¿Por qué se reinició mi Windows 10?

Realicé mis cálculos de la noche a la mañana y cuando llegué a mi computadora, se reinicia :-( Me gustaría encontrar la razón por la cual, si fue debido a la falla de mi proceso de cómputo o alguna actualización del sistema. He intentado investigar el Evento Visor de registros, registros de Windows -> Sistema, pero no puedo encontrar la causa:

La computadora debe haberse reiniciado alrededor de las 6:50. El último mensaje anterior es a las 6:03 desde WindowsUpdateClient: "Instalación exitosa: Windows instaló con éxito la siguiente actualización: Microsoft Advertising SDK for XAML" . Luego están estos mensajes (todos a las 6:51:13):

• Kernel-General: "El sistema operativo se inició a la hora del sistema 2016 - 07 - 02T04: 51: 13.490451600Z".
• Kernel-Boot: "El estado de éxito del último apagado fue falso. El estado de éxito del último arranque fue verdadero".
• Kernel-Boot: "El tipo de arranque fue 0x0".
• Kernel-Boot: "La política del menú de arranque fue 0x1".
• Kernel-Boot: "Hay opciones de arranque 0x1 en este sistema".
• Kernel-Boot: "El bootmgr pasó 0 ms esperando la entrada del usuario".

¿Cómo averiguo la causa del reinicio? Existe la posibilidad de que se deba actualizar, pero hubo aproximadamente 50 minutos entre la actualización y el reinicio. Me gustaría estar realmente seguro sobre la causa del reinicio.

Si la actualización de Windows reinicia su máquina, debería ver un evento del usuario32 que indique el motivo del apagado:

Es seguido por un montón de mensajes de cierre de sesión, y finalmente Kernel-General dice algo como: "El sistema operativo se está cerrando a la hora del sistema 2018 - 09 - 13T00: 40: 12.484519400Z", seguido en breve por un mensaje de inicio correspondiente.

Si no ve ese tipo de mensajes de cierre de sesión, probablemente tuvo un bloqueo y puede encontrar eventos de error relacionados en algún lugar del visor de eventos.

Si no estoy seguro de cuándo ocurrió un reinicio, miro los eventos de EventLog a las 12 p.m. todos los días que muestran el tiempo de actividad del sistema:

Todos estos registros se encuentran en Visor de eventos / Registros de Windows / Sistema.

Hay varias señales de que su PC se ha bloqueado, incluido el mensaje de cómo "El estado de éxito del último apagado fue falso". Debido a que Windows no tiene información adicional en el accidente, probablemente no fue un BSOD.

Desafortunadamente, el diagnóstico adicional es prácticamente imposible porque no lo ha presenciado. Sin embargo, lo más probable es que esté relacionado con cómo sus "cálculos de la noche a la mañana" estresaron excesivamente a la PC. Puede haber deficiencias en la configuración de refrigeración / ventilación. Aparte de eso, podría ser prácticamente cualquier componente de hardware que se rompa sutilmente.

Para ilustrar cómo se ve un reinicio exitoso (precedido por un arranque normal), eche un vistazo a este registro de eventos . Observe cómo se detienen los mensajes de algunos servicios (incluido el servicio de registro de eventos).

Hice un archivo VBScript y tengo un acceso directo en la carpeta de inicio. Esto muestra el tiempo de arranque más reciente. Si quiero saber por qué la máquina se reinició, veo todos los eventos del sistema sin filtrar, retrocediendo desde la última vez que se muestra el script y generalmente puedo ver lo que sucedió.

const ToRead = 1
const ToWrite = 2
const ToAppend = 8
const WindowsFolder = 0
const SystemFolder = 1
const TemporaryFolder = 2
para cada elemento en getobject ("winmgmts: {impersonationLevel = impersonate}! \\." & "\ root \ cimv2"). ExecQuery ("SELECT * FROM Win32_ComputerSystem"): time_zone_offset = item.CurrentTimeZone / 60: next
set fso = createobject ("Scripting.FileSystemObject")
temp_file = fso.getspecialfolder (TemporaryFolder)
si es correcto (temp_file, 1) <> "\" entonces temp_file = temp_file & "\"
temp_file = temp_file & "boot_times. $"
set ws = createobject ("WScript.Shell")
ws.run "cmd / C wevtutil.exe qe Sistema / q:" "* [Sistema [(EventID = 6009)]]" "/ rd>" "" & temp_file & "" "", 0, verdadero
build = "arrancado en"
con fso.opentextfile (temp_file, ToRead)
  aunque no .atendofstream
    a = .readline
    p = instr (a, "<TimeCreated SystemTime")
    si p> 0 entonces
      a = medio (a, p + 25)
      p = instr (a, "'/>")
      si p> 0 entonces
        a = reemplazar (izquierda (a, p-1), "T", "")
        p = instr (a, ".")
        si p> 0 entonces
          a = izquierda (a, p-1)
          si isdate (a) entonces
            dt = dateadd ("h", time_zone_offset, cdate (a))
            build = build & vbcrlf & year (dt) & "-" & twodg (month (dt)) & "-" & twodg (day (dt)) & "" & twodg (hour (dt)) & ":" & twodg (minuto (dt)) y ":" y twodg (segundo (dt))
            terminara si
          terminara si
        terminara si
      terminara si
    encaminarse a
  .cerca
  terminar con
fso.deletefile temp_file
compilación de msgbox

función twodg (j)
  twodg = right ("0" y j, 2)
función final

Windows Update para Windows 10 se creó para buscar un momento en el que un usuario (como usted) no está activo, y comenzar las actualizaciones en ese momento.

Si es necesario, Windows 10 también se reiniciará automáticamente en este momento, que es probablemente lo que ocurrió en su caso.

Alternativamente, el sistema erró, BSoD'd o perdió energía y luego comenzó de nuevo nuevamente. Dada la falta de registros que lo indiquen, supongo que ninguno de estos realmente sucedió.

Además, la línea de registro que está mostrando aquí, "El sistema operativo se inició a la hora del sistema 2016 - 07 - 02T 04:51:13 .490451600Z.", Indica que el sistema operativo comenzó a las 04:51: 13, no 06.51.13.