код причины 0xa000000 user32
выключается WIndows server 2008
Добавлено через 11 часов 30 минут
Имя журнала: System
Источник: USER32
Дата: 25.02.2012 0:00:17
Код события: 1074
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: система
Компьютер: WIN-L7EORJV1PBV
Описание:
Процесс wininit.exe (127.0.0.1) инициировал действие «Выключение питания» для компьютера WIN-L7EORJV1PBV от имени пользователя NT AUTHORITY\система по причине: Завершение работы, вызванное устаревшей API-функцией
Код причины: 0x80070000
Тип выключения: Выключение питания
Комментарий:
Xml события:
1074
4
0
0x80000000000000
9349
System
WIN-L7EORJV1PBV
wininit.exe (127.0.0.1)
WIN-L7EORJV1PBV
Завершение работы, вызванное устаревшей API-функцией
0x80070000
Выключение питания
NT AUTHORITY\система
0000078000000000000000000000000000000000000000000000 0000000000000000000000000000
в журнале событий посмотрел когда он выключился
Помощь в написании контрольных, курсовых и дипломных работ здесь.
Обновление Windows Server 2008 на Windows Server 2012 без каких-либо потерь конфигурации сервера
Добрый день товарищи! Подскажите можно ли как нибудь обновиться до версии 2012 без каких либо.
Неудачное обновление с Windows Server 2003 до Windows Server 2008
Здравствуйте, уважаемые форумчане. Нам в организацию передали сервер с предустановленным windows.
Сервер Windows сам выключается – событие user32 event 1074
Привет. Недавно столкнулся с очень неприятной ситуацией — часть серверов начала самопроизвольно выключаться. Какой — либо закономерности в выключениях проследить не удавалось. Единственное что объединяло серверы — это то что на них была установлена ОС Windows Server 2012 или выше, и большая их часть имеет роль терминальных. Ах да, еще все эти серверы — виртуальные и работают под управлением Hyper V. Хочу сегодня рассказать, в чем была проблема.
Конечно, любая диагностика должна начинаться с анализа логов. И вот какое событие удалось обнаружить непосредственно перед выключениями серверов – событие 1074, user32:
The process C:\Windows\system32\winlogon.exe (DC) has initiated the power off of computer DC on behalf of user NT AUTHORITY\SYSTEM for the following reason: No title for this reason could be found
Reason Code: 0x500ff
Shutdown Type: power off
По ним становится понятно, что работа завершается штатно. Что в общем то позволяет исключить влияние железа, хотя оно и так было исключено, т. к. все серверы виртуальные. Под подозрение попал гипервизор, но рысканье вдоль и поперек по логам ни какого результата не дало. События относящиеся к завершениям работы не имели отношения к инициализации завершения работы. Говорят, что виртуальные машины могут в редких случаях произвольно выключаться, если есть проблемы со свободной памятью, но в моем случае памяти было более чем достаточно.
В общем думаю хватит томить, и пора рассказать вам, в чем же в итоге было дело. Подключившись по RDP, я сидел и размышлял, что же может быть причиной подобного завершения работы. И вот из-за бездействия меня выбило на экран ввода пароля, где я обнаружил вот такой экран:
Обратите внимание на нижний угол:
Да, это мать его, завершение работы системы. Оказывается с 2012 винды MS сделали эту кнопку доступной при подключении по RDP.
Computer Configuration – Policies – Windows Settings – Local Policies – Security Options – Shutdown: Allow system to be shut down without having to log on.
Отключаем его и всё, возможности выключить сервер у пользователей не будет.
В общем и целом, после изменения этого параметра мистические выключения прекратились.
Код причины 0xa000000 user32
Вопрос
Периодически перегружается сервер, с такой ошибкой, подскажите что может быть и как решить проблему
Все ответы
Как давно появилась указанная проблема?
Используете ли на сервере несовместимые приложения например LastPass?
Предоставите лог сторонней антивирусной утилиты FRST согласно следующей инструкции:
Важно: обратите внимание, что указанная утилита, может показать возможное использование средств обхода лицензионного соглашения.
— Скачайте Farbar Recovery Scan Tool
и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
Win 7 перезагружается
переиодически
выскакивает окно что компьютер будет перезагружен через 1 минуту, в журнале такая запись
has initiated the restart of for the following reason: No title for this reason could be found.
Minor Reason:
Shutdown Type:
English: This information is only available to subscribers. An example of English, please!
Comments:
EventID.Net
As a general statement, this event records a system shutdown or restart in order for the administrators of that system to have a better understanding on how often and for what reasons the computer is shutdown or restarted. The event contains details about the process (the program) that performed this task, the computer that was affected and when applicable, the reason for the restart or shutdown. Also, the type of operation is recorded: restart when a user or an application initiates a system restart, shutdown when the system is sent a shutdown request or power off when the power button is pressed (and that initiates a shutdown).
The process listed in the event provides an important clue as to who or what initiated the shutdown or the restart. Processes related the user’s environment such as Exlorer.exe or Winlogon indicate that the shutdown was initiated by a user while other type of processes such as svchost.exe.
The comment shown in the event description is something that can be specified by the process that initiates the shutdown. For example, if an application is installed and the installer script requires a restart one may see a comment like «The Windows Installer initiated a system restart to complete or continue the configuration of «. Users of shutdown.exe command can also specify a text to be recorded as comment.
Click if the comment is good! x 11
Anonymous
I am using Microsoft SUS (Software Update Services) to push Windows updates and this message is generated when a machine is automatically rebooted, once an update that requires a reboot is installed.
Click if the comment is good! x 1
Why bother deciphering Event logs when GFI EventsManager can do everything for you? Free trial here!
Anne Jan Elsinga
This also happens when you manually kill the process «Remote Procedure Calls» also know as svchost.
Click if the comment is good! x 2
Brendan Stephens
This error may be contributed to security issue identified, or virus known as W32.Blaster.Worm. The Virus brodcasts from the local machine, and may cause a buffer overrun in RPC, allowing code execution, or RCP may terminate unexpectedly.
See the link to the Symantec Virus information and removal tool, MS03-026 and RPC DCOM WORM (MSBLASTER).
Click if the comment is good! x 6
Код причины 0xa000000 user32
После обновления до версии 1709 (32-бит), проводник перестал открываться, после загрузки системы, как из панели задач, так и из меню «Пуск».
Единственный способ, у меня на рабочем столе, был ярлык для папки, на локальном диске, если запустить его, то, тогда Проводник запускается и уже в следующие разы можно его открывать как из панели задач, так и из меню «Пуск».
Когда его открываю не через этот ярлык, появляется окно Проводника, которое висит около минуты с надписью: «Выполняется. » После этого он крашится и в трее перезагружаются иконки, половина которых исчезает.
В журнале такая ошибка:
Имя сбойного приложения: Explorer.EXE, версия: 10.0.16299.15, метка времени: 0x85498037
Имя сбойного модуля: AcSpecfc.DLL, версия: 10.0.16299.64, метка времени: 0x118a490a
Код исключения: 0xc00000fd
Смещение ошибки: 0x0001ff5a
Идентификатор сбойного процесса: 0x13ac
Время запуска сбойного приложения: 0x01d36c5125f780e0
Путь сбойного приложения: C:\WINDOWS\Explorer.EXE
Путь сбойного модуля: C:\WINDOWS\SYSTEM32\AcSpecfc.DLL
Идентификатор отчета: 078b8b7e-9aa5-4bfd-9b6d-93ae96adaf96
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:
Перелопатил всю сеть, но так ничего и не нашёл. 
После обновления до версии 1709 (32-бит), проводник перестал открываться, после загрузки системы, как из панели задач, так и из меню «Пуск».
Единственный способ, у меня на рабочем столе, был ярлык для папки, на локальном диске, если запустить его, то, тогда Проводник запускается и уже в следующие разы можно его открывать как из панели задач, так и из меню «Пуск».
Когда его открываю не через этот ярлык, появляется окно Проводника, которое висит около минуты с надписью: «Выполняется. » После этого он крашится и в трее перезагружаются иконки, половина которых исчезает.
В журнале такая ошибка:
Имя сбойного приложения: Explorer.EXE, версия: 10.0.16299.15, метка времени: 0x85498037
Имя сбойного модуля: AcSpecfc.DLL, версия: 10.0.16299.64, метка времени: 0x118a490a
Код исключения: 0xc00000fd
Смещение ошибки: 0x0001ff5a
Идентификатор сбойного процесса: 0x13ac
Время запуска сбойного приложения: 0x01d36c5125f780e0
Путь сбойного приложения: C:\WINDOWS\Explorer.EXE
Путь сбойного модуля: C:\WINDOWS\SYSTEM32\AcSpecfc.DLL
Идентификатор отчета: 078b8b7e-9aa5-4bfd-9b6d-93ae96adaf96
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:
Перелопатил всю сеть, но так ничего и не нашёл.
Была схожая проблема с калькулятором не грузился и всё. Решение было следующим:
Службу контроля учетных записей UAC сначала ставим на максимальный уровень, после этого запускаю калькулятор он грузится как положено, затем возвращаю уровень контроля учетных записей в прежнее состояние. Калькулятор работает с тех пор нормально. Возможно это поможет.
Ну и второй вариант: скачать образ win10 1709 с офф.сайта, и установить систему по новой, а не обновляться до этой версии. Часто возникают проблемы с системой именно после обновления до какой-либо версии.