关于服务器安装Window 2008操作系统在使用中突然自动关机的问题

经常会遇到客户打电话来说机器安装Windows 2008系统在使用过程中经常莫名其妙自动关机，但是没有任何硬件报警。收集日志后也无法查到任何与硬件故障有关的明显报警，更换备件测试后问题也无法解决。

硬件层面无任何明显报警，需要收集系统日志分析。

在和客户反复确认后发现，出现此问题的用户都是用第三方工具激活系统或者未激活操作系统，这个时候就请客户收集Windows 操作系统日志。

收集方法如下：
1）右键计算机，选择“管理”。
2）然后点击“事件查看器”。
3）再点击“windows 日志”。
4）分别点击应用程序和系统，并将所有的事件另存.evtx格式(最好为.csv格式,可以用excel打开查看起来非常方便)，请客户发送回来进行分析。

之后在日志中可以查看到Event ID为1074，警告级别只是信息，并非报错，但是可以从其中的一条信息中，是看到有一个为wlms.exe的进程触发了机器的关机。这个进程触发的关机通常时间很固定，大概在2个小时左右。

建议客户使用正规的方法去激活操作系统，不要使用第三方或者非正规的方法激活系统。

在测试过程中如遇到客户对此有异议，可以在记事本中编辑以下信息，之后将文件另存为.bat格式，使用管理员身份运行，以验证服务器是否还有异常关机，如果服务器没有再次关机，则证明问题出现在系统激活中，和硬件无关系。

需要编辑以下信息：

taskkill /f /im wlms.exe
   ping -n  4 127.0.0.1
   shutdown -a