Как узнать причину перезагрузки windows server 2016

Всем привет, сегодня небольшая заметка для начинающих системных администраторов, рассмотрим вопрос как определить кто перезагрузил сервер Windows. Бывают ситуации, что по какой то причине отваливается сервер его удаленно перезагрузили, зайдя на которой вы не видите что у него был синий экран BSOD, и значит надо искать кто то его отправил в ребут. Вам необходимо выяснить кто это был.

И так рассматривать кто перезагрузил сервер Windows я буду на примере Windows Server 2008 R2, но все действия абсолютно одинаковы в любой версии Windows начиная с Vista. Поможет нам в реализации нашей задачи оснастка Просмотр событий. Открыть его можно Пуск-Администрирование-Просмотр событий или нажать WIN+R и ввести там evenvwr.msc.

у вас откроется оснастка Просмотр событий. Вам нужно выбрать журнал Windows Система. В нем как раз и находится нужная нам информация в виде события. Проблема в том что их генерируется порой очень много, для этого придумали фильтр. Жмем справа в колонке действия Фильтр текущего журнала.

В открывшемся окне вам нужно отфильтровать данный журнал. Задаем дату, я выставил период за последнюю неделю,

можете выставить и меньше и больше. Выбираем уровень событий, ставим все и самое главное какой будет источник событий. В источнике событий выбираете USER32, он и хранит нужный лог.

В итоге у меня получилась вот такая картина

После нажатия кнопки ок вы получите отфильтрованный журнал система, у меня нашлось одно событие. Код события 1074 о том что сервер с Windows Server 2008 R2 был перезагружен системой после установки программы Microsoft SOAP Toolkit.

Мне этого мало и нужно понять кто начал установку данного приложения. Для этого так же переходив уже в журнал Приложения, делаем фильтр, дату ставим например тоже неделю

Еще отфильтруем по кодам событий с 1035-1040

И в итоге мы видим вот такое событие

Вот мы и выяснили кто он мистер Х. В качестве эксперимента можете удаленно перезагрузить тестовую машину или например я рассказывал как перезагрузить компьютер через командную строку.

Windows: Логи Выключений/Перезагрузок

При диагностики проблемы, которая вызывает неожиданные перезагрузки или выключения машины под управлением Windows, важно знать, какие события могут быть с этим связаны, коды этих событий (англ. event ID) и как найти соответствующие логи.

В этой заметке я публикую коды событий, связанных с выключением/перезагрузкой системы.

Я также показываю, как просмотреть историю включений/выключений с помощью стандартного приложения «Просмотр событий» (англ. Event Viewer) или из командной строки с помощью PowerShell.

Дельный Совет: Загрузка Windows в безопасном режиме! Читать далее →

Коды Событий Выключения

Список кодов в журнале событий Windows, связанных с выключением или перезагрузкой системы:

Event ID	Описание
41	Система была перезагружена без корректного завершения работы.
1074	Система была корректного выключена пользователем или процессом.
1076	Следует за Event ID 6008 и означает, что первый пользователь (с правом выключения системы) подключившийся к серверу после неожиданной перезагрузки или выключения, указал причину этого события.
6005	Запуск «Журнала событий Windows» (англ. Event Log). Указывает на включение системы.
6006	Остановка «Журнала событий Windows» (англ. Event Log). Указывает на выключение системы.
6008	Предыдущее выключение системы было неожиданным.
6009	Версия операционной системы, зафиксированная при загрузке системы.
6013	Время работы системы (англ. system uptime) в секундах.

«Просмотр событий» — История Выключений

События связанные с выключениями системы (включая дату и время) могут быть просмотрены с помощью программы «Просмотр событий».

Запустить «Просмотр событий» и найти события связанные с выключениями:

1. Нажмите клавишу Win , наберите eventvwr и запустите Просмотр событий
2. В панели слева разверните Журналы Windows и перейдите в Система
3. Щелкните правой кнопкой мыши на Система и выберите Фильтр текущего журнала.
4. Введите следующие коды в поле и нажмите OK :

Дельный Совет: История команд в PowerShell! Читать далее →

Логи Выключений в PowerShell

Например, чтобы отфильтровать 10000 последних записей из системного журнала событий в Windows и отобразить только те события, которые связаны с включениями или выключениями системы, выполните:

Дельный Совет: Запуск/Остановка служб в Windows из CMD! Читать далее →

Почему может появиться запрос на перезагрузку компьютера после установки обновления для системы безопасности на компьютере под windows

В этой статье описывается, почему после установки обновления для системы безопасности вам может быть предложено перезапустить компьютер с Microsoft Windows.

Исходная версия продукта: Windows 10 — все выпуски, Windows Server 2012 R2
Исходный номер КБ: 887012

Почему может появиться запрос на перезагрузку компьютера

После установки обновления для системы безопасности может появиться запрос на перезагрузку компьютера, если собновится одно из следующих условий:

• Обновление для системы безопасности обновляет DLL,загружаемую в один или несколько процессов, необходимых для Windows. Обновление системы безопасности не может быть завершено во время загрузки DLL. Поэтому обновление системы безопасности должно остановить процесс, который приводит к загрузке DLL. Остановка процесса выгрузит DLL, необходимую для завершения обновления. Однако процесс загрузки DLL нельзя остановить во время работы Windows. Например, обновление для системы безопасности, описанное в бюллетене по безопасности MS04-011, обновляет большое количество DLL, загруженных в основные процессы операционной системы, которые невозможно остановить без отключения Windows.
• Обновление для системы безопасности обновляет EXE-файл, который в настоящее время работает в качестве процесса, необходимого для Windows. Обновление не может быть завершено во время этого процесса. Однако вы не сможете принудительно остановить этот процесс, пока не закройте Windows. Например, Csrss.exe является требуемой процедурой в Windows.
• Обновление для системы безопасности обновляет драйвер устройства, который в настоящее время используется и который требуется Windows. Обновление не может быть завершено, пока используется драйвер устройства. Однако вы не сможете выгрузить этот драйвер устройства, если вы не отключаете Windows. Например, Disk.sys это драйвер устройства, необходимый Для Windows.
• Обновление для системы безопасности вносит изменения в реестр. Эти изменения требуют перезапуска компьютера.
• Обновление для системы безопасности вносит изменения в записи реестра, которые считыются только при запуске компьютера.

Как снизить вероятность запроса на перезагрузку компьютера

Чтобы снизить вероятность перезапуска компьютера после установки обновления для системы безопасности, можно попытаться закончить процессы с использованием файлов, обновляемого обновлением системы безопасности.

Чтобы определить, используются ли на компьютере файлы, обновляемые обновлением системы безопасности, с помощью обозревателя процессов из Sysinternals можно проверить, как используются файлы и какие процессы они используются. Возможно, вы сможете остановить службы или закончить процессы, использующие файлы. Дополнительные сведения об обозревателе процессов см. в windows Sysinternals.

Контактные данные сторонних организаций предоставлены в этой статье с целью помочь пользователям получить необходимую техническую поддержку. Эти данные могут быть изменены без предварительного уведомления. Корпорация Майкрософт не гарантирует точность этих контактных данных сторонних партнеров.

За исключением наших собственных продуктов, Корпорация Майкрософт не поддерживает и не рекомендует этот продукт другим продуктам в той же области. Мы предоставляем эту информацию только для удобства наших клиентов и, за исключением наших собственных продуктов, не предоставляем никаких гарантий как прямого, так и подразумеваемого. Гарантии, которые мы не предоставляем, включают, но не ограничиваются подразумеваемой гарантии пригодности для продавца или пригодности для конкретной цели.

Как подавить сообщение для перезапуска компьютера

Чтобы подавлять сообщение для перезапуска компьютера, используйте переключатель командной строки. Используемый переключатель командной строки зависит от установщика, используемого обновлением системы безопасности. Дополнительные сведения о коммутаторах командной строки для пакетов обновления программного обеспечения Windows и IExpress см. в сведениях о работе Обновления Windows?

При использовании установщика Windows на компьютере устанавливается обновление для системы безопасности с расширением MSI или MSP. Дополнительные сведения о параметрах командной строки см. в параметрах командной строки.

В некоторых случаях необходимо перезагрузить компьютер, чтобы полностью применить обновление для системы безопасности. Компьютер может оставаться уязвимым, если обновление для системы безопасности применено не полностью.

Техническая поддержка для версий Microsoft Windows на основе x64

Изготовитель оборудования предоставляет техническую поддержку и поддержку для 64-х версий Windows. Изготовитель оборудования обеспечивает поддержку, так как к вашему оборудованию была включена 64-х версия Windows. Возможно, изготовитель оборудования настроил установку Windows с помощью уникальных компонентов. Уникальные компоненты могут включать определенные драйверы устройств или необязательные параметры для повышения производительности оборудования. Корпорация Майкрософт предоставит разумные усилия, если вам потребуется техническая помощь в работе с 64-й версией Windows. Однако может потребоваться связаться с производителем напрямую. Изготовитель лучше всего поддерживает программное обеспечение, установленное на этом оборудовании.

В этой статье упомянуты программные продукты независимых производителей. Корпорация Майкрософт не дает никаких гарантий, подразумеваемых и прочих, относительно производительности и надежности этих продуктов.

Применимость

Эта статья относится ко всем поддерживаемых в настоящее время операционным системам Майкрософт.

Как узнать причину перезагрузки windows server 2016

Вопрос

Имеется сервер Supermicro. Работал пол года нормально и тут в недавнее время стал сам перегружается без ведомых причин. При просмотре журнала проблем обнаружено не было. В чем может быть проблема и как ее выявить?

Windows 2008 R2 Standart SP1

RAID контроллер Adaptec

Роли: Файловый сервер. служба печати

Антивирус не установлен (скрыт за фаерволом)

У сервера 2 блока питания

В стойке стоит такой же конфигурации сервер куплен в одно время работает нормально.

Ответы

Все ответы

Была аналогичная проблема с серваком на базе supermicro. Было протещено все железо (память, харды, БП) . Дутых кондеров не оказалось, визуально повреждений небыло. Все тесты сервак проходил на ура. От ОСи не зависело, пробовали с виндой и с freebsd- падала система все равно. Отвезли на сервис-там тозже ничего не выявили. Так и лежит терь на складе.

Со вторый серваком на базе интел были аналогичные проблемы. win 2003 std eng- решилось накатыванием апдейтов. (я это делаю раз в год)

Еще был сервак, тож на интеле. win 2003 std rus. Падал когда хотел. Решилось переустановкой винды

ИТ База знаний

Курс по Asterisk

Полезно

— Узнать IP — адрес компьютера в интернете

— Онлайн генератор устойчивых паролей

— Онлайн калькулятор подсетей

— Калькулятор инсталляции IP — АТС Asterisk

— Руководство администратора FreePBX на русском языке

— Руководство администратора Cisco UCM/CME на русском языке

— Руководство администратора по Linux/Unix

Навигация

Серверные решения

Телефония

FreePBX и Asterisk

Настройка программных телефонов

Корпоративные сети

Протоколы и стандарты

Популярное и похожее

Курс по сетям

Пошаговый ввод в домен Windows 10

Основные команды cmd в Windows

Поднимаем контроллер домена на Windows 2008 R2

Создание загрузочного USB накопителя для установки Windows Server 2019

Как изменить пароль администратора в Windows Server 2008 R2 или 2012

Как архивировать и распаковывать файлы с помощью PowerShell

Новый Windows Admin Center. Новые возможности

Еженедельный дайджест

Как перезагрузить Windows Server 2016

3 минуты чтения

Когда сервер Windows работает в течение длительного периода времени, приложения и функции операционной системы могут работать нестабильно. Нестабильная операционная система может иметь сбои приложений, зависание приложений или утечки памяти. Иногда даже важные системные функции перестают отвечать.

Обучайся в Merion Academy

Пройди курс по сетевым технологиям

Начать

Простым решением является перезагрузка. В этом руководстве вы узнаете, как перезапустить Windows Server 2016 с несколькими параметрами команды.

Перезагрузить Windows Server через графический интерфейс

Интерфейс Windows Server 2016 представляет собой графический интерфейс, который упрощает многие задачи.

Нажмите: меню Пуск -> Кнопка питания -> Перезагрузить.

Как перезагрузить Windows Server с помощью командной строки

В некоторых случаях у вас может не быть установлен компонент GUI. Или ваша операционная система столкнулась с проблемой, и все, что вы можете получить доступ, это командная строка.

Шаг 1: Откройте командную строку

1. Нажмите Ctrl + Alt + Del.
2. Система должна показать меню — щелкните Task Manager (Диспетчер задач).
3. В окне Task Manager (Диспетчер задач) нажмите More Details (Подробнее).
4. Откройте меню File (Файл) и выберите Run new task (Запустить новое задание).
5. В поле введите cmd.exe– , затем установите флажок, чтобы создать задачу с правами администратора. Нажмите ОК.
6. Должно появиться черное окно с белым текстом.

Шаг 2. Перезагрузите операционную систему Windows Server.

В окне командной строки введите команду перезагрузки Windows Server и нажмите клавишу Enter:

Параметр –r заставляет Windows перезагружаться, а не просто выключаться.

Перезапуск из PowerShell

Windows PowerShell напоминает расширенную версию командной строки. Он основан на .NET Framework и включает язык сценариев. PowerShell полезен для работы под операционной системой Windows.

Шаг 1. Запустите PowerShell

1. Нажмите Ctrl + Alt + Del и выберите Task Manager (Диспетчер задач).
2. Откройте меню File (Файл) и выберите Run new task (Запустить новое задание).
3. В командной строке введите powershell.exe и установите флажок, чтобы начать с правами администратора. Нажмите ОК.
4. Должно открыться новое окно с темно-синим фоном. Вы можете понять, что находитесь в окне PowerShell, если подсказка начинается с PS .

Шаг 2: перезагрузите систему

В окне PowerShell введите следующую команду и нажмите Enter:

По умолчанию вы получите 5-секундный обратный отсчет, затем система перезагрузится. Вы можете добавить опцию, чтобы отложить перезапуск на более чем 5 секунд по умолчанию:

Перезагрузка удаленного сервера Windows с помощью PowerShell

Шаг 1. Запустите PowerShell

Если вы находитесь в командной строке, введите команду:

Подсказка добавит PS в начале, и ваши набранные команды должны появиться в желтом цвете.

Шаг 2. Перезагрузитесь удаленно

В окне PowerShell введите следующее:

Замените NAME_OF_SYSTEM на имя компьютера, который вы хотите перезагрузить. Не забудьте поставить кавычки.

Примечание. Предполагается, что ваши текущие учетные данные те же, что и для удаленной системы. Обычно это может выглядеть как имя пользователя администратора, и один и тот же пароль для обеих систем. Это также может работать, если обе системы находятся в одном домене, а ваша учетная запись пользователя имеет соответствующие разрешения.

Обучайся в Merion Academy

Пройди курс по сетевым технологиям

Начать

Полезно?

Почему?

😪 Мы тщательно прорабатываем каждый фидбек и отвечаем по итогам анализа. Напишите, пожалуйста, как мы сможем улучшить эту статью.

😍 Полезные IT – статьи от экспертов раз в неделю у вас в почте. Укажите свою дату рождения и мы не забудем поздравить вас.