質問者
Windows10 Homeで自動的に再起動されている原因が知りたい

質問
-
次のエラーが出るとき、どのような理由で再起動されているのか経路を推定することは可能でしょうか。
調べ方などありましたら、併せてご教授いただけると幸いです。
e.g. windows updateによる再起動、shutdownコマンドが呼ばれたツール(もしくはツールは不明だが呼ばれている)、システムの不調
ログの名前: System ソース: User32 日付: 2017/06/04 5:37:14 イベント ID: 1074 タスクのカテゴリ: なし レベル: 情報 キーワード: クラシック ユーザー: hoge-PC\hoge コンピューター: hoge-PC 説明: 次の理由で、プロセス C:\WINDOWS\SysWOW64\shutdown.exe (hoge-PC) は、ユーザー hoge-PC\hoge の代わりに、コンピューター hoge-PC の 再起動 を始めました: この理由のタイトルが見つかりません 理由コード: 0x800000ff シャットダウンの種類: 再起動 コメント: イベント XML: <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="User32" Guid="{b0aa8734-56f7-41cc-b2f4-de228e98b946}" EventSourceName="User32" /> <EventID Qualifiers="32768">1074</EventID> <Version>0</Version> <Level>4</Level> <Task>0</Task> <Opcode>0</Opcode> <Keywords>0x8080000000000000</Keywords> <TimeCreated SystemTime="2017-06-03T20:37:14.066238200Z" /> <EventRecordID>16761</EventRecordID> <Correlation /> <Execution ProcessID="680" ThreadID="820" /> <Channel>System</Channel> <Computer>hoge-PC</Computer> <Security UserID="S-1-5-21-2666997056-3763526568-852332220-1000" /> </System> <EventData> <Data Name="param1">C:\WINDOWS\SysWOW64\shutdown.exe (hoge-PC)</Data> <Data Name="param2">hoge-PC</Data> <Data Name="param3">この理由のタイトルが見つかりません</Data> <Data Name="param4">0x800000ff</Data> <Data Name="param5">再起動</Data> <Data Name="param6"> </Data> <Data Name="param7">hoge-PC\hoge</Data> </EventData> </Event>
ご覧いただき、ありがとうございました。
- 編集済み marhir 2017年6月4日 0:48
すべての返信
-
誰か(何かのプロセス)が shutdown.exe を呼び出しているのでしょうね。
誰が(どのプロセスが)を特定できる情報はありませんが…。Windows クライアント開発はあくまで、Windows におけるソフトウェア開発に焦点を当てている場所ですので、
自分である程度調べるスキルがあるという前提で IT Pro 向けの Windows 10 IT Pro 向けのフォーラム で扱うか、
コンシューマー向けの場所として提供されている Microsoft Commuity を利用した方が良いと思います。いずれの場合も、フォーラムという性質上、解決しない可能性があります。
あらかじめ、ご理解をお願いします。
- 編集済み AzuleanMVP, Moderator 2017年6月4日 7:24
- 回答の候補に設定 立花楓Microsoft employee, Moderator 2017年6月5日 1:37
-
> 理由コード: 0x800000ff
これはエラーではなく正常なシャットダウンの記録ですね。
Azulean さんが書かれているように、現象に再現性があり、スキルと根気があれば調査する方法は考えられます。
- プロセス監査を有効にする
- Process Monitor でログ採取する
などですね。
hebikuzure
- 編集済み Hebikuzure aka Murachi AkiraMVP 2017年6月4日 9:17
- 回答の候補に設定 立花楓Microsoft employee, Moderator 2017年6月5日 1:37