Übersicht
Microsoft® Windows®-Server werden möglicherweise aufgrund einer Benutzeraktion oder eines Systemereignisses heruntergefahren. Sie können die Ursache ermitteln, indem Sie in der Ereignisanzeige suchen für die folgenden zugeordneten Ereignis-IDs in der Systemereignisanzeige Protokolle:
- Ereignis-ID 41 :Das System wurde neu gestartet, ohne vorher sauber herunterzufahren. Dieser Fehler tritt auf, wenn das System nicht mehr reagiert, abstürzt oder unerwartet die Stromversorgung verliert.
- Ereignis-ID 1074 :Wird protokolliert, wenn eine App (wie Windows Update ) bewirkt, dass das System neu gestartet wird, oder wenn ein Benutzer einen Neustart oder ein Herunterfahren initiiert.
- Ereignis-ID 6006 :Als sauberes Herunterfahren protokolliert. Es gibt die Meldung „Der Ereignisprotokolldienst wurde gestoppt.“
- Ereignis-ID 6008 :Als fehlerhaftes Herunterfahren protokolliert. Es gibt die Meldung „Das vorherige Herunterfahren des Systems um die Uhrzeit am Datum war unerwartet.“
Suchen Sie in der Ereignisanzeige nach Shutdown-Ereignissen
Verwenden Sie die folgenden Schritte, um die Ereignisanzeige zu öffnen :
-
Drücken Sie die Windows-Start-Taste -Taste und das R Taste gleichzeitig, um den Ausführen zu öffnen Dialog.
-
Geben Sie
eventvwr
ein und drücken Sie Enter .
Sie können die Ereignisanzeige auch über die Systemsteuerung öffnen. Navigieren Sie zu Systemsteuerung->Alle Elemente der Systemsteuerung->Verwaltung->Ereignisanzeige .
Führen Sie die folgenden Schritte aus, um in der Ereignisanzeige nach Ereignissen zum Herunterfahren zu suchen :
-
Erweitern Sie den Windows-Ordner und klicken Sie mit der rechten Maustaste auf System log.
-
Wählen Sie Aktuelles Protokoll filtern aus .
-
Geben Sie
41, 1074, 6006, 6008
ein in das Suchfeld, um alle vier Abschaltbedingungen zu suchen, und drücken Sie Enter .
Sie können den Zeitstempel verwenden, um andere Ereignisse zu korrelieren und die Hauptursache für ein Event 6008
zu identifizieren Herunterfahren.
Verwandte Artikel
Weitere Hilfe finden Sie in den folgenden Artikeln:
Wie können Sie die Ursache für das unerwartete Herunterfahren finden, nachdem Sie Ihren Computer in den Ruhezustand versetzt haben?
Ereignis-ID 6008 wird unerwartet im Systemereignisprotokoll protokolliert, nachdem Sie Ihren Computer heruntergefahren und neu gestartet haben