Advanced troubleshooting for Event ID 41: «The system has rebooted without cleanly shutting down first» Advanced troubleshooting for Event ID 41: «The system has rebooted without cleanly shutting down first»

Домашние пользователи Эта статья предназначена для использования агентами поддержки и ИТ-специалистами. Home users This article is intended for use by support agents and IT professionals. Если вы ищете дополнительные сведения об ошибках синего экрана, посетите веб-сайт Устранение ошибок синего экрана. If you’re looking for more information about blue screen error messages, please visit Troubleshoot blue screen errors.

Предпочтительный способ отключения Windows ****— выбрать Начните, а затем выберите вариант отключения или отключения компьютера. The preferred way to shut down Windows is to select Start, and then select an option to turn off or shut down the computer. При использовании этого стандартного метода операционная система закрывает все файлы и сообщает работающим службам и приложениям, чтобы они могли записывать любые неохваченные данные на диск и смывать все активные кэши. When you use this standard method, the operating system closes all files and notifies the running services and applications so that they can write any unsaved data to disk and flush any active caches.

Если компьютер неожиданно отключится, в следующий раз, когда компьютер начнет работу, журналы Windows Event ID 41. If your computer shuts down unexpectedly, Windows logs Event ID 41 the next time that the computer starts. Текст события напоминает следующее: The event text resembles the following:

ID события: 41 Event ID: 41
Описание. Сначала система перезагружается без очистки. Description: The system has rebooted without cleanly shutting down first.

Это событие указывает на то, что непредвиденное действие помешало Windows правильно отключиться. This event indicates that some unexpected activity prevented Windows from shutting down correctly. Такое отключение может быть вызвано перебоями в подаче питания или ошибкой Stop. Such a shutdown might be caused by an interruption in the power supply or by a Stop error. Если это возможно, Windows записи любых кодов ошибок, как она закрывается. If feasible, Windows records any error codes as it shuts down. На этапе ядра следующего запуска Windows Windows проверяет эти коды и включает все существующие коды в данные событий event ID 41. During the kernel phase of the next Windows startup, Windows checks for these codes and includes any existing codes in the event data of Event ID 41.

EventData EventData
BugcheckCode 159 BugcheckCode 159
BugcheckParameter1 0x3 BugcheckParameter1 0x3
BugcheckParameter2 0xfffffa80029c5060 BugcheckParameter2 0xfffffa80029c5060
BugcheckParameter3 0xfffff8000403d518 BugcheckParameter3 0xfffff8000403d518
BugcheckParameter4 0xfffffa800208c010 BugcheckParameter4 0xfffffa800208c010
SleepInProgress false SleepInProgress false
PowerButtonTimestamp 0Converts 0x9f (0x3, 0xfffffa80029c5060, 0xfffff8000403d518, 0xfffffa800208c010) PowerButtonTimestamp 0Converts to 0x9f (0x3, 0xfffffa80029c5060, 0xfffff8000403d518, 0xfffffa800208c010)

Использование event ID 41 при устранении непредвиденных отключений или перезапуска How to use Event ID 41 when you troubleshoot an unexpected shutdown or restart

Сам по себе event ID 41 может не содержать достаточных сведений, чтобы четко определить, что произошло. By itself, Event ID 41 might not contain sufficient information to explicitly define what occurred. Как правило, необходимо также учитывать, что происходило во время неожиданного отключения (например, сбой питания). Typically, you have to also consider what was occurring at the time of the unexpected shutdown (for example, the power supply failed). Используйте сведения в этой статье, чтобы определить подход к устранению неполадок, соответствующий вашим обстоятельствам: Use the information in this article to identify a troubleshooting approach that is appropriate for your circumstances:

• Сценарий 1.Компьютер перезапускается из-за ошибки Stop, а код Event ID 41 содержит код stop error (проверка ошибки) Scenario 1: The computer restarts because of a Stop error, and Event ID 41 contains a Stop error (bug check) code
• Сценарий 2.Перезапуск компьютера, так как вы нажали и удерживали кнопку питания Scenario 2: The computer restarts because you pressed and held the power button
• Сценарий 3.Компьютер не реанимируется или перезапускается случайным образом, а код события 41 не регистрируется, а запись Event ID 41 перечисляет значения кода ошибки нулевого значения. Scenario 3: The computer is unresponsive or randomly restarts, and Event ID 41 is not logged or the Event ID 41 entry lists error code values of zero

Сценарий 1. Компьютер перезапускается из-за ошибки stop, а код Event ID 41 содержит код stop error (проверка ошибки) Scenario 1: The computer restarts because of a Stop error, and Event ID 41 contains a Stop error (bug check) code

При отключении или перезапуске компьютера из-за ошибки Stop Windows включает данные об ошибках Stop в Event ID 41 в качестве части дополнительных данных событий. When a computer shuts down or restarts because of a Stop error, Windows includes the Stop error data in Event ID 41 as part of the additional event data. Эта информация включает код ошибки Stop (также называемый кодом проверки ошибок), как показано в следующем примере: This information includes the Stop error code (also called a bug check code), as shown in the following example:

EventData EventData
BugcheckCode 159 BugcheckCode 159
BugcheckParameter1 0x3 BugcheckParameter1 0x3
BugcheckParameter2 0xfffffa80029c5060 BugcheckParameter2 0xfffffa80029c5060
BugcheckParameter3 0xfffff8000403d518 BugcheckParameter3 0xfffff8000403d518
BugcheckParameter4 0xfffffa800208c010 BugcheckParameter4 0xfffffa800208c010

Код события 41 включает код проверки ошибок в десятичной форме. Event ID 41 includes the bug check code in decimal format. Большинство документации, описывая коды проверки ошибок, относятся к кодам как к гексадецимальным значениям, а не к десятичных значениям. Most documentation that describes bug check codes refers to the codes as hexadecimal values instead of decimal values. Чтобы преобразовать десятичной знак в hexadecimal, выполните следующие действия: To convert decimal to hexadecimal, follow these steps:

1. Выберите Начните, введите calc в поле Поиска, а затем выберите Калькулятор. Select Start, type calc in the Search box, and then select Calculator.
2. В окне Калькулятор выберите View >Programmer. In the Calculator window, select View >Programmer.
3. На левой стороне калькулятора убедитесь, что дек выделен. On the left side of calculator, verify that Dec is highlighted.
4. Используйте клавиатуру, чтобы ввести десятичной код проверки ошибок. Use the keyboard to enter the decimal value of the bug check code.
5. Слева от калькулятора выберите Hex. On the left side of the calculator, select Hex.
   Теперь значение, отображаемая калькулятором, — это код hexadecimal. The value that the calculator displays is now the hexadecimal code.

При преобразовании кода проверки ошибок в hexadecimal формат убедитесь, что за обозначением «0x» следуют восемь цифр (то есть часть кода после «x» содержит достаточно нулей для заполнения восьми цифр). When you convert a bug check code to hexadecimal format, verify that the “0x” designation is followed by eight digits (that is, the part of the code after the “x” includes enough zeros to fill out eight digits). Например, 0x9F документируется как 0x0000009f, а 0xA документируется как 0x0000000A. For example, 0x9F is typically documented as 0x0000009f, and 0xA is documented as 0x0000000A. В примере данных событий в этой статье «159» преобразуется в 0x0000009f. In the case of the example event data in this article, «159» converts to 0x0000009f.

После определения значения hexadecimal используйте следующие ссылки для продолжения устранения неполадок: After you identify the hexadecimal value, use the following references to continue troubleshooting:

Сценарий 2. Перезапуск компьютера, так как вы нажали и удерживали кнопку питания Scenario 2: The computer restarts because you pressed and held the power button

Так как этот метод перезапуска компьютера мешает операции остановки Windows, рекомендуется использовать этот метод только в том случае, если у вас нет альтернативы. Because this method of restarting the computer interferes with the Windows shutdown operation, we recommend that you use this method only if you have no alternative. Например, вам может потребоваться использовать этот подход, если компьютер не отвечает. For example, you might have to use this approach if your computer is not responding. Когда вы перезапустите компьютер, нажав кнопку питания и удерживая ее, компьютер включит в журнал event ID 41, который включает ненулевую величину для записи PowerButtonTimestamp. When you restart the computer by pressing and holding the power button, the computer logs an Event ID 41 that includes a non-zero value for the PowerButtonTimestamp entry.

Справки по устранению неполадок при устранении неполадок на компьютере см. в справке Windows. For help when troubleshooting an unresponsive computer, see Windows Help. Рассмотрите возможность поиска помощи с помощью ключевых слов, таких как «висеть», «отвечать» или «пустой экран». Consider searching for assistance by using keywords such as «hang,» «responding,» or «blank screen.»

Сценарий 3. Компьютер не реанимативно или случайно перезапускается, а код события 41 не записан, а запись Event ID 41 или перечисление значений кода ошибки нулевого значения. Scenario 3: The computer is unresponsive or randomly restarts, and Event ID 41 is not recorded or the Event ID 41 entry or lists error code values of zero

Этот сценарий включает в себя следующие обстоятельства: This scenario includes the following circumstances:

• Вы отключите питание для неответверного компьютера, а затем перезапустите компьютер. You shut off power to an unresponsive computer, and then you restart the computer.
  Чтобы убедиться, что компьютер не подавляем, нажмите клавишу CAPS LOCK на клавиатуре. To verify that a computer is unresponsive, press the CAPS LOCK key on the keyboard. Если блокировка CAPS на клавиатуре не меняется при нажатии клавиши CAPS LOCK, компьютер может быть полностью безответным (также известный как жесткий зависать). If the CAPS LOCK light on the keyboard does not change when you press the CAPS LOCK key, the computer might be completely unresponsive (also known as a hard hang).
• Компьютер перезапустится, но не создает event ID 41. The computer restarts, but it does not generate Event ID 41.
• Компьютер перезапуска и создания событий ID 41, но значения BugcheckCode и PowerButtonTimestamp ноль. The computer restarts and generates Event ID 41, but the BugcheckCode and PowerButtonTimestamp values are zero.

В таких случаях что-то мешает Windows создавать коды ошибок или писать коды ошибок на диск. In such cases, something prevents Windows from generating error codes or from writing error codes to disk. Что-то может заблокировать доступ к записи на диск (как в случае с неответренным компьютером) или компьютер может закрыться слишком быстро, чтобы написать коды ошибок или даже обнаружить ошибку. Something might block write access to the disk (as in the case of an unresponsive computer) or the computer might shut down too quickly to write the error codes or even detect an error.

Сведения в Event ID 41 предоставляют некоторые сведения о том, с чего начать проверку на проблемы: The information in Event ID 41 provides some indication of where to start checking for problems:

Код события 41 незаписан или код проверки ошибки нуль. Event ID 41 is not recorded or the bug check code is zero. Это поведение может указывать на проблему питания. This behavior might indicate a power supply problem. Если отключена мощность компьютера, компьютер может отключиться без создания ошибки Stop. If the power to a computer is interrupted, the computer might shut down without generating a Stop error. Если она создает ошибку Stop, она может не завершить написание кодов ошибок на диск. If it does generate a Stop error, it might not finish writing the error codes to disk. При следующем старте компьютера он может не войти в журнал Event ID 41. The next time the computer starts, it might not log Event ID 41. Или, если это так, код проверки ошибок нулевой. Or, if it does, the bug check code is zero. Причиной могут быть такие условия, как следующие: Conditions such as the following might be the cause:

• В случае переносного компьютера аккумулятор был удален или полностью осушен. In the case of a portable computer, the battery was removed or completely drained.
• В случае настольного компьютера компьютер отключили или испытали отключение электроэнергии. In the case of a desktop computer, the computer was unplugged or experienced a power outage.
• Питание отключено или неисправно. The power supply is underpowered or faulty.

Значение PowerButtonTimestamp нулевое. The PowerButtonTimestamp value is zero. Такое поведение может произойти, если отключить питание на компьютер, который не отвечал на входные данные. This behavior might occur if you disconnected the power to a computer that was not responding to input. Причиной могут быть такие условия, как следующие: Conditions such as the following might be the cause:

• Процесс Windows блокировал доступ к записи на диск, и вы закрыли компьютер, нажав кнопку питания и удерживая ее не менее четырех секунд. A Windows process blocked write access to the disk, and you shut down the computer by pressing and holding the power button for at least four seconds.
• Вы отключили питание от неотключаемого компьютера. You disconnected the power to an unresponsive computer.

Как правило, описанные в этом сценарии симптомы указывают на проблему оборудования. Typically, the symptoms described in this scenario indicate a hardware problem. Чтобы изолировать проблему, сделайте следующее: To help isolate the problem, do the following:

• Отключение разгона.Disable overclocking. Если на компьютере включена разгон, отключай его. If the computer has overclocking enabled, disable it. Убедитесь, что проблема возникает при правильной скорости работы системы. Verify that the issue occurs when the system runs at the correct speed.
• Проверьте память. Check the memory. Чтобы определить состояние и конфигурацию памяти, используйте проверку памяти. Use a memory checker to determine the memory health and configuration. Убедитесь, что все чипы памяти работают с одинаковой скоростью и что каждый чип настроен правильно в системе. Verify that all memory chips run at the same speed and that every chip is configured correctly in the system.
• Проверьте питание.Check the power supply. Убедитесь, что в электроснабжаемом устройстве достаточно мощности для соответствующей обработки установленных устройств. Verify that the power supply has enough wattage to appropriately handle the installed devices. Если вы добавили память, установили новый процессор, установили дополнительные диски или добавили внешние устройства, такие устройства могут требовать больше энергии, чем текущее питание может обеспечить последовательно. If you added memory, installed a newer processor, installed additional drives, or added external devices, such devices can require more energy than the current power supply can provide consistently. Если компьютер вошел в журнал Event ID 41 из-за того, что питание на компьютере было прервано, рассмотрите возможность получения бесперебойного питания (UPS), например резервного питания батареи. If the computer logged Event ID 41 because the power to the computer was interrupted, consider obtaining an uninterruptible power supply (UPS) such as a battery backup power supply.
• Проверка на перегрев.Check for overheating. Изучите внутреннюю температуру оборудования и проверьте, есть ли компоненты перегрева. Examine the internal temperature of the hardware and check for any overheating components.

Если вы выполняете эти проверки и все еще не можете изолировать проблему, установите систему в конфигурацию по умолчанию и убедитесь, что проблема по-прежнему возникает. If you perform these checks and still cannot isolate the problem, set the system to its default configuration and verify whether the issue still occurs.

Если вы видите сообщение об ошибке Stop, которое содержит код проверки ошибок, но код event ID 41 не включает этот код, измените поведение перезагрузки для компьютера. If you see a Stop error message that includes a bug check code, but Event ID 41 does not include that code, change the restart behavior for the computer. Для этого выполните следующие действия: To do this, follow these steps:

1. Щелкните правой кнопкой мыши «Мой компьютер», а затем выберите параметры >advanced systemProperties >Advanced. Right-click My Computer, then select Properties >Advanced system settings >Advanced.
2. В разделе Запуск и восстановление выберите Параметры. In the Startup and Recovery section, select Settings.
3. Очистка автоматического перезапуска. Clear the Automatically restart check box.