事件日志如下
日志名称: System
来源: USER32
日期: 2017/10/23 4:29:59
事件 ID: 1074
任务类别: 无
级别: 信息
关键字: 经典
用户: SYSTEM
计算机: HHT-POS2
描述:
进程 wininit.exe 为用户 开始计算机 HHT-POS2 的 重新启动，原因如下: 没有找到这个原因的标题
原因代码: 0x50006
关机类型: 重新启动
注释: 系统进程 C:\Windows\system32\lsass.exe 意外终止，状态码为 255。系统现在将关机，并重新启动。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="USER32" />
<EventID Qualifiers="32768">1074</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-10-22T20:29:59.000000000Z" />
<EventRecordID>1152668</EventRecordID>
<Channel>System</Channel>
<Computer>HHT-POS2</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data>wininit.exe</Data>
<Data>HHT-POS2</Data>
<Data>没有找到这个原因的标题</Data>
<Data>0x50006</Data>
<Data>重新启动</Data>
<Data>系统进程 C:\Windows\system32\lsass.exe 意外终止，状态码为 255。系统现在将关机，并重新启动。</Data>
<Data>
</Data>
<Binary>06000500000000000000000000000000000000000000000000000000000000000000000000000000</Binary>
</EventData>
</Event>
