none
TrustedInstaller.exeによる再起動の原因について RRS feed

  • 質問

  • 先日、複数台で構成しているADにセキュリティパッチを適用し、再起動を実施したところ
    1台のみ以下の動作となりました。なお全てリモートデスクトップによる操作です。

    OS:Windows Server 2008 Std(x64)R2 SP1

    (1)セキュリティパッチを適用
    (2)再起動実施
    (3)再起動後、ログイン画面表示
    (4)アカウント/パスワード入力しログイン
    (5)ログイン処理中に、突然切断される
    (6)Pingを実行したところ、time outとなる
    (7)数分待つとPing応答が返ってくる
    (8)ログイン画面表示→正常にログイン可能
    (9)イベントログには警告、エラー等は特になし
       但し、以下のログ出力有
    --------------------
    ログの名前:System
    ソース:USER32
    イベント ID:1074
    レベル:情報
    ユーザー:SYSTEM
    説明:
    次の理由で、プロセス C:\Windows\servicing\TrustedInstaller.exe (ホスト名) は、ユーザー NT AUTHORITY\SYSTEM の代わりに、コンピューター ホスト名 の 再起動 を始めました: オペレーティング システム: アップグレード (計画済)
     理由コード: 0x80020003
     シャットダウンの種類: 再起動
    --------------------

    複数台あるADには定期的に同じセキュリティパッチを適用しており、過去このような事象はありませんでした。
    このような事象の原因を調べていますが、該当する情報が見つかっておりません。
    関連する情報等で構いませんので、ご教示いただきたく、投稿しました。

    よろしくお願いいたします。
    2014年6月19日 0:35

回答

  • TrustedInstaller.exe は修正プログラムの実行サービスで、また 理由コード: 0x80020003
    は System Shutdown Reason Code の SHTDN_REASON_FLAG_PLANNED |
    SHTDN_REASON_MAJOR_OPERATINGSYSTEM | SHTDN_REASON_MINOR_UPGRADE が指定された状態です。
    つまり、OS の upgrade (今回は修正プログラムと思われます) 後の自動的な再起動です。

    System Shutdown Reason Codes
    http://msdn.microsoft.com/en-us/library/windows/desktop/aa376885(v=vs.85).aspx


    具体的にどの修正プログラムが原因で? という話は cbs.log から追跡できると思います。

    http://technet.microsoft.com/ja-jp/library/cc732334(v=WS.10).aspx

    • 回答の候補に設定 佐伯玲 2014年6月30日 1:44
    • 回答としてマーク 佐伯玲 2014年7月7日 4:47
    2014年6月27日 7:12
  • セキュリティパッチの適用が失敗して、適用状況と矛盾が生じているように見受けられます。
    以下のあたりは類似性や関連がありそうな印象です。
    http://social.msdn.microsoft.com/Forums/ja-JP/a952b8ee-51b1-40c2-8197-7c78d6b08b80/trustedinstallerexe-has-initiated-the-restart-of-computer?forum=searchserverinstallconfigandadminstration
    http://support.microsoft.com/kb/2509997/ja

    とりあえず状況が解消しているなら、ウィルス対策ソフトが %Windir%SoftwareDistribution をスキャンしていないことを確認しておくぐらいでしょうか。


    MCITP(Database Developer/Database Administrator)

    • 回答の候補に設定 佐伯玲 2014年6月23日 0:31
    • 回答としてマーク 佐伯玲 2014年7月7日 4:47
    2014年6月21日 9:02

すべての返信

  • セキュリティパッチの適用が失敗して、適用状況と矛盾が生じているように見受けられます。
    以下のあたりは類似性や関連がありそうな印象です。
    http://social.msdn.microsoft.com/Forums/ja-JP/a952b8ee-51b1-40c2-8197-7c78d6b08b80/trustedinstallerexe-has-initiated-the-restart-of-computer?forum=searchserverinstallconfigandadminstration
    http://support.microsoft.com/kb/2509997/ja

    とりあえず状況が解消しているなら、ウィルス対策ソフトが %Windir%SoftwareDistribution をスキャンしていないことを確認しておくぐらいでしょうか。


    MCITP(Database Developer/Database Administrator)

    • 回答の候補に設定 佐伯玲 2014年6月23日 0:31
    • 回答としてマーク 佐伯玲 2014年7月7日 4:47
    2014年6月21日 9:02
  • TrustedInstaller.exe は修正プログラムの実行サービスで、また 理由コード: 0x80020003
    は System Shutdown Reason Code の SHTDN_REASON_FLAG_PLANNED |
    SHTDN_REASON_MAJOR_OPERATINGSYSTEM | SHTDN_REASON_MINOR_UPGRADE が指定された状態です。
    つまり、OS の upgrade (今回は修正プログラムと思われます) 後の自動的な再起動です。

    System Shutdown Reason Codes
    http://msdn.microsoft.com/en-us/library/windows/desktop/aa376885(v=vs.85).aspx


    具体的にどの修正プログラムが原因で? という話は cbs.log から追跡できると思います。

    http://technet.microsoft.com/ja-jp/library/cc732334(v=WS.10).aspx

    • 回答の候補に設定 佐伯玲 2014年6月30日 1:44
    • 回答としてマーク 佐伯玲 2014年7月7日 4:47
    2014年6月27日 7:12
  • こんにちは、丁稚さん
    フォーラムオペレータの佐伯 玲 です。

    その後nagino - 引退エンジニアさん、中年やっちゅうねんさんから寄せられた情報はご覧いただけておりますでしょうか?
    ご参考になる情報が寄せられておりましたので私のほうから「回答としてマーク」とさせていただきました。

    スレッドをご覧いただけた際にはご返信くださいね。

    宜しくお願い致します。

    TechNet Community Support 佐伯 玲

    2014年7月7日 4:47
  • nagino - 引退エンジニア様
    中年やっちゅうねん様

    ご返信が遅れ申し訳ありません。
    ご回答ありがとうございました。
    いただきました情報を元に確認をしてみます。
    取り急ぎ、御礼申し上げます。
    2014年7月16日 13:15