none
Windows Server 2016で突然のシャットダウン RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票

    サーバーで作業中、突然のシャットダウンが起こりました。

    リモート接続で複数人が同時作業しておりましたが、ログを見る限りユーザー操作とは見受けられません。

    WindowsUpdateの自動再起動でもなさそうです。

    何かご情報、詳細の調査方法をご教授願います。

    以下イベントログ-------------------------------------------------------------------------------------------------------------------------------

    次の理由で、プロセス C:\Windows\system32\winlogon.exe (コンピューター名) は、ユーザー NT AUTHORITY\SYSTEM の代わりに、コンピューター の 電源を切る を始めました: この理由のタイトルが見つかりません
     理由コード: 0x500ff
     シャットダウンの種類: 電源を切る
     コメント: 

    2018年5月30日 6:38
    |

すべての返信

  • Question
    サインインして投票
    3
    サインインして投票

    > 理由コード: 0x500ff

    -------------------------------------
    System Shutdown Reason Codes
    https://msdn.microsoft.com/ja-jp/aa376885
    -------------------------------------
    #define SHTDN_REASON_MAJOR_SYSTEM               0x00050000
    #define SHTDN_REASON_MINOR_NONE                 0x000000ff
    -------------------------------------

    SHTDN_REASON_MAJOR_SYSTEM は "System failure." ということなので、「システム障害が検出されたので、winlogon プロセスが強制的にシャットダウン処理を行った」ということだと思います。
    ただし Minor Code が 0xff、すなわち SHTDN_REASON_MINOR_NONE なので、どんなシステム障害なのかまではわからない。
    でもハードウェアに起因する問題だたら、SHTDN_REASON_MINOR_BLUESCREEN (0x0f) になると思うので、ソフトウェア的な問題だと思います。
    提示されてイベント ログの直前で、別のエラー ログ (System/Application/Security) が記録されていないか再度確認してみては？

    2018年5月30日 9:37
    |
  • Question
    サインインして投票
    0
    サインインして投票

    ご回答ありがとうございます。

    イベントログの前で怪しいものがなく、なにか近しい現状が下記のURLであるので試してみます。

    https://support.microsoft.com/en-us/help/2001061/on-a-computer-running-windows-vista-windows-7-windows-server-2008-and

    2018年6月1日 7:29
    |