意外的服务器重新启动 – 完全修补Windows 2003 SP2

我在过去3个月内随机重新启动的服务器遇到问题。 服务器是带有SP2域控制器的Windows 2003,并且已完全修补。

我在事件日志中看到以下错误:

来源:USER32

类别:无

types:信息

事件ID:1074

用户:域\pipe理员

winlogon.exe程序代表用户domainname \ Administrator启动了计算机(服务器名称)的重新启动,原因如下:无法find此标题的标题

原因代码:0x840000ff

关机types:重新启动

关于可能导致这个问题的原因,我已经没有办法了。 该系统干净,没有感染。 没有计划的任务负责重启。

我正在考虑将备份(Backup Exec 12.5)移动到不同的服务器,但我几乎可以确定这不是问题,因为重新启动时间会有所不同,并且与预定的备份作业不匹配。

任何build议,以帮助我解决这个问题,将不胜感激,谢谢。

你所看到的是由以“pipe理员”身份运行的本地或远程进程触发的有序closures。 您应该使用安全事件日志(使用“审核login事件”启用成功)来追踪login的来源。 如果是本地进程,那么您可以使用“进程跟踪”来进一步追踪closures请求的来源。

是否有任何策略设置为自动更新和重启?

还有谁拥有pipe理员密码? 你最近有没有更改密码,只有你知道吗?

是否有任何防病毒更新会在启动定义更新后导致重新启动?

可能是服务正在使用pipe理员帐户凭据运行并导致问题。

正如已经问过,你是否已经改变了pipe理密码,因为它开始发生?

如果没有,请先尝试一下,确保知道谁知道密码,以及他们在访问服务器时所做的事情,然后看看结果如何。

编辑:另外检查计划的任务,以确保它没有多个时间表。 任务存在的事实使我非常怀疑它不知何故造成了这个问题。

这是自动更新。 转到Windows Update并将其configuration为下载,但不能安装,直到您这样说。