如何确定意外重启的根本原因？

Question

在过去的几个月里，我的电脑似乎开始随机重启。它立即中断，就像我按下了重置按钮一样，然后正常启动。没有我可以识别的共同特征；有时它发生在游戏中，有时发生在应用程序中，有时只发生在桌面上，根本不需要发生任何事情。没有迹象表明与重新启动同步的更新、安装、电气异常或温度峰值，也没有发现任何 BSOD 或转储文件。

事件查看器非常无用。我从 Kernel-Power 那里得到了批评，“系统在没有先彻底关闭的情况下重新启动。如果系统停止响应、崩溃或意外断电，可能会导致此错误。” （事件 ID 41，严重，类别 63，关键字 (70368744177664),(2)）这些消息通常在重新启动的日志时间之前大约 15 秒加时间戳。

在随后的重新启动时，我会从 EventLog 中收到一条错误消息，指出“之前的系统关闭是意外的”。（事件 ID 6008，错误，无类别，关键字 Classic）还会有来自 Kernel-Boot 的信息事件“上次关闭的成功状态为假。上次启动的成功状态为真”。

我的计算机运行 Win 10（64 位），配备 Asus Z370-P、运行频率为 3.20 GHz 的 Intel 8700、16 GB Corsair RAM 和 GeForce GTX 960。

我曾尝试使用性能监视器和其他各种系统来寻找不稳定的常见迹象，但没有运气。如果可能的话，我宁愿避免重建整个系统。

有什么建议吗？

Answer 1

分析难以捉摸的重启非常困难，因为可能的原因有很多。我在下面列出了一些可能有助于定位问题的步骤。

Windows工具

• 事件查看器（发帖者已分析）

• 可靠性监视器，可通过“开始”>“查看可靠性历史记录”访问。红色 X 表示存在问题，因此单击它可了解详细信息。单击“查看技术详细信息”可获取更多信息。

• 撤消 Windows 自动重新启动，以便有更多时间查看错误消息（如果有）。这是在 “控制面板”>“系统”>“高级系统设置”>“高级”>“启动和故障恢复”>“设置”中完成的，取消选中“自动重新启动”，然后单击“确定”。

• 查克德斯克

• 证监会/scannow

• 更新设备驱动程序（在适当的情况下从制造商的网站下载）

硬件

• 拔掉所有可能的设备以减少可能性

• 通过Speccy等实用程序检查磁盘的SMART数据

• 检查CPU和GPU是否有发热问题。有用的实用程序包括 SpeedFan、 HWMonitor和 Open Hardware Monitor，但还有许多其他实用程序。

• 运行Memtest86或 Memtest86+进行尽可能多的迭代。

Answer 2

Windows 似乎和您一样对它被关闭感到惊讶。

这通常是硬件故障的症状，因为大多数类型的软件故障都会在事件日志中留下某种线索。（通常来自 BSOD）

您可以尝试以下几件事：

• 尝试使用不同的电源条。
  从电源插座上拔掉除 PC 之外的所有电源插头，以确保问题出在 PC 本身上。
• 使用电源测试仪查看 PSU 是否提供正确的电压。
• 如果您有备用 PSU，请尝试从该 PSU 上运行 PC。
• 运行温度监控应用程序，将温度记录到文件中。某些 CPU 型号如果变得太热，可能会导致系统立即关闭/重新启动。
• 尝试在没有存储驱动器且仅连接最低限度硬件的情况下从 USB 记忆棒运行实时操作系统。如果问题仍然出现，那么您至少将问题范围缩小到 CPU、主板、RAM 或 PSU。
• 运行CPU和GPU密集压力测试，看看是否可以更快地重现关闭情况。（将帮助您缩小问题范围并节省故障排除时间。）

Answer 3

请尝试以下步骤：

• 打开 event viewer
• 扩张 Windows Logs
• 点击system查看
• 右键单击system并选择Filter Current Log
• 在Event Sources:选择User32
• 更改<All Event IDs>为1074
• 点击 OK

您现在将拥有关闭和重新启动事件的列表。滚动浏览它们，您应该能够看到哪个进程导致了哪个重启。信息将如下例所示：

进程“C:\Windows\system32\svchost.exe (COMPUTERNAME)”已代表“NT-AUTHORITY\SYSTEM”启动重启，原因如下：“操作系统：Service Pack（计划）”原因代码：“0x80020010 " 关机类型："重启" 注释：""

这是Filter在我的德国系统中使用的事件查看器的图片：