पता करें कि पीसी बिना किसी कारण के बस फिर से क्यों शुरू हुआ


14

मैं विंडोज 7 का उपयोग कर रहा हूं। किसी कारण से मेरा पीसी बंद हो गया और खुद को फिर से चालू किया। मुझे इस बारे में कोई चेतावनी या संकेत नहीं मिला। क्या यह पता लगाने का कोई तरीका है कि मेरे पीसी को फिर से क्यों शुरू किया गया?


'मेरा कंप्यूटर' पर राइट क्लिक करें और प्रबंधन का चयन करें। ईवेंट व्यूअर आपको ईवेंट, त्रुटि, सिस्टम और अन्य लॉग को देखने का एक तरीका देगा।
cliff2310

2
'मेरा कंप्यूटर' कहां है
वाडर

स्टार्टअप और पुनर्प्राप्ति विकल्पों में सिस्टम विफलता पर स्वचालित रूप से पुनरारंभ करने के लिए विकल्प को अक्षम करें। फिर इंतजार करें कि क्या बीएसओडी होता है।
जोवेवर्टी

करने के लिए ईवेंट व्यूअर खोलने आप भी दबा सकते हैं विन + आर, प्रकार eventvwr.mscपाठ बॉक्स में, और उसके बाद एंटर दबाएँ।
31415

@ @31415 मुझे एक त्रुटि मिली i.imgur.com/z0ua3Iw.png
वाडर

जवाबों:


17

ये ईवेंट आईडी की हैं जिन्हें मैंने रिबूट को ट्रैक करने में मददगार पाया:

इवेंट ID 1074 (स्रोत: USER32) " ... ने पुनः आरंभ किया है ... "
इवेंट ID 6005 (स्रोत: EventLog) " इवेंट लॉग सेवा प्रारंभ किया गया " है।
इवेंट ID 6006 (स्रोत: EventLog) " इवेंट लॉग सर्विस बंद कर दिया गया " है।
इवेंट ID 7001 (स्रोत: WinLogon) " उपयोगकर्ता लॉगऑन " है।
इवेंट ID 7002 (स्रोत: WinLogon) " उपयोगकर्ता लॉगऑफ़ " है।

6005 एक अच्छा संकेतक है कंप्यूटर बूटिंग / पावरिंग अप है।
6006 एक अच्छा संकेतक है जो कंप्यूटर रिबूटिंग / शट डाउन कर रहा है।


1074जब मैं देखता हूं कि मेरे सिस्टम के रीबूट (आमतौर पर विंडोज़ अपडेट) में कुछ गड़बड़ हो गई है।
उदाहरण:

प्रक्रिया C: \ Windows \ CCM \ CcmExec.exe (SomeComputerName) ने निम्नलिखित कारणों से उपयोगकर्ता NT AUTHORITY \ SYSTEM की ओर से कंप्यूटर SomeComputerName को फिर से शुरू किया है: इस कारण के लिए कोई शीर्षक नहीं मिल सकता है
कारण कोड: 0x80020001
बंद प्रकार: पुनः आरंभ करें
टिप्पणी: आपका कंप्यूटर अनुप्रयोगों और सॉफ्टवेयर अपडेट की स्थापना को पूरा करने के लिए 01/07/2017 08:14:38 बजे शुरू होगा।

1074 के लिए ऑनलाइन विवरण पढ़ता है:

यह घटना तब लिखी जाती है जब कोई एप्लिकेशन सिस्टम को पुनरारंभ करने का कारण बनता है, या जब उपयोगकर्ता प्रारंभ या CTRL + ALT + DELETE को दबाकर या फिर शट डाउन पर क्लिक करके पुनः आरंभ या बंद करता है।


मेरे लॉग में 7036 के लिए इन्फर्मल इवेंट आईडी का एक गुच्छा है , इसलिए मैंने उन (शोर के रूप में) को अनदेखा करना चुना।
" फ़िल्टर करेंट लॉग ... " के लिए मैंने इसे निम्नलिखित में शामिल करने / छोड़ने के लिए मुक्का मारा:

-7036,1074,6005,6006,7001,7002

मेरी मशीन पर, मैंने यह देखा:
यहाँ छवि विवरण दर्ज करें

एक रिबूट नोटिस शाम 6:14 बजे (जब मैं रात के खाने पर था) बाहर चला गया।
मशीन ने रात 8:15 बजे मुझे लॉग आउट किया।
मशीन रात 8:16 बजे संचालित हुई।
मशीन रात 8:17 बजे (जो कि वार्म रिबूट का सूचक है) संचालित होती है।
जब मैं रात के खाने और एक फिल्म से घर लौटा, तो मैंने रात 8:59 बजे वापस प्रवेश किया।

यह है कि मुझे पता था कि हमारे आईटी ने एक नीति बनाई थी जो मुझे केवल रिबूट के लिए 2 घंटे का नोटिस दे रही थी।
रिबूट के लिए आपके कारण अलग-अलग हो सकते हैं, इसलिए इन समयों को कम करें और उन समयों के लिए लॉग इन करें।


धन्यवाद, यह मेरे मामले में विंडोज 10 ऑटो अपडेट था ...
माइक


0

माइकटाइवी का जवाब पहले से ही एक अच्छी शुरुआत है, हालांकि आप कुछ कर्नेल-पावर और कर्नेल-जनरल ईवेंट (12,13,89,109,41,42) को भी शामिल करना चाह सकते हैं।

ये क्रमशः हैं: ऑपरेटिंग सिस्टम स्टार्ट, ऑपरेटिंग सिस्टम शटडाउन, पावर मैनेजर शटडाउन, क्लीन शटडाउन के बिना रीबूट, निष्क्रिय सिस्टम नींद में प्रवेश, नींद ऑपरेशन विफल। ये निश्चित रूप से पहले से प्रदान की गई इवेंट आईडी के साथ कुछ ओवरलैप हैं, लेकिन यदि आवश्यक हो तो ये अतिरिक्त संदर्भ जोड़ सकते हैं।

सम्मिलित / इवेंट आईडी निकालें क्षेत्र सम्मिलित करें:

-7036,1074,6005,6006,7001,7002,6008,12,13,109,41,42,43,1

-1

इवेंट व्यूअर की जाँच करें। कार्य पट्टी पर अपना प्रारंभ मेनू खोलें, और "ईवेंट व्यूअर" (बिना उद्धरण के) बॉक्स में टाइप करें जो "खोज कार्यक्रम और फाइलें" कहता है और एंटर दबाएं। जब आपके पास ईवेंट व्यूअर खुला हो, तो बाईं ओर "विंडोज लॉग" द्वारा तीर पर क्लिक करें। आप "सिस्टम" में अपना रिबूट सबसे अधिक पाएंगे।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.