ID 6008事件的示例分析

ID 6008事件的示例分析，很多新手對此不是很清楚，為了幫助大家解決這個(gè)難題，下面小編將為大家詳細(xì)講解，有這方面需求的人可以來學(xué)習(xí)下，希望你能有所收獲。

描述信息：
事件 ID: 6008
來源:事件日志
類型:錯(cuò)誤
描述:
上一次系統(tǒng)在DateTime的關(guān)閉是意外的。

可能原因：
如果同時(shí)滿足以下兩個(gè)條件，就會(huì)發(fā)生此問題：

• 計(jì)算機(jī)被鎖定或配置了受密碼保護(hù)的屏幕保護(hù)程序。

• 關(guān)機(jī)操作是由一個(gè)使用帶強(qiáng)制標(biāo)志的 InitiateSystemShutdownEx 函數(shù)的程序自動(dòng)啟動(dòng)的。
  
  例如，您使用 Microsoft Windows 2003 Resource Kit 中的遠(yuǎn)程關(guān)機(jī)工具 (Shutdown.exe) 從遠(yuǎn)程計(jì)算機(jī)強(qiáng)制關(guān)閉本地計(jì)算機(jī)，或者結(jié)合使用 Shutdown.exe 與 at 命令或任務(wù)計(jì)劃程序來為本地計(jì)算機(jī)計(jì)劃關(guān)機(jī)。

在這種情況下，沒有將關(guān)機(jī)事件通知給事件日志服務(wù)，因此，事件日志服務(wù)就會(huì)將此關(guān)機(jī)操作錯(cuò)誤地視為意外事件。

解決方案：
此修補(bǔ)程序的英文版具有下表中列出的文件屬性（或更新的文件屬性）。這些文件的日期和時(shí)間按協(xié)調(diào)世界時(shí) (UTC) 列出。當(dāng)您查看文件信息時(shí)，該時(shí)間將轉(zhuǎn)換為本地時(shí)間。要了解 UTC 與本地時(shí)間之間的時(shí)差，請使用“控制面板”中“日期和時(shí)間”項(xiàng)的“時(shí)區(qū)”選項(xiàng)卡。

日期           時(shí)間    版本                    大小   文件名
--------------------------------------------------------------
15-Aug-2002  08:34  5.0.2195.5265      42,256  Basesrv.dll
15-Aug-2002  08:34  5.0.2195.5907     222,992  Gdi32.dll
15-Aug-2002  08:34  5.0.2195.6011     708,880  Kernel32.dll
15-Aug-2002  08:34  5.0.2195.4733     332,560  Msgina.dll
15-Aug-2002  08:34  5.0.2195.6000     379,664  User32.dll
15-Aug-2002  08:34  5.0.2195.5968     369,936  Userenv.dll
08-Aug-2002  15:23  5.0.2195.6003   1,642,416  Win32k.sys
15-Aug-2002  08:30  5.0.2195.6013    179,472  Winlogon.exe
15-Aug-2002  08:34  5.0.2195.5935     243,472  Winsrv.dll

看完上述內(nèi)容是否對您有幫助呢？如果還想對相關(guān)知識(shí)有進(jìn)一步的了解或閱讀更多相關(guān)文章，請關(guān)注億速云行業(yè)資訊頻道，感謝您對億速云的支持。