149 lines
10 KiB
Plaintext
Executable File
149 lines
10 KiB
Plaintext
Executable File
|
||
========== Header ==========
|
||
Shutdown Analysis Report
|
||
Generated: 2026-02-24 13:21:14
|
||
Computer: DESKTOP-56TM6AL
|
||
User: Jack
|
||
|
||
========== System Info ==========
|
||
|
||
OS: Microsoft Windows 10 企业版 LTSC (Version 10.0.19044)
|
||
Last boot: 02/24/2026 13:20:03
|
||
Uptime: 00:01:11.0711308
|
||
|
||
========== Event ID Reference ==========
|
||
|
||
Event ID 1 : Kernel-Power: Wake from sleep
|
||
Event ID 41 : Kernel-Power: System did not shut down cleanly (power loss/BSOD/forced)
|
||
Event ID 42 : Kernel-Power: System entering sleep
|
||
Event ID 109 : Kernel-Power: Critical battery/power event
|
||
Event ID 1074 : User or process initiated shutdown/restart
|
||
Event ID 6006 : Event log service stopped (written on normal shutdown)
|
||
Event ID 6008 : Unexpected shutdown - previous shutdown was unexpected
|
||
|
||
========== [IMPORTANT] Unexpected shutdowns (Event 6008) ==========
|
||
|
||
Time: 02/22/2026 22:42:38 | Unexpected shutdown
|
||
Time: 02/22/2026 21:22:59 | Unexpected shutdown
|
||
|
||
========== [IMPORTANT] Unclean shutdown / power loss (Event 41) ==========
|
||
|
||
Time: 02/22/2026 22:42:33
|
||
BugcheckCode: 0
|
||
Time: 02/22/2026 21:22:54
|
||
BugcheckCode: 0
|
||
|
||
========== Shutdown/Restart source (Event 1074) ==========
|
||
|
||
Time: 02/23/2026 17:11:45 | C:\Windows\System32\RuntimeBroker.exe (DESKTOP-56TM6AL) | DESKTOP-56TM6AL | 其他(计划外) | 0x0 | 关闭电源 | | DESKTOP-56TM6AL\Jack
|
||
Time: 02/22/2026 21:51:49 | C:\Windows\System32\RuntimeBroker.exe (DESKTOP-56TM6AL) | DESKTOP-56TM6AL | 其他(计划外) | 0x0 | 重启 | | DESKTOP-56TM6AL\Jack
|
||
|
||
========== Shutdown timeline (Event 6006) ==========
|
||
|
||
Shutdown time: 02/24/2026 13:19:58
|
||
Shutdown time: 02/22/2026 21:51:51
|
||
|
||
========== BugCheck / BSOD (Event 1001) ==========
|
||
|
||
Read failed: 参数错误。
|
||
|
||
========== Recent system errors/warnings (last 7 days) ==========
|
||
|
||
02/24/2026 13:20:29 | ID:6062 | Netwtw10 | 6062 - Lso was triggered...
|
||
02/24/2026 13:20:12 | ID:10016 | Microsoft-Windows-DistributedCOM | 应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)授予针对 CLSID ...
|
||
02/24/2026 13:20:12 | ID:10016 | Microsoft-Windows-DistributedCOM | 应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)授予针对 CLSID ...
|
||
02/24/2026 13:20:11 | ID:7023 | Service Control Manager | cphs 服务因下列错误而停止:
|
||
无效句柄...
|
||
02/24/2026 13:20:09 | ID:219 | Microsoft-Windows-Kernel-PnP | 为设备 {C5A047D8-CB5B-40E9-B9E3-316AB06B5A18}\WirelessKeyboardFilter\8&d668847&0&01 加载驱动程序 \Driver\WudfRd 失败。...
|
||
02/24/2026 13:20:06 | ID:219 | Microsoft-Windows-Kernel-PnP | 为设备 PCI\VEN_8086&DEV_1903&SUBSYS_19038086&REV_0C\3&11583659&0&20 加载驱动程序 \Driver\WudfRd 失败。...
|
||
02/24/2026 13:19:59 | ID:10002 | Microsoft-Windows-WLAN-AutoConfig | WLAN 扩展模块已停止。
|
||
|
||
模块路径: C:\Windows\system32\IntelIHVRouter10.dll
|
||
...
|
||
02/24/2026 13:19:57 | ID:86 | Microsoft-Windows-Kernel-Power | 由于严重的热事件，系统已关闭。
|
||
关闭时间 = 2026-02-24T05:19:57.171618600Z
|
||
高级配置和电源接口热区域 = Intel(R) Dynamic T...
|
||
02/24/2026 13:17:41 | ID:10016 | Microsoft-Windows-DistributedCOM | 计算机-默认 权限设置并未向在应用程序容器 Microsoft.Windows.ShellExperienceHost_10.0.19041.5072_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-...
|
||
02/24/2026 13:09:02 | ID:52 | Microsoft-Windows-Time-Service | 时间服务已经设置了时间，调整的误差为 71667 秒。...
|
||
02/23/2026 17:13:56 | ID:10016 | Microsoft-Windows-DistributedCOM | 应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 DESKTOP-56TM6AL\Jack SID (S-1-5-21-416625002-2622268...
|
||
02/23/2026 17:13:34 | ID:34 | Microsoft-Windows-Time-Service | 时间服务检测到系统时间需要更改 71668 秒。时间服务将不会更改系统时间超过 54000 秒。请验证你的时间和时区是正确的，并且时间源 time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.148...
|
||
02/23/2026 17:13:33 | ID:34 | Microsoft-Windows-Time-Service | 时间服务检测到系统时间需要更改 71668 秒。时间服务将不会更改系统时间超过 54000 秒。请验证你的时间和时区是正确的，并且时间源 time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.148...
|
||
02/23/2026 17:13:32 | ID:34 | Microsoft-Windows-Time-Service | 时间服务检测到系统时间需要更改 71668 秒。时间服务将不会更改系统时间超过 54000 秒。请验证你的时间和时区是正确的，并且时间源 time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.148...
|
||
02/23/2026 17:13:30 | ID:34 | Microsoft-Windows-Time-Service | 时间服务检测到系统时间需要更改 71668 秒。时间服务将不会更改系统时间超过 54000 秒。请验证你的时间和时区是正确的，并且时间源 time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.148...
|
||
02/23/2026 17:13:29 | ID:34 | Microsoft-Windows-Time-Service | 时间服务检测到系统时间需要更改 71668 秒。时间服务将不会更改系统时间超过 54000 秒。请验证你的时间和时区是正确的，并且时间源 time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.148...
|
||
02/23/2026 17:13:28 | ID:34 | Microsoft-Windows-Time-Service | 时间服务检测到系统时间需要更改 71668 秒。时间服务将不会更改系统时间超过 54000 秒。请验证你的时间和时区是正确的，并且时间源 time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.148...
|
||
02/23/2026 17:13:10 | ID:34 | Microsoft-Windows-Time-Service | 时间服务检测到系统时间需要更改 71668 秒。时间服务将不会更改系统时间超过 54000 秒。请验证你的时间和时区是正确的，并且时间源 time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.148...
|
||
02/23/2026 17:12:53 | ID:34 | Microsoft-Windows-Time-Service | 时间服务检测到系统时间需要更改 71668 秒。时间服务将不会更改系统时间超过 54000 秒。请验证你的时间和时区是正确的，并且时间源 time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->52.148...
|
||
02/23/2026 17:12:03 | ID:6062 | Netwtw10 | 6062 - Lso was triggered...
|
||
02/23/2026 17:11:52 | ID:10016 | Microsoft-Windows-DistributedCOM | 应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)授予针对 CLSID ...
|
||
02/23/2026 17:11:52 | ID:10016 | Microsoft-Windows-DistributedCOM | 应用程序-特定 权限设置并未向在应用程序容器 不可用 SID (不可用)中运行的地址 LocalHost (使用 LRPC) 中的用户 NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)授予针对 CLSID ...
|
||
02/23/2026 17:11:51 | ID:7023 | Service Control Manager | Intel(R) Content Protection HECI Service 服务因下列错误而停止:
|
||
无效句柄...
|
||
02/23/2026 17:11:49 | ID:10317 | Microsoft-Windows-NDIS | 微型端口 Microsoft Wi-Fi Direct Virtual Adapter #2、{550877e3-5f25-48b4-b75a-f28f02e14925} 包含事件 Fatal error: The miniport has...
|
||
02/23/2026 17:11:49 | ID:7023 | Service Control Manager | Network Setup Service 服务因下列错误而停止:
|
||
Network Setup Service 不是有效的 Win32 应用程序。...
|
||
02/23/2026 16:45:00 | ID:7023 | Service Control Manager | Intel(R) Content Protection HECI Service 服务因下列错误而停止:
|
||
无效句柄...
|
||
02/23/2026 15:54:25 | ID:10016 | Microsoft-Windows-DistributedCOM | 计算机-默认 权限设置并未向在应用程序容器 Microsoft.Windows.ShellExperienceHost_10.0.19041.5072_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-...
|
||
02/23/2026 15:54:17 | ID:10016 | Microsoft-Windows-DistributedCOM | 计算机-默认 权限设置并未向在应用程序容器 Microsoft.Windows.ShellExperienceHost_10.0.19041.5072_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-...
|
||
02/23/2026 15:23:56 | ID:10016 | Microsoft-Windows-DistributedCOM | 计算机-默认 权限设置并未向在应用程序容器 Microsoft.Windows.ShellExperienceHost_10.0.19041.5072_neutral_neutral_cw5n1h2txyewy SID (S-1-15-2-...
|
||
02/23/2026 15:09:50 | ID:7023 | Service Control Manager | Intel(R) Content Protection HECI Service 服务因下列错误而停止:
|
||
无效句柄...
|
||
|
||
========== Kernel-Power events ==========
|
||
|
||
02/24/2026 13:20:01 | ID:109 | 内核电源管理器已启动关机转换。
|
||
|
||
关机原因: Kernel API
|
||
02/24/2026 13:19:57 | ID:86 | 由于严重的热事件，系统已关闭。
|
||
关闭时间 = 2026-02-24T05:19:57.171618600Z
|
||
高级配置和电源接口热区域
|
||
02/23/2026 17:11:49 | ID:107 | 系统已从睡眠状态恢复。
|
||
02/23/2026 17:11:47 | ID:42 | 系统正在进入睡眠状态。
|
||
|
||
睡眠原因: Application API
|
||
02/23/2026 17:11:46 | ID:187 | 用户模式进程尝试通过调用 SetSuspendState 或 SetSystemPowerState API 更改系统状态。
|
||
02/23/2026 16:45:00 | ID:507 | 系统正在退出连接待机状态
|
||
|
||
原因: Input Mouse。
|
||
02/23/2026 16:43:25 | ID:506 | 系统正在进入连接待机状态
|
||
|
||
原因: 50。
|
||
02/23/2026 16:43:25 | ID:507 | 系统正在退出连接待机状态
|
||
|
||
原因: 50。
|
||
02/23/2026 16:39:57 | ID:506 | 系统正在进入连接待机状态
|
||
|
||
原因: Idle Timeout。
|
||
02/23/2026 15:09:50 | ID:507 | 系统正在退出连接待机状态
|
||
|
||
原因: Input Mouse。
|
||
02/23/2026 14:49:07 | ID:506 | 系统正在进入连接待机状态
|
||
|
||
原因: Idle Timeout。
|
||
02/23/2026 10:27:50 | ID:507 | 系统正在退出连接待机状态
|
||
|
||
原因: Input Keyboard。
|
||
02/23/2026 10:25:57 | ID:506 | 系统正在进入连接待机状态
|
||
|
||
原因: 50。
|
||
02/23/2026 10:25:57 | ID:507 | 系统正在退出连接待机状态
|
||
|
||
原因: 50。
|
||
02/23/2026 10:25:56 | ID:506 | 系统正在进入连接待机状态
|
||
|
||
原因: 50。
|
||
02/23/2026 10:25:56 | ID:507 | 系统正在退出连接待机状态
|
||
|
||
原因: 50。
|
||
02/23/2026 09:25:57 | ID:506 | 系统正在进入连接待机状态
|
||
|
||
原因: 50。
|
||
02/23/2026 09:25:57 | ID:507 | 系统正在退出连接待机状态
|
||
|
||
原因: 50。
|
||
02/23/2026 08:31:53 | ID:506 | 系统正在进入连接待机状态
|
||
|
||
原因: Idle Timeout。
|
||
02/22/2026 22:42:33 | ID:41 | 系统已在未先正常关机的情况下重新启动。如果系统停止响应、发生崩溃或意外断电，则可能会导致此错误。
|