|
Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 7 » Разное - Незапланированные перезагрузки машин |
|
Разное - Незапланированные перезагрузки машин
|
Старожил Сообщения: 498 |
Доброго времени суток.
Есть виртуальные машины, vmware vsphere 5.0u1, view 5.0u1, выяснилось что вдесктопы перезагружаются самопроизвольно в определенное время, у кого-то в 6 вечера, у кого-то в 16.15 или около того, после детального курения логов vsphere и ивентов view + изучения механики работы view с питанием десктопов составляющая vmware из потенциальных причин происходящего была отброшена. Групповых политик, инициирующих бы перезагрузку во время работы пользователя (или в определенное время) нет. Думал в стророну ПО, но оно разнится на машинах, за исключением такого как thunderbird, libre office, и иже с ними, не вижу возможности для такого ПО отправлять машину в шатдаун (при чем происходит именно рестарт гостя, а не жесткий ребут по питанию). В ивентах системы на время перезагрузки не приходятся никакие события, инициирующие рестарт, НО: при корректном выключении должно быть событие winlogon: Процесс C:\Windows\system32\winlogon.exe (...) инициировал действие "Выключение питания" для компьютера .... от имени пользователя CORP\... Но в моем случае ему предваряется событие Процесс Explorer.EXE инициировал действие "Выключение питания" для компьютера WS022-TEMP-20 от имени пользователя MFK-22\u022-opr-48 по причине: Другое (Незапланированное) Код причины: 0x0 Тип выключения: Выключение питания И хотя эти события идут подряд с интервалом в секунд 5, и в то время, когда пользователь сам выключает машину (уходят в 17.00 и в 20.00 - в это время и события), читал что такое событие для запланированного выключения не является корректным. При этом если сотрудник работает до 8, на примере одной конкретной машины: в 6 происходит рестарт (самопроизвольный), события рядом только такие: winlogon "Уведомление о выходе пользователя для программы улучшения качества ПО" и ошибка "Драйвер Send To Microsoft OneNote 2010 Driver для принтера Отправить в OneNote 2010 не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер." но очень сомнительно чтобы такое могло привести к рестарту гостя, к тому же ошибка с one note встречалась 2 раза с интервалом 10 минут, но рестарт был лишь 1. Событий о рестарте/изменении состояния системы нет, а вот в 20.00 уже подряд 2 события с инициаторами выключения explorer.exe и winlogon. Читал что стоит покопать в сторону обновления windows, я ставил для теста system center essentials и агенты на несколько машин (грубо говоря просто посмотреть) и он надоедал пользователям напоминаниями об апдейтах, агенты удалены, но возможно ли что в планировщиках созданы задания, инициирующий рестарт? Вобщем идеи предлагайте - может стоит заморочиться с политикой запрета win update или что другое? Заранее благодарен. |
|
Отправлено: 08:07, 31-05-2013 |
Сообщения: 53495
|
Профиль | Отправить PM | Цитировать Цитата nokogerra:
Если дампы уже есть в папке \Windows\Minidump, выложите свежие. |
|
Отправлено: 08:31, 31-05-2013 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Старожил Сообщения: 498
|
Профиль | Сайт | Отправить PM | Цитировать Есть ли возможность сделать это через gpo (и отключить авторестарт и включить запись дампов)? Или хотя бы только авторестарт, а запись дампов включу руками на паре машин.
update: включил на нескольких машинах запись минидампа, отключил авторестарт, но синих экранов не возникало при произвольных рестартах, я бы об этом написал. Жду до завтра или до вечера (обычно во второй половине дня такое происходит) |
Последний раз редактировалось nokogerra, 31-05-2013 в 10:33. Отправлено: 08:57, 31-05-2013 | #3 |
Старожил Сообщения: 498
|
Профиль | Сайт | Отправить PM | Цитировать up.
По необходимости отсутствовал. Проблема осталась, автоматическая перезагрузка при отказе системы отключена, запись дампов памяти включена - записей нет. Центр обновления windows отключен. Включил Activate Shutdown Event Tracker System State Data feature, по результатам отпишу. Что-то еще подскажете? |
Отправлено: 07:40, 02-07-2013 | #4 |
Старожил Сообщения: 498
|
Профиль | Сайт | Отправить PM | Цитировать Я в замешательстве, в system32\LogFiles не создалась папка shutdown, хотя машины все еще падают и включена Activate Shutdown Event Tracker System State Data feature (shlog.png).
|
|
Отправлено: 06:36, 08-07-2013 | #5 |
Забанен Сообщения: 5828
|
Как определить, является проблема системной или вызвана сторонним приложением/службой
Цитата nokogerra:
|
|
Отправлено: 06:48, 08-07-2013 | #6 |
Старожил Сообщения: 498
|
Профиль | Сайт | Отправить PM | Цитировать Изучено, нет заданий около времени x вообще, осталось задание обновления avast c того времени когда он собственно еще был (примерно подходит время запуска), но самого программного модуля уже нет, обновлять нечего, задание удалил, но дело вряд ли в нем, если после обновлении av происходит рестарт все же должна быть запись в журнале/shutdown log`е.
|
Отправлено: 07:06, 08-07-2013 | #7 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
2008 - Импорт виртуальных машин | AiratOS | Windows Server 2008/2008 R2 | 5 | 16-07-2017 21:11 | |
Конвертирование виртуальных машин | AQZ | Хочу все знать | 0 | 09-06-2012 14:27 | |
имена машин | Guest | Сетевые технологии | 6 | 01-09-2004 09:03 | |
Невидно машин | Noel | Сетевые технологии | 4 | 05-04-2004 21:35 | |
Исходники поисковых машин... | Merlin de Kamelot | Программирование и базы данных | 6 | 13-03-2003 09:55 |
|