☰

Windows 2008 Server R2 自动关闭

tag-icon • tag-icon windows-server-2008-r2 electrical-power acpi
Windows 2008 Server R2 自动关闭

我有一台 Windows 2008 R2 服务器，它会自行关闭。它看起来不像是硬件问题，因为我可以在日志中看到所有服务是如何停止的，之后：

Log Name:      System
Source:        Microsoft-Windows-Kernel-Power
Date:          28/12/2011 01:19:49
Event ID:      109
Task Category: (103)
Level:         Information
Keywords:      (4)
User:          N/A
Description:
The kernel power manager has initiated a shutdown transition.

和：

Log Name:      System
Source:        Microsoft-Windows-Kernel-General
Date:          28/12/2011 01:19:50
Event ID:      13
Task Category: None
Level:         Information
Keywords:      
User:          N/A
Description:
The operating system is shutting down at system time ‎2011‎-‎12‎-‎28T01:19:50.956025700Z.

可能是什么问题呢？

更新：

没有UPS。它不是虚拟机。

我现在已经从“平衡”切换到“高性能”，看看会发生什么。

事件顺序如下：

Information 28/12/2011 01:19:50 Kernel-General  13  None
Information 28/12/2011 01:19:49 Kernel-Power    109 (103)
Information 28/12/2011 01:19:49 Service Control Manager 7036    None
Information 28/12/2011 01:19:48 Service Control Manager 7036    None
Information 28/12/2011 01:19:48 Service Control Manager 7036    None
Information 28/12/2011 01:19:47 Service Control Manager 7036    None
Information 28/12/2011 01:19:47 Service Control Manager 7036    None
Information 28/12/2011 01:19:47 Service Control Manager 7036    None
Information 28/12/2011 01:19:47 Service Control Manager 7036    None
Information 28/12/2011 01:19:47 Service Control Manager 7036    None
Information 28/12/2011 01:19:47 Service Control Manager 7036    None
Information 28/12/2011 01:19:47 Service Control Manager 7036    None
Information 28/12/2011 01:19:47 Service Control Manager 7036    None
Information 28/12/2011 01:19:47 Service Control Manager 7036    None
Information 28/12/2011 01:19:47 Service Control Manager 7036    None
Information 28/12/2011 01:19:47 Service Control Manager 7036    None
Information 28/12/2011 01:19:46 Service Control Manager 7036    None
Information 28/12/2011 01:19:46 Service Control Manager 7036    None
Information 28/12/2011 01:19:46 Service Control Manager 7036    None
Information 28/12/2011 01:19:46 Service Control Manager 7036    None
Information 28/12/2011 01:19:46 Service Control Manager 7036    None
Information 28/12/2011 01:19:46 Service Control Manager 7036    None
Information 28/12/2011 01:19:46 UserPnp 20010   (7010)

在 UserPnP 事件之前，有一个 4 小时前的事件。所有这些“7036”都是“XXX 服务已进入停止状态”

可能它没有解释任何事情，但这是 UserPnp 事件：

Log Name:      System
Source:        Microsoft-Windows-UserPnp
Date:          28/12/2011 01:19:46
Event ID:      20010
Task Category: (7010)
Level:         Information
Keywords:      
User:          SYSTEM
Description:
One or more of the Plug and Play service's subsystems has changed state. 

PlugPlay install subsystem enabled: 'false' 
PlugPlay caching subsystem enabled: 'false'

答案1

通常这是由于自动更新造成的。事件 ID 109 和 13 都可能表示重新启动。在事件日志中查找更新消息WindowsUpdateClient，例如：

在此处输入图片描述

...

在此处输入图片描述

此外，如果有人按下电源按钮，许多系统都会正常关机。

答案2

可能不是答案，但有贡献。在正常运行时间警报后，在几个虚拟服务器中发现了同样的错误，可以看到所有服务都正常停止，并发现这109是 Citrix 服务计划重启后的条目event ID 1074

Log Name:      System
Source:        USER32
Event ID:      1074
Task Category: None
Level:         Information
Keywords:      Classic
User:          SYSTEM
Description:
The process C:\Program Files (x86)\Citrix\System32\Citrix\Ima\IMAAdvanceSrv.exe 
               has initiated the restart of computer <COMPUTERNAME> 
               on behalf of user NT AUTHORITY\SYSTEM for the following 
               reason: Application: Maintenance (Planned)
 Reason Code: 0x80040001
 Shutdown Type: restart

答案3

您是否考虑过有人只是按下电源按钮的可能性？这将导致您所描述的行为。

答案4

我也遇到了同样的问题。我按照我们专家在这个论坛上分享的答案，在 Windows 系统事件日志中找到了事件 ID 1074，如下所示 -

进程 C:\Windows\system32\wlms\wlms.exe (VIRTUALSERVER) 已代表用户 NT AUTHORITY\SYSTEM 启动计算机 VIRTUALSERVER 的关闭，原因如下：其他（计划内）原因代码：0x80000000 关机类型：关机注释：此 Windows 安装的许可证期限已过期。操作系统正在关闭。

重启的原因是我的证件过期适用于 Windows Server 2012 r2。希望这对其他人有帮助。顺便说一句，这并没有给我带来太多困扰。

相关内容