主页 / computer / 问题 / 1821706
Accepted
JavaSheriff
Asked: 2023-12-14 22:27:44 +0800 CST

Windows 11 电脑自动重启？

  • 772

我的 Windows 上运行着一些进程（需要很长时间）和许多打开的应用程序（Eclipse、sqlDeveloper 等）。

重要的是要知道，当 PC 运行时 - 它与网络断开连接（物理上移除了以太网电缆）

昨天，我的系统重新启动，导致进程停止，应用程序开始关闭/崩溃。我丢失了一堆数据...
我的问题是如何找出导致 Windows 重新启动的原因？
我怀疑这与Windows更新有关？

更新
从事件查看器添加事件：

    The kernel power manager has initiated a shutdown transition.Action: Power Action Reboot 
    The system has prepared for a system initiated reboot from Sleeping (Idle).
    Virtualization-based security (policies: VBS Enabled,VSM Required,Boot Chain Signer Soft Enforced) is enabled due to HyperV.
    The last shutdown's success status was true. The last boot's success status was true.
    EFI time zone bias: 2047. Daylight flags: 0. Firmware time: ‎2023‎-‎12‎-‎14T00:33:07.000000000Z.
    The boot menu policy was 0x1.
    The boot type was 0x0.
    There are 0x1 boot options on this system.
    The bootmgr spent 0 ms waiting for user input.
    The firmware reported boot metrics.
    ACPI thermal zone \_TZ.TZ00 has been enumerated.     
    ACPI thermal zone \_TZ.TZ01 has been enumerated.         
    The system has detected a system initiated reboot from Sleeping (Idle).
    Connectivity state in standby: Disconnected, Reason: NIC compliance
    The system session has transitioned from 0 to 1.Reason SessionUnlock 
    The system session has transitioned from 1 to 3.Reason InputAccelerometer 
    The system session has transitioned from 3 to 4.Reason InputAccelerometer 
    The system session has transitioned from 4 to 6.Reason InputHid
windows-11

2 个回答

  1. Best Answer

    要找出重新启动的原因，请使用以下命令之一：

    • 电源外壳 ：

      Get-WinEvent -FilterHashtable @{ LogName = 'System'; Id = 41, 1074, 6006, 6605, 6008; } | Format-List Id, LevelDisplayName, TimeCreated, Message

    • 命令：

      wevtutil qe System /q:"*[System[(EventID=41) or (EventID=1074) or (EventID=6006) or (EventID=6005) or (EventID=6008)]]" /c:100 /f:text /rd:true

    如果计算机崩溃了，而不仅仅是重新启动，请检查文件夹%SystemRoot%\Minidump中.dmp是否有创建时间与崩溃时间相对应的文件。

    如果找到，请使用 BlueScreenView分析此文件，或将其压缩并在线发布以供我们查看（OneDrive、Dropbox 等）。

    如果未启用小型转储，我建议启用小型内存转储。请参阅文章 配置 Windows 10 以在 BSOD 上创建小型转储。

    有用的参考： 如何找出您的电脑在 Windows 10 和 11 上无故关闭的原因。

    • 9

  2. 查看事件查看器。“Windows 日志->系统”部分。每次重新启动时，您都会发现许多与计算机重新启动/启动相关的记录（源列显示“内核电源”和/或“内核启动”），其中 1 个记录将显示哪个应用程序请求重新启动。（或者，如果是崩溃，则蓝屏崩溃信息会记录在此类记录中。）

    我的猜测是，这可能是 Windows 更新，因为有时需要紧急重新启动以修复高度关键的安全问题。
    它会发出一个通知，允许您将重新启动推迟到稍后，但如果您没有快速响应该通知（例如您当时不在计算机旁），它无论如何都会重新启动。

    编辑后：也可能是一个严重到足以拖累整个操作系统的崩溃/错误（又名“蓝屏”）。

    • 5

相关问题