В Windows 10, Windows Server 2016 и 2019 узнать причину перегрузки сервера из логов

Перед началом

Выполняйте шаги по порядку. Не передавайте пароли, приватные ключи и токены в комментариях или обращениях.

Как узнать причину перезагрузки сервера в Windows 10, Windows Server 2019 и 2016

Если ваш сервер внезапно перезагрузился, можно легко узнать причину этого события с помощью простых шагов. Следуйте инструкциям ниже, чтобы выяснить, почему произошла перезагрузка.

Шаг 1: Откройте Просмотр событий

Для начала откройте Панель управления и найдите Просмотр событий. Вы можете найти его также, введя в поиск «Просмотр событий».

Шаг 2: Перейдите к разделу «Система»

В Просмотре событий выберите Журналы Windows и откройте раздел Система. Здесь хранятся записи обо всех событиях, связанных с системой, включая перезагрузки.

Шаг 3: Найдите событие перезагрузки

В журнале «Система» найдите события с кодом ID 6008 или 41. Эти коды указывают на причины неожиданных перезагрузок.

ID 6008: Означает, что система была выключена некорректно.
ID 41: Обычно указывает на сбой питания или проблемы с оборудованием.

Шаг 4: Ознакомьтесь с причиной перезагрузки

Щелкните по событию, чтобы открыть его. В описании вы увидите дополнительную информацию о причине перезагрузки, что поможет вам устранить проблему.

Совет для быстрого доступа

Для быстрого доступа к Просмотру событий нажмите Win + X и выберите Просмотр событий из списка.

Теперь вы знаете, как найти причину перезагрузки сервера и принять меры для предотвращения подобных событий в будущем!

БЫСТРАЯ РАСШИФРОВКА

Частые события перезагрузки и выключения Windows

Смотрите не только номер события, но и его источник, время, полный текст и записи рядом. Одно событие редко доказывает точную причину.

Важно: события 41 и 6008 подтверждают некорректное завершение работы, но обычно не объясняют, почему оно произошло. Изучите записи непосредственно перед ними.

41Kernel-PowerНеожиданная перезагрузкаКритично

Windows обнаружила, что предыдущее завершение работы было некорректным. Возможны синий экран, полное зависание, резкое отключение, принудительный reset или перезапуск виртуальной машины гипервизором.

Что проверить: поля BugcheckCode и PowerButtonTimestamp, а также события 1001 и 46 рядом по времени.

6008EventLogПредыдущее выключение было неожиданнымВнимание

Подтверждает время некорректного выключения. Это следствие, а не самостоятельный диагноз.

Что проверить: журналы «Система» и «Приложение» за 5–10 минут до указанного времени.

1074User32Запланированная перезагрузкаНорма

Перезагрузку запросил пользователь, служба или программа. В описании обычно указаны процесс, учётная запись и причина.

Что проверить: имя процесса — например, shutdown.exe, svchost.exe или установщик обновлений.

1001BugCheckПерезагрузка после синего экранаКритично

Windows перезапустилась после Stop-ошибки. В сообщении указывается код сбоя и часто путь к дампу памяти.

Что проверить: папку C:\Windows\Minidump и точный BugCheck-код.

46volmgrНе удалось создать дампВнимание

Windows не смогла подготовить или записать аварийный дамп, поэтому полезный код сбоя может отсутствовать.

Что проверить: файл подкачки и параметры «Загрузка и восстановление».

18 / 19WHEA-LoggerАппаратная ошибкаОборудование

Архитектура WHEA зарегистрировала ошибку, сообщённую оборудованием. В подробностях важны компонент, источник ошибки и номер процессора/APIC.

Что проверить: CPU, RAM, PCIe/GPU, прошивку и оборудование хоста. На VPS приложите XML события к обращению в поддержку.

129 / 153Storport / DiskТайм-аут или повтор операции дискаДиск

Windows слишком долго ожидала ответ подсистемы хранения либо повторила операцию ввода-вывода. Повторяющиеся события могут сопровождаться зависаниями.

Что проверить: задержку диска, драйвер хранения, свободное место и повторяемость ошибки под нагрузкой.

6005 / 6006 / 6009EventLogХронология запуска и выключенияИнфо

6005 — служба журнала событий запущена, 6006 — корректно остановлена, 6009 — при запуске записана версия Windows.

Зачем нужны: помогают построить хронологию и отличить штатную перезагрузку от аварийной.

Как понять сочетание событий

Что найдено	Предварительная расшифровка	Следующий шаг
`1074 → 13 → 6009`	Штатная запрошенная перезагрузка	Посмотрите процесс и пользователя в событии 1074.
`1001 + 41 + 6008`	Перезагрузка после синего экрана	Сохраните код Stop-ошибки и minidump.
`41 + 6008`, но нет 1001	Зависание, резкий reset либо дамп не успел записаться	Проверьте событие 46, диск и события перед перезапуском.
`129 / 153` перед перезагрузкой	Возможен тайм-аут или перегрузка подсистемы хранения	Проверьте задержку диска и частоту повторения.
`WHEA 18 / 19` перед перезагрузкой	Ошибка сообщена оборудованием	Сохраните XML события; для VPS передайте его поддержке.

Быстрый поиск нужных событий через PowerShell

Запустите PowerShell от имени администратора. Команда только читает журнал и ничего не изменяет на сервере.

Get-WinEvent -FilterHashtable @{
  LogName = 'System'
  Id = 13,18,19,41,46,1001,1074,6005,6006,6008,6009,129,153
} -MaxEvents 100 |
Select-Object TimeCreated, Id, ProviderName, LevelDisplayName, Message |
Format-List

Что приложить к обращению в поддержку

Точное время перезагрузки и часовой пояс.
ID, источник и полный текст события.
События за 5–10 минут до перезагрузки.
BugCheck-код и файл minidump, если они созданы.
Какие программы работали и была ли высокая нагрузка CPU, RAM или диска.

Для VPS: событие Kernel-Power 41 не означает автоматически неисправный блок питания клиента. Гостевая Windows может так же увидеть принудительный reset виртуальной машины или проблему на уровне хоста.

Официальные материалы Microsoft: событие 41 Kernel-Power · диагностика неожиданных перезагрузок · ошибки диска 129/153.

Инструкция завершена

Если проблема осталась, приложите скриншот и результаты диагностики к обращению в поддержку.

Нужна помощь