我有一个自己closures的Windows 2008 R2服务器。 而且它看起来不像硬件问题,因为我可以在日志中看到所有服务是如何停止的,以及之后的:
Log Name: System Source: Microsoft-Windows-Kernel-Power Date: 28/12/2011 01:19:49 Event ID: 109 Task Category: (103) Level: Information Keywords: (4) User: N/A Description: The kernel power manager has initiated a shutdown transition.
和:
Log Name: System Source: Microsoft-Windows-Kernel-General Date: 28/12/2011 01:19:50 Event ID: 13 Task Category: None Level: Information Keywords: User: N/A Description: The operating system is shutting down at system time 2011-12-28T01:19:50.956025700Z.
可能是什么问题呢?
更新 :
没有UPS。 这不是一个虚拟机。
我已经从“平衡”转向“高性能”,看看会发生什么。
这是事件序列:
Information 28/12/2011 01:19:50 Kernel-General 13 None Information 28/12/2011 01:19:49 Kernel-Power 109 (103) Information 28/12/2011 01:19:49 Service Control Manager 7036 None Information 28/12/2011 01:19:48 Service Control Manager 7036 None Information 28/12/2011 01:19:48 Service Control Manager 7036 None Information 28/12/2011 01:19:47 Service Control Manager 7036 None Information 28/12/2011 01:19:47 Service Control Manager 7036 None Information 28/12/2011 01:19:47 Service Control Manager 7036 None Information 28/12/2011 01:19:47 Service Control Manager 7036 None Information 28/12/2011 01:19:47 Service Control Manager 7036 None Information 28/12/2011 01:19:47 Service Control Manager 7036 None Information 28/12/2011 01:19:47 Service Control Manager 7036 None Information 28/12/2011 01:19:47 Service Control Manager 7036 None Information 28/12/2011 01:19:47 Service Control Manager 7036 None Information 28/12/2011 01:19:47 Service Control Manager 7036 None Information 28/12/2011 01:19:47 Service Control Manager 7036 None Information 28/12/2011 01:19:46 Service Control Manager 7036 None Information 28/12/2011 01:19:46 Service Control Manager 7036 None Information 28/12/2011 01:19:46 Service Control Manager 7036 None Information 28/12/2011 01:19:46 Service Control Manager 7036 None Information 28/12/2011 01:19:46 Service Control Manager 7036 None Information 28/12/2011 01:19:46 Service Control Manager 7036 None Information 28/12/2011 01:19:46 UserPnp 20010 (7010)
在UserPnP事件之前,有一个从4小时前的事件。 所有这些“7036”都是“XXX服务进入停止状态”
可能它没有解释任何东西,但这是UserPnp事件:
Log Name: System Source: Microsoft-Windows-UserPnp Date: 28/12/2011 01:19:46 Event ID: 20010 Task Category: (7010) Level: Information Keywords: User: SYSTEM Description: One or more of the Plug and Play service's subsystems has changed state. PlugPlay install subsystem enabled: 'false' PlugPlay caching subsystem enabled: 'false'
通常这是由于自动更新。 109和13事件ID都可以指示重新启动。 在WindowsUpdateClient的事件日志中查找更新消息,例如:

…

另外,如果有人按下电源button,可以启动与许多系统的正常关机。
可能不是答案,而是贡献。 在正常运行时间警报之后,在几台虚拟服务器中发现相同的错误,并且可以看到所有服务都被很好地阻止,并且发现从Citrix服务event ID 1074
Log Name: System Source: USER32 Event ID: 1074 Task Category: None Level: Information Keywords: Classic User: SYSTEM Description: The process C:\Program Files (x86)\Citrix\System32\Citrix\Ima\IMAAdvanceSrv.exe has initiated the restart of computer <COMPUTERNAME> on behalf of user NT AUTHORITY\SYSTEM for the following reason: Application: Maintenance (Planned) Reason Code: 0x80040001 Shutdown Type: restart
你有没有考虑过有人按下电源button的可能性? 这将会引起你所描述的行为。
我们在这里遇到同样的问题。 希望我们的步骤有助于解决类似的问题。
我们有一个hyper-v独立的2x Server 2008 R2作为VM安装。
通过search互联网,我们发现了一些动手:
我们做了什么
现在服务器没有closures几天。 我希望它会保持现在工作一段时间:)
我也有同样的问题。 我跟着我们的专家在这个论坛上分享的答案,并在Windows系统事件日志中发现事件ID 1074如下 –
由于以下原因,进程C:\ Windows \ system32 \ wlms \ wlms.exe(VIRTUALSERVER)已经启动代表用户NT AUTHORITY \ SYSTEMclosures计算机VIRTUALSERVER:其他(计划的)原因代码:0x80000000closurestypes:closures注释:此安装Windows的许可证期限已过期。 操作系统正在closures。
重新启动的原因是我的许可证过期了Windows Server 2012 r2。 我希望这可以帮助别人。 它并没有打扰我很BTW。