Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Разное - Незапланированные перезагрузки машин

Ответить
Настройки темы
Разное - Незапланированные перезагрузки машин

Старожил


Сообщения: 498
Благодарности: 44

Профиль | Сайт | Отправить PM | Цитировать


Доброго времени суток.
Есть виртуальные машины, vmware vsphere 5.0u1, view 5.0u1, выяснилось что вдесктопы перезагружаются самопроизвольно в определенное время, у кого-то в 6 вечера, у кого-то в 16.15 или около того, после детального курения логов vsphere и ивентов view + изучения механики работы view с питанием десктопов составляющая vmware из потенциальных причин происходящего была отброшена. Групповых политик, инициирующих бы перезагрузку во время работы пользователя (или в определенное время) нет. Думал в стророну ПО, но оно разнится на машинах, за исключением такого как thunderbird, libre office, и иже с ними, не вижу возможности для такого ПО отправлять машину в шатдаун (при чем происходит именно рестарт гостя, а не жесткий ребут по питанию). В ивентах системы на время перезагрузки не приходятся никакие события, инициирующие рестарт, НО: при корректном выключении должно быть событие winlogon:
Процесс C:\Windows\system32\winlogon.exe (...) инициировал действие "Выключение питания" для компьютера .... от имени пользователя CORP\...
Но в моем случае ему предваряется событие
Процесс Explorer.EXE инициировал действие "Выключение питания" для компьютера WS022-TEMP-20 от имени пользователя MFK-22\u022-opr-48 по причине: Другое (Незапланированное)
Код причины: 0x0
Тип выключения: Выключение питания
И хотя эти события идут подряд с интервалом в секунд 5, и в то время, когда пользователь сам выключает машину (уходят в 17.00 и в 20.00 - в это время и события), читал что такое событие для запланированного выключения не является корректным. При этом если сотрудник работает до 8, на примере одной конкретной машины: в 6 происходит рестарт (самопроизвольный), события рядом только такие: winlogon "Уведомление о выходе пользователя для программы улучшения качества ПО" и ошибка "Драйвер Send To Microsoft OneNote 2010 Driver для принтера Отправить в OneNote 2010 не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер." но очень сомнительно чтобы такое могло привести к рестарту гостя, к тому же ошибка с one note встречалась 2 раза с интервалом 10 минут, но рестарт был лишь 1. Событий о рестарте/изменении состояния системы нет, а вот в 20.00 уже подряд 2 события с инициаторами выключения explorer.exe и winlogon.
Читал что стоит покопать в сторону обновления windows, я ставил для теста system center essentials и агенты на несколько машин (грубо говоря просто посмотреть) и он надоедал пользователям напоминаниями об апдейтах, агенты удалены, но возможно ли что в планировщиках созданы задания, инициирующий рестарт? Вобщем идеи предлагайте - может стоит заморочиться с политикой запрета win update или что другое? Заранее благодарен.

Отправлено: 08:07, 31-05-2013

 


Moderator


Сообщения: 53495
Благодарности: 15516

Профиль | Отправить PM | Цитировать


Цитата nokogerra:
происходит рестарт (самопроизвольный)
Отключите автоматическую перезагрузку при отказе системы и включите запись дампов памяти.
Если дампы уже есть в папке \Windows\Minidump, выложите свежие.

Отправлено: 08:31, 31-05-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Старожил


Сообщения: 498
Благодарности: 44

Профиль | Сайт | Отправить PM | Цитировать


Есть ли возможность сделать это через gpo (и отключить авторестарт и включить запись дампов)? Или хотя бы только авторестарт, а запись дампов включу руками на паре машин.
update: включил на нескольких машинах запись минидампа, отключил авторестарт, но синих экранов не возникало при произвольных рестартах, я бы об этом написал. Жду до завтра или до вечера (обычно во второй половине дня такое происходит)

Последний раз редактировалось nokogerra, 31-05-2013 в 10:33.


Отправлено: 08:57, 31-05-2013 | #3


Старожил


Сообщения: 498
Благодарности: 44

Профиль | Сайт | Отправить PM | Цитировать


up.
По необходимости отсутствовал. Проблема осталась, автоматическая перезагрузка при отказе системы отключена, запись дампов памяти включена - записей нет.
Центр обновления windows отключен.

Включил Activate Shutdown Event Tracker System State Data feature, по результатам отпишу.
Что-то еще подскажете?

Отправлено: 07:40, 02-07-2013 | #4


Старожил


Сообщения: 498
Благодарности: 44

Профиль | Сайт | Отправить PM | Цитировать


Изображения
Тип файла: png shlog.png
(10.4 Kb, 4 просмотров)

Я в замешательстве, в system32\LogFiles не создалась папка shutdown, хотя машины все еще падают и включена Activate Shutdown Event Tracker System State Data feature (shlog.png).

Отправлено: 06:36, 08-07-2013 | #5


Забанен


Сообщения: 5828
Благодарности: 1242

Профиль | Цитировать


Как определить, является проблема системной или вызвана сторонним приложением/службой

Цитата nokogerra:
но возможно ли что в планировщиках созданы задания, инициирующий рестарт? »
Кто запрещает залезть уже в планировщик и изучить его?

Отправлено: 06:48, 08-07-2013 | #6


Старожил


Сообщения: 498
Благодарности: 44

Профиль | Сайт | Отправить PM | Цитировать


Изучено, нет заданий около времени x вообще, осталось задание обновления avast c того времени когда он собственно еще был (примерно подходит время запуска), но самого программного модуля уже нет, обновлять нечего, задание удалил, но дело вряд ли в нем, если после обновлении av происходит рестарт все же должна быть запись в журнале/shutdown log`е.

Отправлено: 07:06, 08-07-2013 | #7



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Разное - Незапланированные перезагрузки машин

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 - Импорт виртуальных машин AiratOS Windows Server 2008/2008 R2 5 16-07-2017 21:11
Конвертирование виртуальных машин AQZ Хочу все знать 0 09-06-2012 14:27
имена машин Guest Сетевые технологии 6 01-09-2004 09:03
Невидно машин Noel Сетевые технологии 4 05-04-2004 21:35
Исходники поисковых машин... Merlin de Kamelot Программирование и базы данных 6 13-03-2003 09:55




 
Переход