经常会遇到客户打电话来说机器安装Windows 2008系统在使用过程中经常莫名其妙自动关机,但是没有任何硬件报警。收集日志后也无法查到任何与硬件故障有关的明显报警,更换备件测试后问题也无法解决。
硬件层面无任何明显报警,需要收集系统日志分析。
在和客户反复确认后发现,出现此问题的用户都是用第三方工具激活系统或者未激活操作系统,这个时候就请客户收集Windows 操作系统日志。
收集方法如下:
1)右键计算机,选择“管理”。
2)然后点击“事件查看器”。
3)再点击“windows 日志”。
4)分别点击应用程序和系统,并将所有的事件另存.evtx格式(最好为.csv格式,可以用excel打开查看起来非常方便),请客户发送回来进行分析。
之后在日志中可以查看到Event ID为1074,警告级别只是信息,并非报错,但是可以从其中的一条信息中,是看到有一个为wlms.exe的进程触发了机器的关机。这个进程触发的关机通常时间很固定,大概在2个小时左右。
建议客户使用正规的方法去激活操作系统,不要使用第三方或者非正规的方法激活系统。
在测试过程中如遇到客户对此有异议,可以在记事本中编辑以下信息,之后将文件另存为.bat格式,使用管理员身份运行,以验证服务器是否还有异常关机,如果服务器没有再次关机,则证明问题出现在系统激活中,和硬件无关系。
需要编辑以下信息:
taskkill /f /im wlms.exe
ping -n 4 127.0.0.1
shutdown -a
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作