Узнать причину перезагрузки VDS

[Mikhail B.]

Периодически перезагружается ВДС. Мне сказали, что возможная причина это не активированая винда. Еще посоветовали смотреть журналы и искать причины перезагрузки и тут мне нужна ваша помощь, как эффективно пользоваться этим инструментом "Журналы". Может есть какие то программы вспомогательные для работы с ними?

 

[Yuriy Zymlex]

как эффективно пользоваться этим инструментом "Журналы"

Запустить eventvwr.msc и смотреть раздел "Система".

Может есть какие то программы вспомогательные для работы с ними?

А чего там вспомогать? В сторонних тупо весь спам в кучу.

 

[Mikhail B.]

Запустить eventvwr.msc и смотреть раздел "Система".

--
В логах приложение такая ошибка

Сбой активации лицензий (slui.exe) со следующим кодом ошибки:
hr=0x8007007B

--
В логах системы такая

Регистрация сервера {AAC1009F-AB33-48F9-9A21-7F5B88426A2E} DCOM не выполнена за отведенное время ожидания.

--
Думаю одна или сразу обе и стали причиной перезагрузки.
--
P.S. Уже гуглю, но если знаешь что это, можешь подсказать.

 

[Yuriy Zymlex]

Думаю одна или сразу обе и стали причиной перезагрузки.

Похоже на обычный спам системы.

Проверить активацию:
slmgr.vbs -xpr

Посмотреть время выхода:
https://www.nirsoft.net/utils/windows_log_on_times_view.html
а дальше, сопоставить с логами.

 

[Yuriy Zymlex]

Больше спама добавит gpedit.msc, проставив все галки:

 

[Mikhail B.]

Время выхода 11:56:53

11:56:48 Регистрация сервера {AAC1009F-AB33-48F9-9A21-7F5B88426A2E} DCOM не выполнена за отведенное время ожидания.
11:56:53 Уведомление о входе пользователя для программы улучшения качества ПО
11:56:56 Сбой активации лицензий (slui.exe) со следующим кодом ошибки:
hr=0x8007007B

Проверить активацию:
slmgr.vbs -xpr

Больше спама добавит gpedit.msc, проставив все галки:

Хочешь, сказать в данном случае логи не дали нужной информации?
Если я поставлю эти галки, это не создаст доп. нагрузку на систему?

 

[Yuriy Zymlex]

а должно быть такое:

но это ключём, с kms и прочим - хз.

Хочешь, сказать в данном случае логи не дали нужной информации?

Активация скорее всего.

это не создаст доп. нагрузку на систему?

Может.

 

[Mikhail B.]

Активация скорее всего.

Тогда активирую и мониторю ситуацию.

 

[Mikhail B.]

Активация скорее всего.

Опять перезагрузился, но пишет, что не перезагружался...

 

[Yuriy Zymlex]

Глянь в разделе "Безопасность", должно быть типо "Выполнен выход учетной записи из системы."
Или ищи в "Система" - "Системное время завершения работы операционной системы: ‎2018‎-‎07‎-‎10..."
Если перезапустил драйвер (перегрев, например), то тех сообщений не будет. Будет типо ошибка с питанием.

А вообще, стоило включить аудит, как выше писал.

 

[Mikhail B.]

Аудит подключил, ждем след презагрузки)

Вот что пишет в безопасности.

Спойлер: Безопасность лог офф

Выполнен выход учетной записи из системы.
-
Вход с учетной записью выполнен успешно.
-
Новому сеансу входа назначены специальные привилегии.
-
Учетной записи не удалось выполнить вход в систему.
-
Учетной записи не удалось выполнить вход в систему.
-
Учетной записи не удалось выполнить вход в систему.

и так подряд несколько минут
Потом я увидел, что сеанс рдп слетел, подключился снова. И он уже зашел в систему.

-
Компьютер попытался проверить учетные данные учетной записи.
-
Новому сеансу входа назначены специальные привилегии.
-
Вход с учетной записью выполнен успешно.

и т.д.

 

[starters]

Посмотри разрешены ли обновления автоматически
Возможно он грузит обновы и перезагружается после. Было такое.
Отключил и больше никогда не перезагружался