询问者
win7系统意外关闭

问题
-
近一段时间,win7系统以外关闭且没有重启,系统日志如下:
日志名称: System
来源: Microsoft-Windows-Kernel-Power
日期: 2017/9/15 3:32:47
事件 ID: 41
任务类别: (63)
级别: 关键
关键字: (2)
用户: SYSTEM
计算机: CMP2-PC
描述:
系统已在未先正常关机的情况下重新启动。如果系统停止响应、发生崩溃或意外断电,则可能会导致此错误。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
<EventID>41</EventID>
<Version>2</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000002</Keywords>
<TimeCreated SystemTime="2017-09-14T19:32:47.618407200Z" />
<EventRecordID>6257</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>CMP2-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="BugcheckCode">0</Data>
<Data Name="BugcheckParameter1">0x0</Data>
<Data Name="BugcheckParameter2">0x0</Data>
<Data Name="BugcheckParameter3">0x0</Data>
<Data Name="BugcheckParameter4">0x0</Data>
<Data Name="SleepInProgress">false</Data>
<Data Name="PowerButtonTimestamp">0</Data>
</EventData>
</Event>日志名称: System
来源: EventLog
日期: 2017/9/15 3:32:49
事件 ID: 6008
任务类别: 无
级别: 错误
关键字: 经典
用户: 暂缺
计算机: CMP2-PC
描述:
上一次系统的 3:19:28 在 2017/9/15 上的关闭是意外的。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6008</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-09-14T19:32:49.000000000Z" />
<EventRecordID>6253</EventRecordID>
<Channel>System</Channel>
<Computer>CMP2-PC</Computer>
<Security />
</System>
<EventData>
<Data>3:19:28</Data>
<Data>2017/9/15</Data>
<Data>
</Data>
<Data>
</Data>
<Data>19146</Data>
<Data>
</Data>
<Data>
</Data>
<Binary>E107090005000F00030013001C00B103E107090004000E00130013001C00B1033C0000003C000000000000000000000000000000000000000100000000000000</Binary>
</EventData>
</Event>日志名称: System
来源: Microsoft-Windows-Kernel-Power
日期: 2017/9/14 22:00:26
事件 ID: 41
任务类别: (63)
级别: 关键
关键字: (2)
用户: SYSTEM
计算机: CMP2-PC
描述:
系统已在未先正常关机的情况下重新启动。如果系统停止响应、发生崩溃或意外断电,则可能会导致此错误。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
<EventID>41</EventID>
<Version>2</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000002</Keywords>
<TimeCreated SystemTime="2017-09-14T14:00:26.478007000Z" />
<EventRecordID>6138</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>CMP2-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="BugcheckCode">0</Data>
<Data Name="BugcheckParameter1">0x0</Data>
<Data Name="BugcheckParameter2">0x0</Data>
<Data Name="BugcheckParameter3">0x0</Data>
<Data Name="BugcheckParameter4">0x0</Data>
<Data Name="SleepInProgress">false</Data>
<Data Name="PowerButtonTimestamp">0</Data>
</EventData>
</Event>日志名称: System
来源: EventLog
日期: 2017/9/14 22:00:28
事件 ID: 6008
任务类别: 无
级别: 错误
关键字: 经典
用户: 暂缺
计算机: CMP2-PC
描述:
上一次系统的 21:54:39 在 2017/9/14 上的关闭是意外的。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6008</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-09-14T14:00:28.000000000Z" />
<EventRecordID>6134</EventRecordID>
<Channel>System</Channel>
<Computer>CMP2-PC</Computer>
<Security />
</System>
<EventData>
<Data>21:54:39</Data>
<Data>2017/9/14</Data>
<Data>
</Data>
<Data>
</Data>
<Data>132069</Data>
<Data>
</Data>
<Data>
</Data>
<Binary>E107090004000E00150036002700BC02E107090004000E000D0036002700BC023C0000003C000000000000000000000000000000000000000100000000000000</Binary>
</EventData>
</Event>以上是两次的系统y异常日志,请工程师提供下解决方案,谢谢!
全部回复
-
你好,
首先我们需要知道,事件41只是对错误关机的说明,并不包含造成该错误的具体信息.
不过根据以往的经验,Kernel Power报错事件id41一般是硬件问题,以电源和内存的故障居多,可以先尝试下memtest检查内存,有条件的话另外找根内存条和电源替换试试。
Windows Kernel 事件ID 41 – “系统在未首先正常关机的情况下重新启动”
此致
如果认为回帖者的回答有所帮助,请将之标记为答复,这样可以帮助更多的用户获取有效信息。- 已编辑 Teemo TangMicrosoft contingent staff, Moderator 2017年9月15日 6:35
- 已建议为答案 Teemo TangMicrosoft contingent staff, Moderator 2017年10月5日 4:05
-
这种所谓的意外关闭通常就是蓝屏。你看下 C:\Windows\minidump\ 里有没有与出现问题时间相符的 .DMP 文件生成?
Alexis Zhang
http://mvp.microsoft.com/zh-cn/mvp/Jie%20Zhang-4000545
http://blogs.itecn.net/blogs/alexis推荐以 NNTP Bridge 桥接新闻组方式访问论坛。
本帖是回复帖,原帖作者是楼上的 "曾羿博"
| 近一段时间,win7系统以外关闭且没有重启,系统日志如下:
| 日志名称: System