Команда Shutdown: выключение и перезагрузка Windows из командной строки

Утилита командной строки shutdown является встроенной командой Windows, которая позволяет перезагрузить, выключить компьютер, перевести его в спящий режим или завершить сеанс пользователя. В этой инструкции мы покажем основные примеры использования команды shutdown в Windows (все рассмотренные команды запускаются в окне Выполнить — Win+R ->, в командной строке cmd.exe или в консоли PowerShell).

Команда shutdown имеет следующий синтаксис:

shutdown [/i | /l | /s | /sg | /r | /g | /a | /p | /h | /e | /o] [/hybrid] [/soft] [/fw] [/f] [/m \\компьютер][/t xxx][/d [p|u]xx:yy [/c «комментарий»]]

Как вы видите, у команды довольно много опций, а также есть возможность выполнять операции выключения/перезагрузки на удаленном компьютере.

Выключение Windows командой Shutdown

Для выключения ОС Windows и компьютера необходимо использовать команду shutdown с ключом /s.

Перезагрузка Windows

Чтобы перезагрузить компьютер, необходимо добавить параметр /r. После выполнения этой команды Windows корректно перезагрузится.

Завершение сеанса пользователя

Чтобы завершить текущую сессию пользователя (logout), нужно выполнить команду:

Эта команда аналогично выполнению команды logoff.

Перевод компьютера в режим гибернации

Для перевода компьютер в режим гибернации (в этом режиме все содержимое памяти записывается в файл hyberfil.sys на диск и компьютер переходит в спящий режим с пониженным электропотреблением), выполните команду:

Перезагрузка компьютера с сообщением пользователям

Вы можете предупредить всех пользователей Windows о предстоящем выключении / перезагрузки компьютера или сервера, отправив сообщение во все активные сессии (как правило эта возможность используется на терминальных RDS серверах, за которыми одновременно работают несколько пользователей, каждый в своей собственной RDP сессии).

shutdown /r /c “Этот сервер будет перезагружен через 60 секунд.”

Отложенное выключение / перезагрузка компьютера

Можно выключить или перезагрузить компьютер с определенной задержкой (по таймеру). С помощью опции /t можно указать интервал времени (в секундах), через который ПК/сервер будет перезагружен или выключен. Тем самым вы можете предоставить пользователям дополнительное время для того, чтобы успеть сохранить открытые файлы и корректно закрыть приложения. Эту опцию удобно использовать совместно с отправкой сообщения. В этом примере мы указываем, что Windows будет выключена через 10 минут (600 секунд) и информируем пользователей сообщением.

shutdown /s /t 600 /c «Сервер будет выключен через 10 минут. Сохраните свои документы!»

Пользователю будет выдано предупреждение о запланированном выключении: Ваш сеанс будет завершен.

Если задержка очень длительная, например, 100 минут (6000 секунд), то вместо предупреждающего окна появляется всплывающее сообщение в нижнем правом углу экрана: «Ваш сеанс будет завершен. Работа Windows будет завершена через 100 мин».

Отмена выключения / перезагрузки компьютера

После запуска команды выключения или перезагрузки Windows, по умолчанию утилита shutdown ожидает 60 секунд, не выполняя никаких действия. Администратора может отменить перезагрузку или выключение устройства, если в течении этого времени успеет выполнить команду:

После отмены выключения появится всплывающее сообщение в нижнем правом углу экрана: «Выход из системы отменен. Запланировано завершение работы отменено».

Перезагрузить компьютер немедленно

Чтобы выключить или перезагрузить компьютер немедленно, не ожидая стандартные 60 секунд, нужно указать значение 0 для параметра /t. Например, для немедленной перезагрузки компьютера:

Очень важный ключ /f. Я использую его практически всегда при выключении или перезагрузки серверов Windows. Данный атрибут обеспечивает принудительное завершение всех запущенных программ и процессов, не ожидая подтверждения от пользователя (не будем же мы ждать подтверждения закрытия программ от всех пользователей на терминальном сервере, его можно просто не дождаться).

Следующая команда выполнит перезагрузку компьютера с автоматическим запуском всех зарегистрированных приложений после перезагрузки (имеются в виду приложения, зарегистрированные в системе с использованием функции API RegisterApplicationRestart).

Запуск команды shutdown на удаленных компьютерах

Вы можете перезагрузить удаленный компьютер по сети, для этого у вас должен быть к нему сетевой доступ, а учетная запись, из-под которой запускается команда shutdown должна входить в группу локальных администраторов на удаленном компьютере (сервере):

shutdown /r /t 120 /m \\192.168.1.100

Если все указанные условия выполняются, но при выполнении команды shutdown появляется ошибка ”Отказано в доступе (5)”, на удаленном компьютере нужно разрешить удаленный доступ к административным ресурсам (C$, ADMIN$), изменив значение параметра LocalAccountTokenFilterPolicy на 1.

reg add «HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System» /v «LocalAccountTokenFilterPolicy» /t REG_DWORD /d 1 /f

Если вам необходимо удаленно перезагрузить множество компьютеров, их список можно сохранить в текстовый файл и запустить удаленную перезагрузку всех компьютеров с помощью такого PowerShell скрипта:

$sh_msg = «Ваш компьютер будет автоматически перезагружен через 10 минут. Сохраните свои файлы и закройте запущенные программы»
$sh_delay = 600 # секунд
$computers = gc C:\PS\PC-list.txt
foreach ($comp in $computers)
<
& ‘C:\Windows\System32\SHUTDOWN.exe’ «-m \\$comp -r -c $sh_msg -t $sh_delay»
>

Графический интерфейс команды shutdown

Для тех, кому не комфортно работать в командной строке, есть графический интерфейс для команды shutdown, чтобы его вызвать, наберите:

Как вы видите, в диалоге удаленного завершения работы вы можете добавить несколько компьютеров, которые нужно перезагрузить/выключить, указать текст уведомления и задать причину выключения для сохранения в журнале Windows.

Ярлык для перезагрузки компьютера

Для удобства пользователей вы можете создать на рабочем столе ярлыки для выключения или перезагрузки компьютера с нужными настройками. Такой ярлык может быть полезен для выполнения перезагрузки из RDP сессии, когда отсутствуют кнопки перезагрузки/завершения работы компьютера в меню Пуск.

Если вы хотите, чтобы ваш компьютер или сервер всегда выключался / перезагружался в определенное время, вы можете добавить команду shutdown с определенными параметрами в планировщик заданий Windows taskschd.msc.

Например, следующее задание планировщика будет ежедневно перезагружать компьютер ночью в 0:00.

Shut down the system — security policy setting

Applies to

Describes the best practices, location, values, policy management, and security considerations for the Shut down the system security policy setting.

Reference

This security setting determines if a user who is logged on locally to a device can shut down Windows.

Shutting down domain controllers makes them unable to do things like process logon requests, process Group Policy settings, and answer Lightweight Directory Access Protocol (LDAP) queries. Shutting down domain controllers that have been assigned operations master roles, which are also known as flexible single master operations or FSMO roles, can disable key domain functionality. For example, processing logon requests for new passwords, which are done by the primary domain controller (PDC) emulator master.

The Shut down the system user right is required to enable hibernation support, to set the power management settings, and to cancel a shutdown.

Possible values

• A user-defined list of accounts
• Defaults
• Not defined

Best practices

1. Ensure that only Administrators and Backup Operators have the Shut down the system user right on member servers. And that only Administrators have the user right on domain controllers. Removing these default groups might limit the abilities of users who are assigned to specific administrative roles in your environment. Ensure that their delegated tasks won’t be negatively affected.
2. The ability to shut down domain controllers should be limited to a small number of trusted administrators. Even though a system shutdown requires the ability to log on to the server, you should be careful about the accounts and groups that you allow to shut down a domain controller.

Location

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment

Default values

By default this setting is Administrators, Backup Operators, Server Operators, and Print Operators on domain controllers, and Administrators and Backup Operators on stand-alone servers.

The following table lists the actual and effective default policy values for the most recent supported versions of Windows. Default values are also listed on the policy’s property page.

Server type or GPO	Default value
Default Domain Policy	Not defined
Default Domain Controller Policy	Administrators Backup Operators Server Operators Print Operators
Stand-Alone Server Default Settings	Administrators Backup Operators
Domain Controller Effective Default Settings	Administrators Backup Operators Server Operators Print Operators
Member Server Effective Default Settings	Administrators Backup Operators
Client Computer Effective Default Settings	Administrators Backup Operators Users

Policy management

This section describes features, tools, and guidance to help you manage this policy.

A restart of the computer is not required for this policy setting to be effective.

Any change to the user rights assignment for an account becomes effective the next time the owner of the account logs on.

Group Policy

This user right does not have the same effect as Force shutdown from a remote system. For more information, see Force shutdown from a remote system.

Settings are applied in the following order through a Group Policy Object (GPO), which will overwrite settings on the local computer at the next Group Policy update:

1. Local policy settings
2. Site policy settings
3. Domain policy settings
4. OU policy settings

When a local setting is greyed out, it indicates that a GPO currently controls that setting.

Security considerations

This section describes how an attacker might exploit a feature or its configuration, how to implement the countermeasure, and the possible negative consequences of countermeasure implementation.

Vulnerability

The ability to shut down domain controllers should be limited to a very small number of trusted administrators. Although the Shut down the system user right requires the ability to log on to the server, you should be careful about which accounts and groups you allow to shut down a domain controller.

When a domain controller is shut down, it can’t process logon requests, process Group Policy settings, and answer Lightweight Directory Access Protocol (LDAP) queries. If you shut down domain controllers that have operations master roles, you can disable key domain functionality, such as processing logon requests for new passwords, which are performed by the PDC master.

For other server roles, especially roles where non-administrators have rights to log on to the server, such as RD Session Host servers, it’s critical that this user right be removed from users who don’t have a legitimate reason to restart the servers.

Countermeasure

Make sure that only the Administrators and Backup Operators groups are assigned the Shut down the system user right on member servers. And make sure that only the Administrators group is assigned the user right on domain controllers.

Potential impact

The impact of removing these default groups from the Shut down the system user right could limit the delegated abilities of assigned roles in your environment. Confirm that delegated activities aren’t adversely affected.

shutdown shutdown

Позволяет выключать или перезагружать локальные или удаленные компьютеры по одному за раз. Enables you to shut down or restart local or remote computers, one at a time.

Синтаксис Syntax

Параметры Parameters

Параметр Parameter	Описание Description
/i /i	Отображает поле Remote Shutdown (удаленное завершение работы ). Displays the Remote Shutdown box. Параметр /i должен быть первым параметром после команды. The /i option must be the first parameter following the command. Если указан параметр /i , все остальные параметры игнорируются. If /i is specified, all other options are ignored.
/l /l	Немедленное отключение текущего пользователя без периода ожидания. Logs off the current user immediately, with no time-out period. Параметр /l нельзя использовать с параметрами/m и /t. You cannot use /l with /m or /t.
/s /s	Завершает работу компьютера. Shuts down the computer.
/сг /sg	Завершает работу компьютера. Shuts down the computer. При следующей загрузке, если включен Автоматический вход в систему , устройство автоматически подписывается и блокируется на основе последнего интерактивного пользователя. On the next boot, if Automatic Restart Sign-On is enabled, the device automatically signs in and locks based on the last interactive user. После входа в систему перезапускаются все зарегистрированные приложения. After sign in, it restarts any registered applications.
/r /r	Перезапускает компьютер после завершения работы. Restarts the computer after shutdown.
/g /g	Завершает работу компьютера. Shuts down the computer. При следующей перезагрузке, если включен Автоматический вход в систему , устройство автоматически подписывается и блокируется на основе последнего интерактивного пользователя. On the next restart, if Automatic Restart Sign-On is enabled, the device automatically signs in and locks based on the last interactive user. После входа в систему перезапускаются все зарегистрированные приложения. After sign in, it restarts any registered applications.
/a /a	Прерывает завершение работы системы. Aborts a system shutdown. Действует только в течение периода ожидания. Effective only during the time-out period. Чтобы использовать /a, необходимо также использовать параметр /m . To use /a, you must also use the /m option.
/p /p	Отключает только локальный компьютер (не удаленный компьютер), без времени ожидания или предупреждения. Turns off the local computer only (not a remote computer)—with no time-out period or warning. Параметр /p можно использовать только с параметрами /d или /f. You can use /p only with /d or /f. Если компьютер не поддерживает функции выключения питания, он будет выключен при использовании /p, но питание компьютера останется включенным. If your computer doesn’t support power-off functionality, it will shut down when you use /p, but the power to the computer will remain on.
/h /h	Перевод локального компьютера в режим гибернации, если включен режим гибернации. Puts the local computer into hibernation, if hibernation is enabled. Параметр /h можно использовать только с параметром /f. You can use /h only with /f.
гибридные hybrid	Завершает работу устройства и готовит его к быстрому запуску. Shuts down the device and prepares it for fast startup. Этот параметр следует использовать с параметром /s . This option must be used with the /s option.
/фв /fw	Объединение этого параметра с параметром завершения работы приводит к тому, что Следующая перезагрузка переходит к пользовательскому интерфейсу встроенного по. Combining this option with a shutdown option causes the next restart to go to the firmware user interface.
/e /e	Позволяет документировать причину неожиданного завершения работы на целевом компьютере. Enables you to document the reason for the unexpected shutdown on the target computer.
/o /o	Переход в меню дополнительных параметров загрузки и перезагрузка устройства. Goes to the Advanced boot options menu and restarts the device. Этот параметр следует использовать с параметром /r . This option must be used with the /r option.
/f /f	Принудительно закрывает выполнение приложений без предупреждения пользователей. Forces running applications to close without warning users. Внимание! Использование параметра /f может привести к утрате несохраненных данных. Caution: Using the /f option might result in loss of unsaved data.
/m \\ /m \\	Указывает целевой компьютер. Specifies the target computer. Не может использоваться с параметром /l . Can’t be used with the /l option.
/t /t	Задает время ожидания до завершения работы в xxx секунд. Sets the time-out period before shutdown to xxx seconds. Допустимый диапазон — 0-315360000 (10 лет) и значение по умолчанию 30. The valid range is 0-315360000 (10 years), with a default of 30. Если время ожидания больше 0, подразумевается параметр /f . If the timeout period is greater than 0, the /f parameter is implied.
/d [p | u:] : /d [p | u:] :	Список причин перезапуска или завершения работы системы. Lists the reason for the system restart or shutdown. Поддерживаемые значения параметров: The supported parameter values are: p — указывает, что запланирована перезагрузка или завершение работы. p — Indicates that the restart or shutdown is planned. u — указывает, что причина определяется пользователем. u — Indicates that the reason is user-defined.

ПРИМЕЧАНИЕ.NOTE
Если значение p или u не указано, то перезагрузка или завершение работы не планируется. If p or u aren’t specified, the restart or shutdown is unplanned.

XX — указывает номер основной причины (положительное целое число, которое меньше 256). xx — Specifies the major reason number (a positive integer, less than 256).

гг Указывает дополнительный номер причины (положительное целое число, меньшее 65536). yy Specifies the minor reason number (a positive integer, less than 65536).

ключей /c Позволяет ввести подробный комментарий о причине завершения работы. Enables you to comment in detail about the reason for the shutdown. Сначала необходимо указать причину с помощью параметра /d . Кроме того, необходимо заключить комментарии в кавычки. You must first provide a reason by using the /d option and you must enclose your comments in quotation marks. Можно использовать до 511 символов. You can use a maximum of 511 characters. /? /? Отображает справку в командной строке, включая список основных и вспомогательных причин, определенных на локальном компьютере. Displays help at the command prompt, including a list of the major and minor reasons that are defined on your local computer.

Комментарии Remarks

Пользователям должно быть назначено право » Завершение работы системы» для завершения работы локального или удаленного администрирования компьютера, использующего команду Shutdown . Users must be assigned the Shut down the system user right to shut down a local or remotely administered computer that is using the shutdown command.

Пользователи должны быть членами группы » Администраторы «, чтобы закомментировать неожиданное завершение работы локального или удаленного администрирования компьютера. Users must be members of the Administrators group to annotate an unexpected shutdown of a local or remotely administered computer. Если конечный компьютер присоединен к домену, эту процедуру могут выполнять члены группы «Администраторы домена» . If the target computer is joined to a domain, members of the Domain Admins group might be able to perform this procedure. Дополнительные сведения см. в разделе: For more information, see:

Если вы хотите завершить работу несколько компьютеров одновременно, можно вызвать Завершение работы для каждого компьютера с помощью сценария или завершить работу /I , чтобы отобразить поле удаленное завершение работы . If you want to shut down more than one computer at a time, you can call shutdown for each computer by using a script, or you can use shutdown /i to display the Remote Shutdown box.

Если указываются коды основных и вспомогательных причин, необходимо сначала определить эти коды на каждом компьютере, где планируется использовать причины. If you specify major and minor reason codes, you must first define these reason codes on each computer where you plan to use the reasons. Если коды причин не определены на целевом компьютере, средство регистрации событий завершения работы не сможет зарегистрировать правильный текст причины. If the reason codes aren’t defined on the target computer, Shutdown Event Tracker can’t log the correct reason text.

Не забудьте указать, что завершение работы запланировано с помощью параметра p . Remember to indicate that a shutdown is planned by using the p parameter. Если параметр p не используется, указывает, что завершение работы было незапланированным. Not using the p parameter, indicates that the shutdown was unplanned.

Использование параметра p , а также кода причины незапланированного отключения приводит к сбою завершения работы. Using the p parameter, along the reason code for an unplanned shutdown, causes the shutdown to fail.

Если параметр p не используется и указан только код причины для запланированного завершения работы, также происходит сбой завершения работы. Not using the p parameter, and only providing the reason code for an planned shutdown, also causes the shutdown to fail

Примеры Examples

Чтобы принудительно закрыть приложения и перезапустить локальный компьютер по истечении одной минуты, по причине приложения: обслуживание (запланированное) и комментарий «перенастройка myapp.exe», введите: To force apps to close and to restart the local computer after a one-minute delay, with the reason Application: Maintenance (Planned) and the comment «Reconfiguring myapp.exe», type:

Чтобы перезагрузить удаленный компьютер миремотесервер с теми же параметрами, что и в предыдущем примере, введите: To restart the remote computer myremoteserver with the same parameters as the previous example, type: