Разное - Незапланированные перезагрузки машин

[nokogerra]

Доброго времени суток.

Есть виртуальные машины, vmware vsphere 5.0u1, view 5.0u1, выяснилось что вдесктопы перезагружаются самопроизвольно в определенное время, у кого-то в 6 вечера, у кого-то в 16.15 или около того, после детального курения логов vsphere и ивентов view + изучения механики работы view с питанием десктопов составляющая vmware из потенциальных причин происходящего была отброшена. Групповых политик, инициирующих бы перезагрузку во время работы пользователя (или в определенное время) нет. Думал в стророну ПО, но оно разнится на машинах, за исключением такого как thunderbird, libre office, и иже с ними, не вижу возможности для такого ПО отправлять машину в шатдаун (при чем происходит именно рестарт гостя, а не жесткий ребут по питанию). В ивентах системы на время перезагрузки не приходятся никакие события, инициирующие рестарт, НО: при корректном выключении должно быть событие winlogon:

Процесс C:\Windows\system32\winlogon.exe (...) инициировал действие "Выключение питания" для компьютера .... от имени пользователя CORP\...

Но в моем случае ему предваряется событие

Процесс Explorer.EXE инициировал действие "Выключение питания" для компьютера WS022-TEMP-20 от имени пользователя MFK-22\u022-opr-48 по причине: Другое (Незапланированное)

Код причины: 0x0

Тип выключения: Выключение питания

И хотя эти события идут подряд с интервалом в секунд 5, и в то время, когда пользователь сам выключает машину (уходят в 17.00 и в 20.00 - в это время и события), читал что такое событие для запланированного выключения не является корректным. При этом если сотрудник работает до 8, на примере одной конкретной машины: в 6 происходит рестарт (самопроизвольный), события рядом только такие: winlogon "Уведомление о выходе пользователя для программы улучшения качества ПО" и ошибка "Драйвер Send To Microsoft OneNote 2010 Driver для принтера Отправить в OneNote 2010 не опознан. Обратитесь к сетевому администратору, чтобы он установил нужный драйвер." но очень сомнительно чтобы такое могло привести к рестарту гостя, к тому же ошибка с one note встречалась 2 раза с интервалом 10 минут, но рестарт был лишь 1. Событий о рестарте/изменении состояния системы нет, а вот в 20.00 уже подряд 2 события с инициаторами выключения explorer.exe и winlogon.

Читал что стоит покопать в сторону обновления windows, я ставил для теста system center essentials и агенты на несколько машин (грубо говоря просто посмотреть) и он надоедал пользователям напоминаниями об апдейтах, агенты удалены, но возможно ли что в планировщиках созданы задания, инициирующий рестарт? Вобщем идеи предлагайте - может стоит заморочиться с политикой запрета win update или что другое? Заранее благодарен.

[Petya V4sechkin]

Цитата nokogerra:



происходит рестарт (самопроизвольный)

BSOD - Постоянно разные коды BSOD

и включите запись

BSOD - Как с помощью дампа памяти определить драйвер, вызывающий BSOD

.

Если дампы уже есть в папке \Windows\Minidump, выложите свежие.

[nokogerra]

Есть ли возможность сделать это через gpo (и отключить авторестарт и включить запись дампов)? Или хотя бы только авторестарт, а запись дампов включу руками на паре машин.

update: включил на нескольких машинах запись минидампа, отключил авторестарт, но синих экранов не возникало при произвольных рестартах, я бы об этом написал. Жду до завтра или до вечера (обычно во второй половине дня такое происходит)

[nokogerra]

up.

По необходимости отсутствовал. Проблема осталась, автоматическая перезагрузка при отказе системы отключена, запись дампов памяти включена - записей нет.

Центр обновления windows отключен.



Включил Activate Shutdown Event Tracker System State Data feature, по результатам отпишу.

Что-то еще подскажете?

[nokogerra]

Я в замешательстве, в system32\LogFiles не создалась папка shutdown, хотя машины все еще падают и включена Activate Shutdown Event Tracker System State Data feature (shlog.png).

Вложения

[Расширение png было запрещено, вложение больше недоступно.]

[LehaMechanic]

Как определить, является проблема системной или вызвана сторонним приложением/службой

Цитата nokogerra:



но возможно ли что в планировщиках созданы задания, инициирующий рестарт?

Разное - Незапланированные перезагрузки машин

Кто запрещает залезть уже в планировщик и изучить его?

[nokogerra]

Изучено, нет заданий около времени x вообще, осталось задание обновления avast c того времени когда он собственно еще был (примерно подходит время запуска), но самого программного модуля уже нет, обновлять нечего, задание удалил, но дело вряд ли в нем, если после обновлении av происходит рестарт все же должна быть запись в журнале/shutdown log`е.