- 积分
- 109
- 最后登录
- 2022-11-5
- 精华
- 0
- 阅读权限
- 20
- 主题
- 5
- UID
- 3304089
- 帖子
- 197
- PB币
- 1215
- 威望
- 5
- 贡献
- 0
- 技术
- 0
- 活跃
- 537
- UID
- 3304089
- 帖子
- 197
- PB币
- 1215
- 贡献
- 0
- 技术
- 0
- 活跃
- 537
|
7F
发表于 2015-4-13 07:38:17
IP属地广西
|只看该作者
wondersnefu 发表于 2015-4-12 20:49
这是蓝屏死机,而非你说的重启,重启只是因为你开了自动重启选项。
拍照看看具体是什么问题吧。
谢谢您的指点,我查看了事件查看器,在蓝屏死机自动重启前后,“系统”里面有关的信息如下:
日志名称: System
来源: Microsoft-Windows-Eventlog
日期: 2015/4/12 17:34:41
事件 ID: 22
任务类别: 服务启动
级别: 错误
关键字: 服务可用性
用户: LOCAL SERVICE
计算机: wzclp
描述:
初始化通道 DebugChannel 的发布资源时,事件日志记录服务遇到错误。如果通道类型为“分析”或“调试”,则这可能意味着初始化日志记录资源时也存在错误。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Eventlog" Guid="{fc65ddd8-d6ef-4962-83d5-6e5cfe9ce148}" />
<EventID>22</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>100</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000020000</Keywords>
<TimeCreated SystemTime="2015-04-12T09:34:41.533511200Z" />
<EventRecordID>7675</EventRecordID>
<Correlation />
<Execution ProcessID="488" ThreadID="1376" />
<Channel>System</Channel>
<Computer>wzclp</Computer>
<Security UserID="S-1-5-19" />
</System>
<UserData>
<InitChannelPublishingFailure xmlns="http://manifests.microsoft.com/win/2004/08/windows/eventlog">
<Error Code="5" />
<ChannelPath>DebugChannel</ChannelPath>
</InitChannelPublishingFailure>
</UserData>
</Event>
日志名称: System
来源: Microsoft-Windows-Kernel-Processor-Power
日期: 2015/4/12 17:34:31
事件 ID: 55
任务类别: (47)
级别: 信息
关键字:
用户: SYSTEM
计算机: wzclp
描述:
组 0 中的处理器 3 显示下列电源管理功能:
空闲状态类型: ACPI 空闲(C)状态 (3 状态)
性能状态类型: ACPI 性能(P)状态/限制(T)状态
标称频率(MHz): 3001
最佳性能百分比: 100
最低性能百分比: 53
最低限制百分比: 53
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0F67E49F-FE51-4E9F-B490-6F2948CC6027}" />
<EventID>55</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>47</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2015-04-12T09:34:31.687608100Z" />
<EventRecordID>7660</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="112" />
<Channel>System</Channel>
<Computer>wzclp</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="Group">0</Data>
<Data Name="Number">3</Data>
<Data Name="IdleStateCount">3</Data>
<Data Name="IdleImplementation">1</Data>
<Data Name="NominalFrequency">3001</Data>
<Data Name="MaximumPerformancePercent">100</Data>
<Data Name="MinimumPerformancePercent">53</Data>
<Data Name="MinimumThrottlePercent">53</Data>
<Data Name="PerformanceImplementation">1</Data>
</EventData>
</Event>
日志名称: System
来源: Microsoft-Windows-Kernel-Processor-Power
日期: 2015/4/12 17:34:31
事件 ID: 55
任务类别: (47)
级别: 信息
关键字:
用户: SYSTEM
计算机: wzclp
描述:
组 0 中的处理器 2 显示下列电源管理功能:
空闲状态类型: ACPI 空闲(C)状态 (3 状态)
性能状态类型: ACPI 性能(P)状态/限制(T)状态
标称频率(MHz): 3001
最佳性能百分比: 100
最低性能百分比: 53
最低限制百分比: 53
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0F67E49F-FE51-4E9F-B490-6F2948CC6027}" />
<EventID>55</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>47</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2015-04-12T09:34:31.687013400Z" />
<EventRecordID>7659</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="112" />
<Channel>System</Channel>
<Computer>wzclp</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="Group">0</Data>
<Data Name="Number">2</Data>
<Data Name="IdleStateCount">3</Data>
<Data Name="IdleImplementation">1</Data>
<Data Name="NominalFrequency">3001</Data>
<Data Name="MaximumPerformancePercent">100</Data>
<Data Name="MinimumPerformancePercent">53</Data>
<Data Name="MinimumThrottlePercent">53</Data>
<Data Name="PerformanceImplementation">1</Data>
</EventData>
</Event>
日志名称: System
来源: Microsoft-Windows-Kernel-Processor-Power
日期: 2015/4/12 17:34:31
事件 ID: 55
任务类别: (47)
级别: 信息
关键字:
用户: SYSTEM
计算机: wzclp
描述:
组 0 中的处理器 1 显示下列电源管理功能:
空闲状态类型: ACPI 空闲(C)状态 (3 状态)
性能状态类型: ACPI 性能(P)状态/限制(T)状态
标称频率(MHz): 3001
最佳性能百分比: 100
最低性能百分比: 53
最低限制百分比: 53
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0F67E49F-FE51-4E9F-B490-6F2948CC6027}" />
<EventID>55</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>47</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2015-04-12T09:34:31.686502400Z" />
<EventRecordID>7658</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="112" />
<Channel>System</Channel>
<Computer>wzclp</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="Group">0</Data>
<Data Name="Number">1</Data>
<Data Name="IdleStateCount">3</Data>
<Data Name="IdleImplementation">1</Data>
<Data Name="NominalFrequency">3001</Data>
<Data Name="MaximumPerformancePercent">100</Data>
<Data Name="MinimumPerformancePercent">53</Data>
<Data Name="MinimumThrottlePercent">53</Data>
<Data Name="PerformanceImplementation">1</Data>
</EventData>
</Event>
日志名称: System
来源: Microsoft-Windows-Kernel-Processor-Power
日期: 2015/4/12 17:34:31
事件 ID: 55
任务类别: (47)
级别: 信息
关键字:
用户: SYSTEM
计算机: wzclp
描述:
组 0 中的处理器 0 显示下列电源管理功能:
空闲状态类型: ACPI 空闲(C)状态 (3 状态)
性能状态类型: ACPI 性能(P)状态/限制(T)状态
标称频率(MHz): 3001
最佳性能百分比: 100
最低性能百分比: 53
最低限制百分比: 53
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0F67E49F-FE51-4E9F-B490-6F2948CC6027}" />
<EventID>55</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>47</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2015-04-12T09:34:31.684659100Z" />
<EventRecordID>7657</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="112" />
<Channel>System</Channel>
<Computer>wzclp</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="Group">0</Data>
<Data Name="Number">0</Data>
<Data Name="IdleStateCount">3</Data>
<Data Name="IdleImplementation">1</Data>
<Data Name="NominalFrequency">3001</Data>
<Data Name="MaximumPerformancePercent">100</Data>
<Data Name="MinimumPerformancePercent">53</Data>
<Data Name="MinimumThrottlePercent">53</Data>
<Data Name="PerformanceImplementation">1</Data>
</EventData>
</Event>
日志名称: System
来源: Microsoft-Windows-Ntfs
日期: 2015/4/12 17:34:31
事件 ID: 98
任务类别: 无
级别: 信息
关键字: (2)
用户: SYSTEM
计算机: wzclp
描述:
卷 D: (\Device\HarddiskVolume7) 运行状况良好。无需执行任何操作。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Ntfs" Guid="{3FF37A1C-A68D-4D6E-8C9B-F79E8B16C482}" />
<EventID>98</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000002</Keywords>
<TimeCreated SystemTime="2015-04-12T09:34:31.487838100Z" />
<EventRecordID>7656</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="232" />
<Channel>System</Channel>
<Computer>wzclp</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="DriveName">D:</Data>
<Data Name="DeviceName">\Device\HarddiskVolume7</Data>
<Data Name="CorruptionActionState">0</Data>
</EventData>
</Event>
日志名称: System
来源: MEIx64
日期: 2015/4/12 17:34:31
事件 ID: 2
任务类别: 无
级别: 信息
关键字: 经典
用户: 暂缺
计算机: wzclp
描述:
Intel(R) Management Engine Interface driver has started successfully.
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="MEIx64" />
<EventID Qualifiers="16391">2</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2015-04-12T09:34:31.336236800Z" />
<EventRecordID>7655</EventRecordID>
<Channel>System</Channel>
<Computer>wzclp</Computer>
<Security />
</System>
<EventData>
<Data>
</Data>
<Binary>00000000010000000000000002000740000000000000000000000000000000000000000000000000</Binary>
</EventData>
</Event>
日志名称: System
来源: Microsoft-Windows-Kernel-Power
日期: 2015/4/12 17:34:31
事件 ID: 41
任务类别: (63)
级别: 关键
关键字: (35184372088832),(2)
用户: SYSTEM
计算机: wzclp
描述:
系统已在未先正常关机的情况下重新启动。如果系统停止响应、发生崩溃或意外断电,则可能会导致此错误。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331C3B3A-2005-44C2-AC5E-77220C37D6B4}" />
<EventID>41</EventID>
<Version>3</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000200000000002</Keywords>
<TimeCreated SystemTime="2015-04-12T09:34:31.016105100Z" />
<EventRecordID>7654</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>wzclp</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="BugcheckCode">265</Data>
<Data Name="BugcheckParameter1">0xa3a01f58d99e48fe</Data>
<Data Name="BugcheckParameter2">0xb3b72bdf2c1eec5c</Data>
<Data Name="BugcheckParameter3">0xfffff801d84d0000</Data>
<Data Name="BugcheckParameter4">0x19</Data>
<Data Name="SleepInProgress">0</Data>
<Data Name="PowerButtonTimestamp">0</Data>
<Data Name="BootAppStatus">0</Data>
</EventData>
</Event>
日志名称: System
来源: Microsoft-Windows-FilterManager
日期: 2015/4/12 17:34:30
事件 ID: 6
任务类别: 无
级别: 信息
关键字: (35184372088832)
用户: SYSTEM
计算机: wzclp
描述:
文件系统筛选器“npsvctrig”(10.0,2015-03-26T11:28:34.000000000Z)已成功加载并注册到筛选器管理器。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-FilterManager" Guid="{F3C5E28E-63F6-49C7-A204-E48A1BC4B09D}" />
<EventID>6</EventID>
<Version>1</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000200000000000</Keywords>
<TimeCreated SystemTime="2015-04-12T09:34:30.994083800Z" />
<EventRecordID>7653</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>wzclp</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="FinalStatus">0x0</Data>
<Data Name="DeviceVersionMajor">10</Data>
<Data Name="DeviceVersionMinor">0</Data>
<Data Name="DeviceNameLength">9</Data>
<Data Name="DeviceName">npsvctrig</Data>
<Data Name="DeviceTime">2015-03-26T11:28:34.000000000Z</Data>
<Data Name="ExtraInfoLength">183</Data>
<Data Name="ExtraInfoString">{ "flags" : "0x00000008" , "registration_version" : "0x00000203" , "tx" : false , "sections" : false , "frame" : 0 , "class_name" : "(null)" , "instances" : [["46000","0x00000000"]] }</Data>
<Data Name="FilterID">{02000000-0006-0000-0B48-C2E00375D001}</Data>
</EventData>
</Event>
日志名称: System
来源: EventLog
日期: 2015/4/12 17:34:41
事件 ID: 6013
任务类别: 无
级别: 信息
关键字: 经典
用户: 暂缺
计算机: wzclp
描述:
系统启动时间为 12 秒。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6013</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2015-04-12T09:34:41.000000000Z" />
<EventRecordID>7647</EventRecordID>
<Channel>System</Channel>
<Computer>wzclp</Computer>
<Security />
</System>
<EventData>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
</Data>
<Data>12</Data>
<Data>60</Data>
<Data>-480 中国标准时间</Data>
<Binary>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</Binary>
</EventData>
</Event>
日志名称: System
来源: EventLog
日期: 2015/4/12 17:34:41
事件 ID: 6005
任务类别: 无
级别: 信息
关键字: 经典
用户: 暂缺
计算机: wzclp
描述:
事件日志服务已启动。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6005</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2015-04-12T09:34:41.000000000Z" />
<EventRecordID>7646</EventRecordID>
<Channel>System</Channel>
<Computer>wzclp</Computer>
<Security />
</System>
<EventData>
<Binary>DF07040000000C00090022002900F7000000000000000000</Binary>
</EventData>
</Event>
日志名称: System
来源: EventLog
日期: 2015/4/12 17:34:41
事件 ID: 6009
任务类别: 无
级别: 信息
关键字: 经典
用户: 暂缺
计算机: wzclp
描述:
Microsoft (R) Windows (R) 10.00. 10049 Multiprocessor Free。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6009</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2015-04-12T09:34:41.000000000Z" />
<EventRecordID>7645</EventRecordID>
<Channel>System</Channel>
<Computer>wzclp</Computer>
<Security />
</System>
<EventData>
<Data>10.00.</Data>
<Data>10049</Data>
<Data>
</Data>
<Data>Multiprocessor Free</Data>
<Data>0</Data>
</EventData>
</Event>
日志名称: System
来源: EventLog
日期: 2015/4/12 17:34:41
事件 ID: 6008
任务类别: 无
级别: 错误
关键字: 经典
用户: 暂缺
计算机: wzclp
描述:
上一次系统的 17:29:58 在 2015/4/12 上的关闭是意外的。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6008</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2015-04-12T09:34:41.000000000Z" />
<EventRecordID>7644</EventRecordID>
<Channel>System</Channel>
<Computer>wzclp</Computer>
<Security />
</System>
<EventData>
<Data>17:29:58</Data>
<Data>2015/4/12</Data>
<Data>
</Data>
<Data>
</Data>
<Data>2412</Data>
<Data>
</Data>
<Data>
</Data>
<Binary>DF07040000000C0011001D003A00A201DF07040000000C0009001D003A00A201600900003C000000010000006009000001000000B00400000100000000000000</Binary>
</EventData>
</Event> |
|