The process C:\Windows\System32\RuntimeBroker.exe (XXXXXXXXXX) has initiated the power off of computer XXXXXXXX on behalf of user XXXXX for the following reason: Other (Unplanned) Reason Code: 0x5000000 Shutdown Type: power off Comment:

Question

Bonjour,

cela fait trois fois que mon serveur s'arrête seule.

Et dans les logs j'ai toujours ces messages : The process C:\Windows\System32\RuntimeBroker.exe (XXXXXXXXXX) has initiated the power off of computer XXXXXXXX on behalf of user XXXXX for the following reason: Other (Unplanned) Reason Code: 0x5000000 Shutdown Type: power off Comment:

Cdlt,

Salimou

Answer 1

Bonjour, c’est Ivy et je suis là pour vous aider.

Votre serveur s’éteint parce que Windows pense qu’une commande lui a demandé de s’arrêter. Le journal indique que RuntimeBroker.exe a lancé l’arrêt, mais ce programme agit généralement comme un intermédiaire pour d’autres tâches (comme les mises à jour ou les commandes à distance). Nous devons donc trouver qui a demandé Bonjour, c’est Ivy et je suis là pour vous aider. Votre serveur s’éteint parce que Windows pense qu’une commande lui a demandé de s’arrêter. Le journal indique que RuntimeBroker.exe a lancé l’arrêt, mais ce programme agit généralement comme un intermédiaire pour d’autres tâches (comme les mises à jour ou les commandes à distance). Nous devons donc trouver qui a demandé à Windows de s’arrêter.

Étape 1 : Vérifier l’historique des arrêts

1. Sur le serveur, cliquez sur Démarrer → tapez “Observateur d’événements” → ouvrez-le.
2. Dans l’Observateur d’événements :
   • Allez dans Journaux Windows → Système.
     • À droite, cliquez sur Filtrer le journal actuel.
       • Entrez 1074 dans la case ID d’événement et cliquez sur OK.
3. Regardez la liste :

• Chaque entrée indique qui et quel processus a arrêté le serveur.
  • Notez :
  • Heure
  • Nom d’utilisateur
    • Nom du processus (devrait indiquer RuntimeBroker.exe)

Étape 2 : Raisons courantes

• Windows Update : Parfois, Windows redémarre après avoir installé des mises à jour.
• Commande à distance : Quelqu’un ou un outil a demandé l’arrêt du serveur.
• Logiciel d’alimentation : Un onduleur (UPS) ou un logiciel de batterie peut déclencher l’arrêt.

Étape 3 : Empêcher les redémarrages automatiques

1. Appuyez sur Windows + R, tapez gpedit.msc et appuyez sur Entrée.
2. Allez dans :
   • Configuration ordinateur → Modèles d’administration → Composants Windows → Windows Update
   1. Double-cliquez sur Pas de redémarrage automatique avec des utilisateurs connectés.
   2. Définissez sur Activé et cliquez sur OK.

Étape 4 : Bloquer l’arrêt à distance

1. Appuyez sur Windows + R, tapez secpol.msc et appuyez sur Entrée.
2. Allez dans :
   • Stratégies locales → Attribution des droits utilisateur
   1. Trouvez Forcer l’arrêt à partir d’un système distant.
   2. Supprimez les comptes qui ne doivent PAS avoir ce droit.

Étape 5 : Ajouter une alerte

• Dans l’Observateur d’événements, cliquez droit sur Vues personnalisées → Créer une vue personnalisée.
• Filtrez pour ID d’événement 1074.
• Enregistrez sous “Alertes d’arrêt”.
• Vous pouvez configurer une tâche pour envoyer un e-mail ou un message lorsque cela se produit.

Étape 6 : Si c’est une machine virtuelle (VM)

• Vérifiez votre portail cloud (Azure, VMware, etc.) pour toute action de maintenance ou de redémarrage.

J’espère que cela vous aidera. N’hésitez pas à me dire si vous avez d’autres questions.