Compartilhar via

Windows Server desligando por questão do Log 1074, como resolver?

Anônima
2024-10-10T11:54:31+00:00

Bom dia, desde a última semana o m servidor vem sofrendo um desligamento sempre no mesmo horário, ja verifiquei nas tarefas agendadas e não há nenhum processo agendado neste período, ontem estava monitorando e localizei o LOG específico como sendo o 1074 e gostaria de uma luz quanto ao modo de solucionar essa questão.

Nome do registo:System

Origem:        User32

Data:          09/10/2024 18:18:14

ID do evento:  1074

Categoria de Tarefa:Nenhum

Nível:         Informações

Palavras-chave:Clássico

Utilizador:    SYSTEM

Computador:    srvspd.local

Descrição:

O processo C:\Windows\SysWOW64\shutdown.exe (SRVSPD) iniciou Encerrar do computador SRVSPD em nome do utilizador NT AUTHORITY\SYSTEM pela seguinte razão: Não foi possível encontrar um título para esta razão

 Código de Razão: 0x800000ff

 Tipo de Encerramento: Encerrar

 Comentário: 

Evento Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

  <System>

    <Provider Name="User32" Guid="{b0aa8734-56f7-41cc-b2f4-de228e98b946}" EventSourceName="User32" />

    <EventID Qualifiers="32768">1074</EventID>

    <Version>0</Version>

    <Level>4</Level>

    <Task>0</Task>

    <Opcode>0</Opcode>

    <Keywords>0x8080000000000000</Keywords>

    <TimeCreated SystemTime="2024-10-09T21:18:14.736997300Z" />

    <EventRecordID>70172</EventRecordID>

    <Correlation />

    <Execution ProcessID="472" ThreadID="584" />

    <Channel>System</Channel>

    <Computer>srvspd.santacasaiuna.local</Computer>

    <Security UserID="S-1-5-18" />

  </System>

  <EventData>

    <Data Name="param1">C:\Windows\SysWOW64\shutdown.exe (SRVSPD)</Data>

    <Data Name="param2">SRVSPD</Data>

    <Data Name="param3">Não foi possível encontrar um título para esta razão</Data>

    <Data Name="param4">0x800000ff</Data>

    <Data Name="param5">Encerrar</Data>

    <Data Name="param6">

    </Data>

    <Data Name="param7">NT AUTHORITY\SYSTEM</Data>

  </EventData>

</Event>

Windows para empresas | Windows Server | Desempenho | Experiência de desktop e shell do Windows

Pergunta bloqueada. Essa pergunta foi migrada da Comunidade de Suporte da Microsoft. É possível votar se é útil, mas não é possível adicionar comentários ou respostas ou seguir a pergunta. Para proteger a privacidade, os perfis de usuário para perguntas migradas são anônimos.

0 comentários Sem comentários
{count} votos
Resposta aceita
  1. Anônima
    2024-10-10T16:05:32+00:00

    Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

    Olá

    Obrigado por postar no fórum da Comunidade da Microsoft.

    Parece que seu sistema sofreu um desligamento iniciado pelo processo C:\Windows\SysWOW64\shutdown.exe em nome do usuário NT AUTHORITY\SYSTEM. O código de motivo fornecido é 0x800000ff e o tipo de fechamento é Terminate.

    Em minha pesquisa, descobri que esse problema geralmente ocorre quando há um conflito de driver ou um conflito com software de terceiros. Pode ser útil verificar se há alterações ou atualizações recentes em seu sistema que possam ter causado esse conflito.

    Você pode tentar as seguintes etapas:

    1. Modo de segurança: inicialize seu sistema no modo de segurança para ver se o problema ocorre. O modo de segurança executa o Windows com um conjunto mínimo de drivers e programas de inicialização.
    2. Inicialização limpa: Execute uma inicialização limpa para iniciar o Windows com um conjunto mínimo de drivers e programas de inicialização. Isso pode ajudar a eliminar conflitos de software que ocorrem quando você instala um programa ou uma atualização ou quando executa um programa no Windows.

    Atenciosamente

    Wesley Li

    1 pessoa achou esta resposta útil.
    0 comentários Sem comentários

0 respostas adicionais

Classificar por: Mais útil