主页 / computer / 问题 / 1675530
Accepted
Zohar
Asked: 2021-09-11 15:17:11 +0800 CST

随机重启 (0x500ff)

  • 772

戴尔 G7 7590 笔记本电脑，win10 教育版。

我得到随机重启，事件：

Log Name:      System
Source:        User32
Date:          7/9/21 7:45:18 PM
Event ID:      1074
Task Category: None
Level:         Information
Keywords:      Classic
User:          SYSTEM
Computer:      lap
Description:
The process C:\WINDOWS\system32\winlogon.exe (LAP) has initiated the restart of computer LAP on behalf of user NT AUTHORITY\SYSTEM for the following reason: No title for this reason could be found
 Reason Code: 0x500ff
 Shutdown Type: restart
 Comment: 
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="User32" Guid="{b0aa8734-56f7-41cc-b2f4-de228e98b946}" EventSourceName="User32" />
    <EventID Qualifiers="32768">1074</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime="2021-09-07T07:45:18.2371530Z" />
    <EventRecordID>2071</EventRecordID>
    <Correlation />
    <Execution ProcessID="832" ThreadID="3624" />
    <Channel>System</Channel>
    <Computer>LAP</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="param1">C:\WINDOWS\system32\winlogon.exe (lap)</Data>
    <Data Name="param2">LAP</Data>
    <Data Name="param3">No title for this reason could be found</Data>
    <Data Name="param4">0x500ff</Data>
    <Data Name="param5">restart</Data>
    <Data Name="param6">
    </Data>
    <Data Name="param7">NT AUTHORITY\SYSTEM</Data>
  </EventData>
</Event>

那个时候没有其他事件可以与之相关联。CPU没有过热，也没有电池问题。

我不清楚为什么操作系统具有无需用户干预即可重新启动的功能。另外，如果有问题，请给我冻结或蓝屏；不要只是重新启动（强制客户更新后的下一个级别）。

我尝试了以下方法来禁用未经授权的重启，但没有任何效果：

计算机随机关闭并重新启动原因代码：0x500ff

https://www.itechtics.com/disable-automatic-restart/

https://support.hp.com/ph-en/document/c01853741

https://docs.microsoft.com/en-us/troubleshoot/windows-server/performance/incorrect-shutdown-reason-code-sel

澄清一下，我不是在寻找通常的例程来诊断我的系统并试图寻找一些东西。我想禁用未经授权的重启。如果有问题或迫切需要，请报告或崩溃。

如果您手动暂时禁用所有使用 AutoRuns 自动启动的应用程序，该行为是否仍然发生，此事件发生的频率。这种行为有什么模式吗？

问题开始于 4 天前。它开始于两个小时内重新启动 5 次。然后，每隔几个小时。一次，几乎一整天都没有重启，然后在3分钟内重启了两次。

我没有看到任何模式或任何与之相关的东西。

由于它是随机的，我不能在没有应用程序或安全模式的情况下启动计算机，而只是让某些事情发生。再说一次，我对寻找可能导致重新启动的不存在的问题不感兴趣，操作系统不会告诉我。在没有用户提示的情况下重新启动根本没有任何理由，这是一个严重的错误，我正在寻找一个补丁来防止此类事情发生。如果有人能够编写一个禁用被诅咒的自动更新的应用程序，那么也许有一位圣人为此也写了一些东西。

它刚刚连续重新启动 5 次（相隔 1 分钟）。

似乎原因是（某种）给定的，但他们只是懒惰地写它。这些是原因代码：

https://docs.microsoft.com/en-us/windows/win32/shutdown/system-shutdown-reason-codes?redirectedfrom=MSDN

当然，他们不会在一个地方提供所有东西，所以另一部分在

C:\Program Files (x86)\Windows Kits\10\Include\10.0.18362.0\um\reason.h

原因码 0x500ff 实际上是 0x 000 500 ff，它是一个 3 部分代码：

  1. SHTDN_REASON_FLAG_USER_DEFINED 和 SHTDN_REASON_FLAG_PLANNED 等标志。就我而言，没有。
  2. 主要原因。在我的情况下：SHTDN_REASON_MAJOR_SYSTEM，系统故障。（我驳回了@user1292580 所说的话，但他毕竟是对的。）
  3. 次要原因。在我的情况下：SHTDN_REASON_MINOR_NONE。

因此，由于没有日志或故障转储的系统故障，重新启动是一种无信息的蓝屏。

不知道这是否让我感觉更好。也许。有一个无法解释的系统错误，需要追查。

我的重复帖子：

https://answers.microsoft.com/en-us/windows/forum/windows_10-power/random-restarts-0x500ff/12ccb286-4411-42ff-ab52-33b3d5faf986?auth=1

windows-10

2 个回答

    • 1
  2. Best Answer

    在有条不紊地尝试使用 procmon 跟踪有问题的进程（具有讽刺意味的是崩溃、泄漏和耗尽系统资源）之后，我完全偶然地发现有人远程利用了远程桌面中的漏洞。禁用它解决了这个问题。对于完整的传奇：

    https://answers.microsoft.com/en-us/windows/forum/windows_10-power/random-restarts-0x500ff/12ccb286-4411-42ff-ab52-33b3d5faf986?auth=1

    • 1

相关问题