none
윈도우 서버 2003(Windows Server 2003) 원인불명 재부팅(6008 Event Log) 관련 문의드립니다. RRS feed

  • 질문

  • OS: Windows Server 2003 R2 Standard Edition SP2

    증상 : 윈도우즈서버에 원인을 알수없는 재부팅이 있었는데 원인을 알고싶습니다.

    아래 EventLog 를 확인해 보면

    첫째, 이벤트 ID에서 "6008" 일 경우 원인이 무엇인지 알고 싶습니다.

    둘째, 데이터에서 "바이트", "워드" 에 아래값이 나온경우 원인이 무엇인지 알고 싶습니다.

    그럼 도움 부탁드립니다.

    이벤트 형식: 오류

    이벤트 원본: EventLog

    이벤트 범주: 없음

    이벤트 ID: 6008

    날짜: 2014-01-23

    시간: 오후 6:01:11

    사용자: N/A

    컴퓨터: YK

    설명:

    2014-01-23의 오후 5:55:51에서 이전에 예기치 않은 시스템 종료가 있었습니다.

    데이터:

    바이트

    0000: de 07 01 00 04 00 17 00 Þ.......

    0008: 11 00 37 00 33 00 99 03 ..7.3.□.

    0010: de 07 01 00 04 00 17 00 Þ.......

    0018: 08 00 37 00 33 00 99 03 ..7.3.□.

    워드

    0000: 000107de 00170004 00370011 03990033

    0010: 000107de 00170004 00370008 03990033


    • 편집됨 Shannoni 2014년 1월 24일 금요일 오전 7:41
    2014년 1월 24일 금요일 오전 7:39

답변

  • 이 문제는 다음 두 조건에 모두 해당하는 경우 발생합니다.   

    • 컴퓨터가 잠겨 있거나 암호로 보호된 화면 보호기를 사용하도록 구성된 경우
    • 강제 플래그가 있는 InitiateSystemShutdownEx 함수를 사용하는 프로그램이 종료 작업을 자동으로 시작한 경우

      예를 들어, Microsoft Windows 2000 Resource Kit의 원격 종료 도구(Shutdown.exe)를 사용하여 원격 컴퓨터에서 컴퓨터를 강제로 종료하거나 Shutdown.exe를 at 명령이나 작업 스케줄러와 함께 사용하여 로컬 컴퓨터를 종료하도록 예약합니다.

    이런 상황에서는 이벤트 로그 서비스가 종료 이벤트에 대해 통보를 받지 못하고, 결과적으로 종료 동작이 이벤트 로그 서비스에 의해 예기치 않은 이벤트로 잘못 간주됩니다.

    [해결책]

    사용 가능한 핫픽스 다운로드

    제시해 드린 답변이 도움이 되었기를 바랍니다.
     
    답변이 문제 해결에 도움이 되었다면 답변으로 채택을 부탁드립니다.
    하지만 문제 해결이 되지 않아서 정확한 답변을 원하는 경우에는 문제의 정보를 더 자세하게 답변으로 제공해주시기 바랍니다

    2014년 1월 28일 화요일 오전 1:23
    중재자