Windows 11 电脑自动重启？

Question

我的 Windows 上运行着一些进程（需要很长时间）和许多打开的应用程序（Eclipse、sqlDeveloper 等）。

\n

重要的是要知道，当 PC 运行时 - 它与网络断开连接（物理上移除了以太网电缆）

\n

昨天，我的系统重新启动，导致进程停止，应用程序开始关闭/崩溃。我丢失了一堆数据...
\n我的问题是如何找出导致 Windows 重新启动的原因？
\n我怀疑这与 Windows 更新有关？

\n

更新
\n从事件查看器添加事件：

\n

    The kernel power manager has initiated a shutdown transition.Action: Power Action Reboot \n    The system has prepared for a system initiated reboot from Sleeping (Idle).\n    Virtualization-based security (policies: VBS Enabled,VSM Required,Boot Chain Signer Soft Enforced) is enabled due to HyperV.\n    The last shutdown's success status was true. The last boot's success status was true.\n    EFI time zone bias: 2047. Daylight flags: 0. Firmware time: \xe2\x80\x8e2023\xe2\x80\x8e-\xe2\x80\x8e12\xe2\x80\x8e-\xe2\x80\x8e14T00:33:07.000000000Z.\n    The boot menu policy was 0x1.\n    The boot type was 0x0.\n    There are 0x1 boot options on this system.\n    The bootmgr spent 0 ms waiting for user input.\n    The firmware reported boot metrics.\n    ACPI thermal zone \\_TZ.TZ00 has been enumerated.     \n    ACPI thermal zone \\_TZ.TZ01 has been enumerated.         \n    The system has detected a system initiated reboot from Sleeping (Idle).\n    Connectivity state in standby: Disconnected, Reason: NIC compliance\n    The system session has transitioned from 0 to 1.Reason SessionUnlock \n    The system session has transitioned from 1 to 3.Reason InputAccelerometer \n    The system session has transitioned from 3 to 4.Reason InputAccelerometer \n    The system session has transitioned from 4 to 6.Reason InputHid \n

\n

Answer 1

要找出重新启动的原因，请使用以下命令之一：

• 电源外壳 ：

  Get-WinEvent -FilterHashtable @{ LogName = 'System'; Id = 41, 1074, 6006, 6605, 6008; } | Format-List Id, LevelDisplayName, TimeCreated, Message
  

• 命令：

  wevtutil qe System /q:"*[System[(EventID=41) or (EventID=1074) or (EventID=6006) or (EventID=6005) or (EventID=6008)]]" /c:100 /f:text /rd:true 
  

如果计算机崩溃了，而不仅仅是重新启动，请检查文件夹%SystemRoot%\Minidump中.dmp是否有创建时间与崩溃时间相对应的文件。

如果找到，请使用 BlueScreenView分析此文件，或将其压缩并在线发布以供我们查看（OneDrive、Dropbox 等）。

如果未启用小型转储，我建议启用小型内存转储。请参阅文章 配置 Windows 10 以在 BSOD 上创建小型转储。

有用的参考： 如何找出您的电脑在 Windows 10 和 11 上无故关闭的原因。

Answer 2

查看事件查看器。“Windows 日志->系统”部分。每次重新启动时，您都会发现许多与计算机重新启动/启动相关的记录（源列显示“内核电源”和/或“内核启动”），其中 1 个记录将显示哪个应用程序请求重新启动。（或者，如果是崩溃，则蓝屏崩溃信息会记录在此类记录中。）

我的猜测是，这可能是 Windows 更新，因为有时需要紧急重新启动以修复高度关键的安全问题。
它会发出一个通知，允许您将重新启动推迟到稍后，但如果您没有快速响应该通知（例如您当时不在计算机旁），它无论如何都会重新启动。

编辑后：也可能是一个严重到足以拖累整个操作系统的崩溃/错误（又名“蓝屏”）。