主
  • Hi,

     问题有新的进展吗?如果有新的进展欢迎继续更新。

    如果觉得回复有帮助欢迎标记为答复,非常感谢你的支持和理解。

    Best Regards,

    Mary


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年6月7日 8:22
    版主