Warum wurde Windows 10 neu gestartet?

Ich habe meine Berechnungen über Nacht ausgeführt und als ich zu meinem Computer kam, wurde er neu gestartet :-( Ich möchte einen Grund dafür finden, wenn mein Berechnungsprozess abstürzt oder ein Systemupdate vorliegt. Ich habe versucht, das Ereignis zu untersuchen Log Viewer, Windows-Protokolle -> System, aber ich kann die Ursache nicht finden:

Der Computer muss gegen 6:50 neu gestartet worden sein. Die letzte Meldung von WindowsUpdateClient lautet um 6:03 Uhr: "Installation erfolgreich: Windows hat das folgende Update erfolgreich installiert: Microsoft Advertising SDK für XAML" . Dann gibt es diese Nachrichten (alle um 6:51:13):

• Kernel-General: "Das Betriebssystem wurde zur Systemzeit 2016 - 07 - 02T04: 51: 13.490451600Z gestartet."
• Kernel-Boot: "Der Erfolgsstatus des letzten Herunterfahrens war falsch. Der Erfolgsstatus des letzten Starts war wahr."
• Kernel-Boot: "Der Boot-Typ war 0x0."
• Kernel-Boot: "Die Boot-Menü-Richtlinie war 0x1."
• Kernel-Boot: "Auf diesem System gibt es 0x1-Boot-Optionen."
• Kernel-Boot: "Der Bootmgr hat 0 ms auf Benutzereingaben gewartet."

Wie finde ich die Ursache für den Neustart heraus? Es besteht die Möglichkeit, dass es sich um ein Update handelt, aber zwischen dem Update und dem Neustart lagen ca. 50 Minuten. Ich möchte über die Ursache des Neustarts wirklich sicher sein.

Wenn Windows Update Ihren Computer neu startet, sollte ein Ereignis von Benutzer 32 angezeigt werden, das den Grund für das Herunterfahren angibt:

Es folgen eine Reihe von Abmeldemeldungen und schließlich Kernel-General mit den Worten: "Das Betriebssystem wird zur Systemzeit 2018 - 09 - 13T00: 40: 12.484519400Z heruntergefahren.", Gefolgt von a entsprechende Startmeldung.

Wenn Sie diese Arten von Abmeldemeldungen nicht sehen, ist wahrscheinlich ein Absturz aufgetreten, und möglicherweise finden Sie verwandte Fehlerereignisse irgendwo in der Ereignisanzeige.

Wenn ich nicht sicher bin, wann ein Neustart stattgefunden hat, schaue ich mir jeden Tag um 12 Uhr die EventLog-Ereignisse an, die die Systemverfügbarkeit anzeigen:

Alle diese Protokolle finden Sie unter Ereignisanzeige / Windows-Protokolle / System.

Es gibt mehrere Anzeichen dafür, dass Ihr PC abgestürzt ist, einschließlich der Meldung "Der Erfolgsstatus des letzten Herunterfahrens war falsch". Da Windows beim Absturz keine zusätzlichen Informationen enthält, war es wahrscheinlich kein BSOD.

Leider ist eine weitere Diagnose so gut wie unmöglich, weil Sie sie nicht gesehen haben. Es hängt jedoch höchstwahrscheinlich damit zusammen, wie Ihre "Nachtberechnungen" den PC übermäßig belasteten. Möglicherweise gibt es Mängel bei der Kühlung / Lüftung. Davon abgesehen könnte es so ziemlich jede Hardwarekomponente sein, die auf subtile Weise beschädigt wird.

Sehen Sie sich dieses Ereignisprotokoll an , um zu veranschaulichen, wie ein erfolgreicher Neustart (vor dem ein regulärer Start) aussieht . Beachten Sie, wie Nachrichten einiger Dienste (einschließlich des Ereignisprotokollierungsdienstes) gestoppt werden.

Ich habe eine VBScript-Datei erstellt und eine Verknüpfung im Startordner. Dies zeigt die letzte Startzeit an. Wenn ich wissen möchte, warum der Computer neu gestartet wurde, werden alle Systemereignisse ungefiltert angezeigt. Ich scrolle vom letzten vom Skript angezeigten Zeitpunkt zurück und kann normalerweise sehen, was passiert ist.

const ToRead = 1
const ToWrite = 2
const ToAppend = 8
const WindowsFolder = 0
const SystemFolder = 1
const TemporaryFolder = 2
für jedes Element in getobject ("winmgmts: {impersonationLevel = impersonate}! \\." & "\ root \ cimv2"). ExecQuery ("SELECT * FROM Win32_ComputerSystem"): time_zone_offset = item.CurrentTimeZone / 60: next
set fso = createobject ("Scripting.FileSystemObject")
temp_file = fso.getspecialfolder (TemporaryFolder)
Wenn richtig (temp_file, 1) <> "", dann temp_file = temp_file & "\"
temp_file = temp_file & "boot_times. $"
setze ws = createobject ("WScript.Shell")
ws.run cmd / C wevtutil.exe qe System / q: * [System [(EventID = 6009)]] / rd> & temp_file & 0, true
build = "gebootet um"
mit fso.opentextfile (temp_file, ToRead)
  während nicht .atendofstream
    a = .readline
    p = Instr (a, "<TimeCreated SystemTime")
    wenn p> 0 dann
      a = Mitte (a, p + 25)
      p = Instr (a, "'/>")
      wenn p> 0 dann
        a = ersetzen (links (a, p-1), "T", "")
        p = Instr (a, ".")
        wenn p> 0 dann
          a = links (a, p-1)
          wenn isdate (a) dann
            dt = dateadd ("h", time_zone_offset, cdate (a))
            build = build & vbcrlf & year (dt) & "-" & twodg (month (dt)) & "-" & twodg (day (dt)) & "" & twodg (hour (dt)) & ":" & twodg (Minute (dt)) & ":" & twodg (Sekunde (dt))
            ende wenn
          ende wenn
        ende wenn
      ende wenn
    wend
  .schließen
  Ende mit
fso.deletefile temp_file
msgbox build

Funktion twodg (j)
  twodg = rechts ("0" & ​​j, 2)
Endfunktion

Windows Update für Windows 10 wurde erstellt, um nach einer Zeit zu suchen, in der ein Benutzer (wie Sie selbst) nicht aktiv ist, und dann mit den Updates zu beginnen.

Bei Bedarf wird Windows 10 zu diesem Zeitpunkt auch automatisch neu gestartet. Dies ist wahrscheinlich in Ihrem Fall der Fall.

Alternativ ist das System fehlerhaft, hat einen BSoD-Fehler oder einen Stromausfall und wird anschließend erneut gestartet. Angesichts des Fehlens von Protokollen, die als solche angegeben sind, würde ich davon ausgehen, dass keines davon tatsächlich passiert ist.

In der hier angezeigten Protokollzeile "Das Betriebssystem wurde zur Systemzeit 2016 - 07 - 02T 04:51:13 .490451600Z gestartet." Gibt außerdem an, dass das Betriebssystem um 04:51 Uhr gestartet wurde: 13, nicht 06.51.13.