first commit

This commit is contained in:
jack
2026-04-04 15:32:51 +08:00
commit a862314d94
34 changed files with 10253 additions and 0 deletions

View File

@@ -0,0 +1,148 @@
========== Header ==========
Shutdown Analysis Report
Generated: 2026-02-24 13:21:14
Computer: DESKTOP-56TM6AL
User: Jack
========== System Info ==========
OS: Microsoft Windows 10 企业版 LTSC (Version 10.0.19044)
Last boot: 02/24/2026 13:20:03
Uptime: 00:01:11.0711308
========== Event ID Reference ==========
Event ID 1 : Kernel-Power: Wake from sleep
Event ID 41 : Kernel-Power: System did not shut down cleanly (power loss/BSOD/forced)
Event ID 42 : Kernel-Power: System entering sleep
Event ID 109 : Kernel-Power: Critical battery/power event
Event ID 1074 : User or process initiated shutdown/restart
Event ID 6006 : Event log service stopped (written on normal shutdown)
Event ID 6008 : Unexpected shutdown - previous shutdown was unexpected
========== [IMPORTANT] Unexpected shutdowns (Event 6008) ==========
Time: 02/22/2026 22:42:38 | Unexpected shutdown
Time: 02/22/2026 21:22:59 | Unexpected shutdown
========== [IMPORTANT] Unclean shutdown / power loss (Event 41) ==========
Time: 02/22/2026 22:42:33
BugcheckCode: 0
Time: 02/22/2026 21:22:54
BugcheckCode: 0
========== Shutdown/Restart source (Event 1074) ==========
Time: 02/23/2026 17:11:45 | C:\Windows\System32\RuntimeBroker.exe (DESKTOP-56TM6AL) | DESKTOP-56TM6AL | 其他(计划外) | 0x0 | 关闭电源 | | DESKTOP-56TM6AL\Jack
Time: 02/22/2026 21:51:49 | C:\Windows\System32\RuntimeBroker.exe (DESKTOP-56TM6AL) | DESKTOP-56TM6AL | 其他(计划外) | 0x0 | 重启 | | DESKTOP-56TM6AL\Jack
========== Shutdown timeline (Event 6006) ==========
Shutdown time: 02/24/2026 13:19:58
Shutdown time: 02/22/2026 21:51:51
========== BugCheck / BSOD (Event 1001) ==========
Read failed: 参数错误。
========== Recent system errors/warnings (last 7 days) ==========
02/24/2026 13:20:29 | ID:6062 | Netwtw10 | 6062 - Lso was triggered...
02/24/2026 13:20:12 | ID:10016 | Microsoft-Windows-DistributedCOM | 应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)授予针对 CLSID ...
02/24/2026 13:20:12 | ID:10016 | Microsoft-Windows-DistributedCOM | 应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)授予针对 CLSID ...
02/24/2026 13:20:11 | ID:7023 | Service Control Manager | cphs 服务因下列错误而停止:
无效句柄...
02/24/2026 13:20:09 | ID:219 | Microsoft-Windows-Kernel-PnP | 为设备 {C5A047D8-CB5B-40E9-B9E3-316AB06B5A18}\WirelessKeyboardFilter\8&d668847&0&01 加载驱动程序 \Driver\WudfRd 失败。...
02/24/2026 13:20:06 | ID:219 | Microsoft-Windows-Kernel-PnP | 为设备 PCI\VEN_8086&DEV_1903&SUBSYS_19038086&REV_0C\3&11583659&0&20 加载驱动程序 \Driver\WudfRd 失败。...
02/24/2026 13:19:59 | ID:10002 | Microsoft-Windows-WLAN-AutoConfig | WLAN 扩展模块已停止。
模块路径: C:\Windows\system32\IntelIHVRouter10.dll
...
02/24/2026 13:19:57 | ID:86 | Microsoft-Windows-Kernel-Power | 由于严重的热事件,系统已关闭。
关闭时间 = 2026-02-24T05:19:57.171618600Z
高级配置和电源接口热区域 = Intel(R) Dynamic T...
02/24/2026 13:17:41 | ID:10016 | Microsoft-Windows-DistributedCOM | 计算机-默认 权限设置并未向在应用程序容器 Microsoft.Windows.ShellExperienceHost_10.0.19041.5072_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-...
02/24/2026 13:09:02 | ID:52 | Microsoft-Windows-Time-Service | 时间服务已经设置了时间,调整的误差为 71667 秒。...
02/23/2026 17:13:56 | ID:10016 | Microsoft-Windows-DistributedCOM | 应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 DESKTOP-56TM6AL\Jack SID (S-1-5-21-416625002-2622268...
02/23/2026 17:13:34 | ID:34 | Microsoft-Windows-Time-Service | 时间服务检测到系统时间需要更改 71668 秒。时间服务将不会更改系统时间超过 54000 秒。请验证你的时间和时区是正确的,并且时间源 time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.148...
02/23/2026 17:13:33 | ID:34 | Microsoft-Windows-Time-Service | 时间服务检测到系统时间需要更改 71668 秒。时间服务将不会更改系统时间超过 54000 秒。请验证你的时间和时区是正确的,并且时间源 time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.148...
02/23/2026 17:13:32 | ID:34 | Microsoft-Windows-Time-Service | 时间服务检测到系统时间需要更改 71668 秒。时间服务将不会更改系统时间超过 54000 秒。请验证你的时间和时区是正确的,并且时间源 time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.148...
02/23/2026 17:13:30 | ID:34 | Microsoft-Windows-Time-Service | 时间服务检测到系统时间需要更改 71668 秒。时间服务将不会更改系统时间超过 54000 秒。请验证你的时间和时区是正确的,并且时间源 time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.148...
02/23/2026 17:13:29 | ID:34 | Microsoft-Windows-Time-Service | 时间服务检测到系统时间需要更改 71668 秒。时间服务将不会更改系统时间超过 54000 秒。请验证你的时间和时区是正确的,并且时间源 time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.148...
02/23/2026 17:13:28 | ID:34 | Microsoft-Windows-Time-Service | 时间服务检测到系统时间需要更改 71668 秒。时间服务将不会更改系统时间超过 54000 秒。请验证你的时间和时区是正确的,并且时间源 time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.148...
02/23/2026 17:13:10 | ID:34 | Microsoft-Windows-Time-Service | 时间服务检测到系统时间需要更改 71668 秒。时间服务将不会更改系统时间超过 54000 秒。请验证你的时间和时区是正确的,并且时间源 time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.148...
02/23/2026 17:12:53 | ID:34 | Microsoft-Windows-Time-Service | 时间服务检测到系统时间需要更改 71668 秒。时间服务将不会更改系统时间超过 54000 秒。请验证你的时间和时区是正确的,并且时间源 time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.148...
02/23/2026 17:12:03 | ID:6062 | Netwtw10 | 6062 - Lso was triggered...
02/23/2026 17:11:52 | ID:10016 | Microsoft-Windows-DistributedCOM | 应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)授予针对 CLSID ...
02/23/2026 17:11:52 | ID:10016 | Microsoft-Windows-DistributedCOM | 应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)授予针对 CLSID ...
02/23/2026 17:11:51 | ID:7023 | Service Control Manager | Intel(R) Content Protection HECI Service 服务因下列错误而停止:
无效句柄...
02/23/2026 17:11:49 | ID:10317 | Microsoft-Windows-NDIS | 微型端口 Microsoft Wi-Fi Direct Virtual Adapter #2、{550877e3-5f25-48b4-b75a-f28f02e14925} 包含事件 Fatal error: The miniport has...
02/23/2026 17:11:49 | ID:7023 | Service Control Manager | Network Setup Service 服务因下列错误而停止:
Network Setup Service 不是有效的 Win32 应用程序。...
02/23/2026 16:45:00 | ID:7023 | Service Control Manager | Intel(R) Content Protection HECI Service 服务因下列错误而停止:
无效句柄...
02/23/2026 15:54:25 | ID:10016 | Microsoft-Windows-DistributedCOM | 计算机-默认 权限设置并未向在应用程序容器 Microsoft.Windows.ShellExperienceHost_10.0.19041.5072_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-...
02/23/2026 15:54:17 | ID:10016 | Microsoft-Windows-DistributedCOM | 计算机-默认 权限设置并未向在应用程序容器 Microsoft.Windows.ShellExperienceHost_10.0.19041.5072_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-...
02/23/2026 15:23:56 | ID:10016 | Microsoft-Windows-DistributedCOM | 计算机-默认 权限设置并未向在应用程序容器 Microsoft.Windows.ShellExperienceHost_10.0.19041.5072_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-...
02/23/2026 15:09:50 | ID:7023 | Service Control Manager | Intel(R) Content Protection HECI Service 服务因下列错误而停止:
无效句柄...
========== Kernel-Power events ==========
02/24/2026 13:20:01 | ID:109 | 内核电源管理器已启动关机转换。
关机原因: Kernel API
02/24/2026 13:19:57 | ID:86 | 由于严重的热事件,系统已关闭。
关闭时间 = 2026-02-24T05:19:57.171618600Z
高级配置和电源接口热区域
02/23/2026 17:11:49 | ID:107 | 系统已从睡眠状态恢复。
02/23/2026 17:11:47 | ID:42 | 系统正在进入睡眠状态。
睡眠原因: Application API
02/23/2026 17:11:46 | ID:187 | 用户模式进程尝试通过调用 SetSuspendState 或 SetSystemPowerState API 更改系统状态。
02/23/2026 16:45:00 | ID:507 | 系统正在退出连接待机状态
原因: Input Mouse。
02/23/2026 16:43:25 | ID:506 | 系统正在进入连接待机状态
原因: 50。
02/23/2026 16:43:25 | ID:507 | 系统正在退出连接待机状态
原因: 50。
02/23/2026 16:39:57 | ID:506 | 系统正在进入连接待机状态
原因: Idle Timeout。
02/23/2026 15:09:50 | ID:507 | 系统正在退出连接待机状态
原因: Input Mouse。
02/23/2026 14:49:07 | ID:506 | 系统正在进入连接待机状态
原因: Idle Timeout。
02/23/2026 10:27:50 | ID:507 | 系统正在退出连接待机状态
原因: Input Keyboard。
02/23/2026 10:25:57 | ID:506 | 系统正在进入连接待机状态
原因: 50。
02/23/2026 10:25:57 | ID:507 | 系统正在退出连接待机状态
原因: 50。
02/23/2026 10:25:56 | ID:506 | 系统正在进入连接待机状态
原因: 50。
02/23/2026 10:25:56 | ID:507 | 系统正在退出连接待机状态
原因: 50。
02/23/2026 09:25:57 | ID:506 | 系统正在进入连接待机状态
原因: 50。
02/23/2026 09:25:57 | ID:507 | 系统正在退出连接待机状态
原因: 50。
02/23/2026 08:31:53 | ID:506 | 系统正在进入连接待机状态
原因: Idle Timeout。
02/22/2026 22:42:33 | ID:41 | 系统已在未先正常关机的情况下重新启动。如果系统停止响应、发生崩溃或意外断电,则可能会导致此错误。