locked
☆★急件★☆關於事件檢視器錯誤代碼疑惑? RRS feed

  • 問題

  • 請教各位系統達人們:我所使用的XP SP3 Pro版中若遭遇開機使用一段時間突然遭到停電(拔電源插頭)行為事件發生後,在事件檢視器中是否會出現錯誤Event ID呢?會損壞任一系統檔嗎?
    我有搜尋過微軟知識庫相關Event ID資料只獲知在NT或2000與2003及2008等作業系統中若有意外中斷電源也可能產生6008錯誤代碼,但是我瀏覽過自己本身事件檢視器中內容並無發現此6008代碼呀?還是XP中根本不會產生此6008呢?或是會在其他地方產生類似日誌記錄檔之類的呢?

    ========================================================================================
    PS:截錄至我找到的相關資料

    Event ID:

             6005 事件日誌服務已啟動。

             6006 事件日誌服務已中止。

             6008可能是暗示曾經發生拒絕服務攻擊的事件,而造成電腦關機。但請記得,這也可能是電源中斷所造成,或是裝置驅動程式失敗所造成。

             6009 Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.

    ========================================================================================

    事件 6005 會記錄在開機時間注意啟動記錄服務中。 它可讓訊息 」 事件日誌服務已經啟動 」。
    事件 6006 會記錄為正常關機中。 它會提供 「 事件日誌服務已停止 」 訊息。
    事件 6008 會記錄為不乾淨關機中。 它會提供先前的系統關機的日期時間未預期 」 訊息。
    事件 6009 會記錄在每個開機期間會指出作業系統版本,組建編號、 Service Pack 層級及其他有關系統的相關資訊。 根據您目前的組態,它提供類似的訊息: 「 Microsoft (R) Windows NT 4.0 1381 Service Pack 6 多處理器可用 」。

     

    請教第一層朋友,既然不會出現6008那麼又會在其他地方留下可供追蹤查詢的錯誤訊息記錄或日誌檔嗎?




     

    2009年1月3日 下午 10:17

所有回覆

  • HI:
    會不會損壞系統檔案不一定,要看你那時的操作,幾乎是靠運氣
    6008這事件代碼只有Server以上才會出現

     

    謝謝

     

    2009年1月4日 上午 04:46
  •  IronMouse 寫信:

    HI:
    會不會損壞系統檔案不一定,要看你那時的操作,幾乎是靠運氣
    6008這事件代碼只有Server以上才會出現

     

    謝謝

    請教第一層朋友,既然不會出現6008那麼又會在其他地方留下可供追蹤查詢的錯誤訊息記錄或日誌檔嗎?


    2009年1月4日 上午 06:36