none
윈도우 2008 Server R2 재부팅 반복 현상(이벤트 ID : 1074, 이유 코드: 0x800000ff) RRS feed

모든 응답

  • 질문 추가 내용입니다.

    원본 : USER32

    이벤트 ID:1074

    이유코드:0x80000ff 로 재부팅 발생

    OS는 Windows Server 2008 R2 sp1 (64비트)이며 프로그램 설치도 없었으며 정상 운용중이었다가 갑자기

    재부팅이 계속 동일 사항으로 발생되고 있습니다. H/W, S/W중 어떤게 영향이 높은지 알고자 합니다.

    재부팅 시간이 랜덤적으로 변하고 있어며 잦을때는 1시간에 3번도 발생되고 평균적으로 1시간에 1번 발생됩니다.


    2018년 10월 29일 월요일 오전 2:38
  • 안녕하세요,

    이벤트 1074의 경우 시스템 종료나 다시 시작을 했을 때 일반적으로 기록되는 이벤트 입니다. 오류코드로 보았을 때 다른 계정에 의해 재부팅이 발생했을 수 있습니다.

    이벤트 로그의 내용 전체를 복사하여 전달해 주시면 더 도움이 될 것 같습니다.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com으로 문의할 수 있습니다.

    2018년 10월 29일 월요일 오전 3:45
    중재자
  • 다음 이유 때문에 c:\Windows\SysWow64\shutdown.exe (컴퓨터이름) 프로세스에서 컴퓨터이름\Administrator 사용자를 대신하여 컴퓨터이름 컴퓨터에서 다시 시작을 시작했습니다. 이 원인에 대한 제목 찾지 못함

    이유 코드 : 0x800000ff

    종료 유형 : 다시 시작

    ======================================================================

    로그이름 : 시스템

    원 본(S) : USER32   

    이벤트 ID : 1074

    사용자 이름 : 컴퓨터 이름\Administrator

    2018년 10월 29일 월요일 오전 5:19
  • 안녕하세요,

    이벤트 내용으로만 봤을 때 Administrator 계정에 의해 시스템이 다시 시작 된것으로 확인 됩니다. 가능하시면 Administrator 계정의 암호를 변경하고 모니터링 해보시는 게 좋을 것 같습니다.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com으로 문의할 수 있습니다.

    2018년 10월 29일 월요일 오전 6:06
    중재자
  • 이더넷 케이블 접속 불량으로도 재부팅 현상이 발생가능성이 있을까요?? 

    케이블 변경 후 리부팅 현상이 발생되지 않네요.. 현재 까지는

    2018년 10월 29일 월요일 오전 10:47
  • 안녕하세요,

    네트워크 연결의 문제가 있어 시스템이 재부팅이 되는 사례는 확인이 되지 않습니다.

    전달해주신 로그의 내용만으로는 시스템이 사용자(Administrator)에 의해 재부팅이 된 것으로만 나타납니다.

    우선 증상이 재현 되는지 모니터링 해보시는 것이 좋을 것으로 보여집니다.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com으로 문의할 수 있습니다.

    2018년 10월 29일 월요일 오후 11:45
    중재자
  • 해당 서버는 오라클 11g를 사용하고 있고 오라클 Client로 동작되고 있는데 혹시 DB 연결이 안되어 Data 처리가 안되었을때도 서버의 재부팅 현상이 발생될 수 있을까요?

    참고로 서버쪽에서는 별도의 DB 지연시 자체 재부팅하도록하는 스케쥴은 등록되지 않았습니다.

    2018년 10월 30일 화요일 오전 4:03
  • 안녕하세요?

    1. 시스템 로그에 Event ID 6008번이 기록되는지 확인해 보시기 바랍니다. 해당 로그가 존재한다면 이는 Dirty Shutdown (Event ID 6008)을 의미하며 다음과 같은 이유들에 의해 발생할 수 있습니다.

    A. Hardware 로 인한 문제:

    - 하드웨어와 관련된 Firmware issue, Power failure, Disk failure, Disk Controller fault 등의 문제가 있을 경우 발생합니다. 일반적으로 Bluescreen을 제외한 6008의 대부분은 Hardware 관련 문제입니다

    B. Software 로 인한 문제:

    a. 시스템이 비정상적으로 종료되는 일반적인 경우로 KeBugcheckEx를 호출하여 Bluescreen을 발생시킵니다. 이 때 발생한 메모리 덤프 파일을 확인하면 원인을 알 수 있습니다.

    b. Services.exe 또는 Lsass.exe 와 같은 중요 프로세스가 Crash 되었을 경우 발생합니다. 이 경우에는 이벤트 로그에 해당 정보가 로깅 되어 windows에서 원인을 파악할 수 있습니다.

    C. ASR 기능이 Enable되어 있는 경우:

    - 이 기능이 포함되어 있는 하드웨어 장비에서 발생할 수 있습니다. ASR 기능은 System Hardware문제(발열 또는 Driver Fault )가 있을 때 자동으로 서버가 재 시작하는 역할을 합니다.

    [참고자료]

    비 정상 종료(Dirty Shutdown)와 이벤트 로그 Eventlog, 6008

    https://blogs.technet.microsoft.com/sankim/2008/02/12/dirty-shutdown-eventlog-6008/

    2. 시스템 로그에 Event ID 1001번이 존재한다면 블루스크린이 발생하면서 컴퓨터가 재 시작된 것입니다. 이와 같은 경우 C:\Windows\memory.dmp 추출하여 분석을 받아 보셔야 하며 이 경우 1577-9700으로 전화하셔서 유료기술지원을 통하여 분석을 제공하고 있습니다.

    감사합니다.


    2018년 10월 31일 수요일 오전 2:27
    중재자