次のエラーが出るとき、どのような理由で再起動されているのか経路を推定することは可能でしょうか。
調べ方などありましたら、併せてご教授いただけると幸いです。
e.g. windows updateによる再起動、shutdownコマンドが呼ばれたツール（もしくはツールは不明だが呼ばれている）、システムの不調
ログの名前: System
ソース: User32
日付: 2017/06/04 5:37:14
イベント ID: 1074
タスクのカテゴリ: なし
レベル: 情報
キーワード: クラシック
ユーザー: hoge-PC\hoge
コンピューター: hoge-PC
説明:
次の理由で、プロセス C:\WINDOWS\SysWOW64\shutdown.exe (hoge-PC) は、ユーザー hoge-PC\hoge の代わりに、コンピューター hoge-PC の 再起動 を始めました: この理由のタイトルが見つかりません
理由コード: 0x800000ff
シャットダウンの種類: 再起動
コメント:
イベント XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="User32" Guid="{b0aa8734-56f7-41cc-b2f4-de228e98b946}" EventSourceName="User32" />
<EventID Qualifiers="32768">1074</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2017-06-03T20:37:14.066238200Z" />
<EventRecordID>16761</EventRecordID>
<Correlation />
<Execution ProcessID="680" ThreadID="820" />
<Channel>System</Channel>
<Computer>hoge-PC</Computer>
<Security UserID="S-1-5-21-2666997056-3763526568-852332220-1000" />
</System>
<EventData>
<Data Name="param1">C:\WINDOWS\SysWOW64\shutdown.exe (hoge-PC)</Data>
<Data Name="param2">hoge-PC</Data>
<Data Name="param3">この理由のタイトルが見つかりません</Data>
<Data Name="param4">0x800000ff</Data>
<Data Name="param5">再起動</Data>
<Data Name="param6">
</Data>
<Data Name="param7">hoge-PC\hoge</Data>
</EventData>
</Event>
ご覧いただき、ありがとうございました。
