问题
2021年7月14日星期三 下午11:48
日志名称: System
来源: User32
日期: 2021/7/15 7:29:35
事件 ID: 1076
任务类别: 无
级别: 警告
关键字: 经典
用户: EMRSRV02\Administrator
计算机: EMRSRV02.lyfyad.com
描述:
用户 EMRSRV02\Administrator 为此计算机上一次意外关机提供的原因是: 其他(计划外)
原因代码: 0xa000000
问题 ID:
检测错误字符串:
注释: 1
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="User32" Guid="{b0aa8734-56f7-41cc-b2f4-de228e98b946}" EventSourceName="User32" />
<EventID Qualifiers="32768">1076</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2021-07-14T23:29:35.107808600Z" />
<EventRecordID>596355</EventRecordID>
<Correlation />
<Execution ProcessID="13504" ThreadID="12140" />
<Channel>System</Channel>
<Computer>EMRSRV02.lyfyad.com</Computer>
<Security UserID="S-1-5-21-694826688-3013714708-795056006-500" />
</System>
<EventData>
<Data Name="param1">其他(计划外)</Data>
<Data Name="param2">0xa000000</Data>
<Data Name="param3">
</Data>
<Data Name="param4">
</Data>
<Data Name="param5">1
</Data>
<Data Name="param6">EMRSRV02\Administrator</Data>
</EventData>
</Event>
刘克成
全部回复 (2)
2021年7月15日星期四 上午5:32
您好，
原因代码：0xa000000 - 此事件是指上一个事件event 6008事件所指示的失败。当第一个具有关闭权限的用户在意外重新启动或关闭后登录计算机并提供发生原因时，将编写用户32 1076 事件。意外的重新启动或关闭是系统无法预料的，例如当用户按下计算机的重置按钮或拔下电源线时。
因此，仅靠上述事件日志，没有办法去深入研究重启的真正原因。因为，我们建议您可以做以下检查：
1. 检查事件 ID 6005，6006，6007，6008，1074，1076，41 以了解更多详细信息。
2. 检查Windows更新状态/历史记录。有时，当 Windows 更新安装时，服务器会重新启动。
3. 如果这是一个虚拟机，请查看hostf日志以了解更多信息。
4. 如果此服务器是物理服务器，则可以使用供应商级别的工具从硬件级别进行监控。
Dell - Idrac - (Dell PowerEdge: How to configure the iDRAC & System Management Options on servers | Dell Singapore)
HP - ILO (HPE Integrated Lights-Out (iLO 4) - Setting Up iLO)
IBM - IMM (Lenovo System x Documentation (lenovofiles.com))
或者，如果您为此服务器使用在线 UPS，请查看 UPS 软件的电源历史记录。
Thanks,
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.
2021年7月16日星期五 上午1:23
您好，
请问您是否还有其他问题？
如果上述回复对您有所帮助，请您将回复标记为答案，以便其他用户能够对此类问题快速找到相关的信息。
非常感谢！
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.