none
event id 1076,6008 예기치 않은 재부팅이 발생합니다. RRS feed

  • 질문


  • window2003 std sp2

    최근 들어 시스템 shut down 증상이 있습니다.

    event id 1076, 6008 을 확인 하였으며 원인을 알아보고자 이렇게 글을 올립니다.

    이벤트 형식: 경고
    이벤트 원본: USER32
    이벤트 범주: 없음
    이벤트 ID: 1076
    날짜:  2014-06-10
    시간:  오전 10:05:12
    사용자:  USB\Administrator
    컴퓨터: USB
    설명:
    이 컴퓨터의 최근 예상치 못한 종료에 대해 USB\Administrator 사용자가 제공한 이유는 다음과 같습니다:기타 오류: 시스템 응답 없음
     이유 코드: 0x8000005
     버그 ID:
     버그 점검 문자열:
     설명:

    자세한 정보는 에 있는 도움말 및 지원 센터를 참조하십시오.
    데이터:
    0000: 05 00 00 08               ....   

     


    이벤트 형식: 경고
    이벤트 원본: USER32
    이벤트 범주: 없음
    이벤트 ID: 1076
    날짜:  2014-06-02
    시간:  오전 8:34:29
    사용자:  USB\Administrator
    컴퓨터: USB
    설명:
    이 컴퓨터의 최근 예상치 못한 종료에 대해 USB\Administrator 사용자가 제공한 이유는 다음과 같습니다:기타(계획되지 않음)
     이유 코드: 0xa000000
     버그 ID:
     버그 점검 문자열:
     설명: d

    자세한 정보는 에 있는 도움말 및 지원 센터를 참조하십시오.
    데이터:
    0000: 00 00 00 0a               ....   

    1076에 대해서 2개의 로그가 있습니다.  데이터 내용이 서로 다른 이벤트로 주로 데이터 내용이 '0000: 00 00 00 0a '

    인 로그가 자주 발생합니다.

    -------------------------------------------------------------------------------------------------------------------------------
    이벤트 형식: 오류
    이벤트 원본: EventLog
    이벤트 범주: 없음
    이벤트 ID: 6008
    날짜:  2014-06-02
    시간:  오전 8:34:10
    사용자:  N/A
    컴퓨터: USB
    설명:
    2014-05-31의 오후 6:40:22에서 이전에 예기치 않은 시스템 종료가 있었습니다.

    자세한 정보는 에 있는 도움말 및 지원 센터를 참조하십시오.
    데이터:
    0000: de 07 05 00 06 00 1f 00   Þ.......
    0008: 12 00 28 00 16 00 56 00   ..(...V.
    0010: de 07 05 00 06 00 1f 00   Þ.......
    0018: 09 00 28 00 16 00 56 00   ..(...V.

     

    1076,6008 둘다 블루 스크린은 뜨지 않습니다.

    1076같은 경우엔 재부팅 이벤트라고 알고있는데 실제로 서버가 1076이 나올떈 재부팅이 아닌 shut down 만 일어나고

    부팅은 되어 있지 않습니다.  직접 서버 전원을 on 시키면 또 정상적으로 부팅을 합니다.

    해당 증상에 대해 도움을 요청합니다.

    2014년 6월 11일 수요일 오전 2:36

답변

  • 해당 에러는 아래와 같은 원인일것 같습니다.

    • 컴퓨터가 잠겨 있거나 암호로 보호된 화면 보호기를 사용하도록 구성된 경우
    • 강제 플래그가 있는 InitiateSystemShutdownEx 함수를 사용하는 프로그램이 종료 작업을 자동으로 시작한 경우

      예를 들어, Microsoft Windows 2000 Resource Kit의 원격 종료 도구(Shutdown.exe)를 사용하여 원격 컴퓨터에서 컴퓨터를 강제로 종료하거나 Shutdown.exe를 at 명령이나 작업 스케줄러와 함께 사용하여 로컬 컴퓨터를 종료하도록 예약합니다.

    이런 상황에서는 이벤트 로그 서비스가 종료 이벤트에 대해 통보를 받지 못하고, 결과적으로 종료 동작이 이벤트 로그 서비스에 의해 예기치 않은 이벤트로 잘못 간주됩니다.

    아래 참고자료 확인 후 핫픽스 설치를 진행해 보시기 바랍니다.

    [참고자료]

    컴퓨터를 종료하고 다시 시작한 후에 이벤트 ID 6008이 시스템 이벤트 로그에 예기치 않게 기록됨

    제시해 드린 답변이 도움이 되었기를 바랍니다.
       
    답변이 문제 해결에 도움이 되었다면 답변으로 채택을 부탁드립니다.
    하지만 문제 해결이 되지 않아서 정확한 답변을 원하는 경우에는 문제의 정보를 더 자세하게 답변으로 제공해주시기 바랍니다

    2014년 6월 12일 목요일 오전 8:51
    중재자