none
服务器2008r2系统自动重启,应用程序日志WMI报错 RRS feed

  • 问题

  • 10月3日和11月21日2008r2服务器有两次意外重启,每次重启之前都有系统日志报错,报错信息为;

    日志名称:          Application
    来源:            Microsoft-Windows-WMI
    日期:            2017/11/21 4:42:26
    事件 ID:         10
    任务类别:          无
    级别:            错误
    关键字:           经典
    用户:            暂缺
    计算机:           AIC2
    描述:
    Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
    事件 Xml:

      <System>
        <Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
        <EventID Qualifiers="49152">10</EventID>
        <Version>0</Version>
        <Level>2</Level>
        <Task>0</Task>
        <Opcode>0</Opcode>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2017-11-20T20:42:26.000000000Z" />
        <EventRecordID>9519</EventRecordID>
        <Correlation />
        <Execution ProcessID="0" ThreadID="0" />
        <Channel>Application</Channel>
        <Computer>AIC2</Computer>
        <Security />
      </System>
      <EventData>
        <Data>//./root/CIMV2</Data>
        <Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage &gt; 99</Data>
        <Data>0x80041003</Data>
      </EventData>
    </Event>

    2017年12月1日 8:12

全部回复

  • 您好 ,

    根据微软官方文档,此事件ID起源于server 2008 R2 DVD/ISO镜像安装的过程中,出现了一些问题导致WMI注册文件保留在了系统中,由于WMI注册只在创建系统镜像的过程中起作用,无法在实际运行的系统上运行因此导致了事件ID10的错误事件。此事件通常并不代表系统中又问题,可以安全的忽略。

    但是如果要防止此事件生成,并且想要手动删除此特定的WMI注册,可以按照以下链接中的步骤运行脚本来解决:

    Event ID 10 is logged in the Application log after you install Service Pack 1 for Windows 7 or Windows Server 2008 R2(仅英文文档)

    https://support.microsoft.com/zh-cn/help/2545227/event-id-10-is-logged-in-the-application-log-after-you-install-service#

    >>10月3日和11月21日2008r2服务器有两次意外重启

    如果只是很偶尔出现此情况,可能是系统随机性的紊乱导致的。如果比较频繁出现这样的情况,就需要进行以下的排错过程了:

    通常,频繁自动重启都是由以下原因造成的:

    不稳定的硬件设备、设备驱动过期、三方程序干扰、系统异常。

    1.建议先在安全模式下时,观察是否会出现自动重启,如果未出现,我们就可以推断事件初步原因为驱动软件过期、三方程序干扰。

    2.在出现这个情况之前,是否有进行过特殊的操作?比如说更新了某个驱动或者是安装了某些补丁/软件。如果有的话,请撤销之前的更改,再检查是否还有频繁自动重启的现象。


    3.若问题仍旧在安全模式下出现, 问题就可能是由于硬件不稳定导致的或者是系统异常导致的。建议联系电脑厂商对硬件进行排查。

    同时请尝试运行sfc /scannow进行一个系统文件检测和修复。

    以下是一些硬件的排错常规步骤,你可以尝试一下:
    a.如果最近有更换硬件,请您将新硬件更换回之前的硬件或是其他新硬件
    b.如果您有多根内存条,请您只保留一根,将其余的拔除
    c.确认接线等是否疏松,机箱内的灰尘是否过多,进行固定和清理
    d.更换其他的电源

    此外,根据我的研究。由于各种系统设置故障、软件故障、硬件故障、驱动程序故障、网络故障等均有可能引起Windows“自动重启”故障,所以您需要通过错误信息提供的故障代码(Technical Information)、或通过Debugging Tools for Windows分析Windows在故障时自动保存的内存转储文件(Crash Dump File)判断引起的大致原因,确定故障方向后,再针对具体的故障部分进行细致的排查解决。

    下载 WDK、WinDbg 和相关工具

    https://developer.microsoft.com/zh-cn/windows/hardware/windows-driver-kit


    如果回复对您有帮助的话,请您把回复标记为答复,若后续有任何疑问,请随时在贴下进行回复。

    此致

    Candy


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.


    2017年12月1日 9:43
    版主
  • 那这种报错可能会引起系统重启么?,因为有的时候发现报错了,但是系统并未重启。
    2017年12月4日 1:09
  • 您好 ,

    >>那这种报错可能会引起系统重启么?,因为有的时候发现报错了,但是系统并未重启。

    通常此类报错会伴随着系统在关机开机的时候出现,并不是由于这个报错导致系统出现重启的现象。

    因为此报错根据官方解释是WMI注册文件因为安装镜像的时候出现了一些问题导致失误保存在了系统中,无法在实际运行的系统上正常启动导致的。通常是不会影响系统的正常运行,并不会导致系统重启或者蓝屏之类的问题的。

    因此如果频繁出现重启的现象,需要从其他的方向考虑导致重启的原因。

    此致

    Candy


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年12月4日 2:17
    版主
  • 您好 ,

    目前问题有什么新的进展吗?

    此致

    Candy


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年12月6日 2:40
    版主
  • Hi ,

    如果回复对您有帮助的话,请您把回复标记为答复,方便其他有相同问题用户快速找到答案。

    若后续问题有任何更新,您可以随时在贴下回复。

    此致

    Candy


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2017年12月7日 2:16
    版主