Búsqueda de sitios web

Id. de evento 1074: reinicio o apagado del sistema

Id. de evento 1074: este evento se registra cuando el usuario inicia un reinicio o apagado del sistema Windows mediante Ctrl + Alt + Suprimir y hace clic en Apagar o una aplicación hace que el servidor de Windows se reinicie.

El ID de evento 1074 se registra en el registro del sistema y en la subcategoría de reinicio o apagado.

The process C:\Windows\System32\RuntimeBroker.exe (Corp-EU-S17) has initiated the restart of computer Corp-EU-S17 on behalf of user ShellGeek\admin for the following reason: Other (Unplanned)

Reason Code: 0x0
Shutdown Type: restart
Comment:

En este artículo, analizaremos el ID del evento de apagado y reinicio del sistema y las posibles razones para registrar el ID del evento 1074.

Id. de evento 1074: reinicio del sistema

El ID de evento 1074 se escribe en el registro del sistema cuando una aplicación provoca un reinicio del sistema o un usuario inicia un reinicio o apagado del sistema mediante Ctrl+Alt +Delete.

Si un usuario inicia un reinicio del sistema, escribirá este ID de evento 1074 como

The process C:\Windows\System32\RuntimeBroker.exe (Corp-EU-S17) has initiated the restart of computer Corp-EU-S17 on behalf of user ShellGeek\admin for the following reason: Other (Unplanned)
Reason Code: 0x0
Shutdown Type: restart
Comment:

En el mensaje de registro de eventos anterior, muestra que el usuario ShellGeek\admin inició el reinicio del sistema.

El proceso RuntimeBroker.exe desencadena un evento de reinicio y la información registra bajo el tipo de apagado del evento como reinicio y la fuente es User32.

Consejo interesante: Id. de evento 4670: ¡se cambiaron los permisos de un objeto!

ID de evento 1074 Código de motivo

Una aplicación puede provocar que el sistema se reinicie y registrar este evento con ID 1074 con el código de motivo y el nombre del proceso.

The process c:\ShellGeek\admin\downloads\ssms-setup-enu.exe (Corp-EU-S17) has initiated the restart of computer Corp-EU-S17 on behalf of user ShellGeek\admin for the following reason: Application: Installation (Planned)
 Reason Code: 0x80040002
 Shutdown Type: restart
 Comment:

En el ID de registro de eventos del sistema de Windows anterior 1074, una aplicación ssms-setup-enu.exe (instalador de SQL Server) ha iniciado el reinicio de la computadora y el código de motivo del evento es 0x80040002.

Consejo interesante: ID de evento 4625 Código de estado 0xc000006a - ¡Corrección para encontrar la fuente del intento!

Id. de evento 1074: cierre de la API heredada

El mensaje de cierre de la API heredada significa que algún proceso emitió solicitudes de cierre del sistema mediante programación utilizando enlaces API de Windows más antiguos.

Entendamos el cierre de la API heredada del evento 1074 usando un ejemplo.

The process C:\Program Files (x86)\temp\vulscan.exe (Corp-Eu-S17) has initiated the restart of computer Corp-EU-S17 on behalf of user NT AUTHORITY\SYSTEM for the following reason: Legacy API shutdown
 Reason Code: 0x80070000
 Shutdown Type: restart
 Comment: Close applications

En el mensaje de registro de eventos anterior, el proceso vulscan.exe emitió mediante programación una solicitud de cierre por el motivo del cierre de la API heredada y con el código de motivo 0x80070000.

Consejo interesante: ¡Cómo manipular los indicadores UserAccountControl de Active Directory en PowerShell!

Conclusión

Espero que el artículo anterior sobre el ID de evento 1074 le resulte útil.

Puede monitorear los eventos de reinicio del sistema y su posible motivo y código de motivo utilizando el Id. de evento 1074.

Una aplicación o un usuario puede iniciar una solicitud de apagado o reinicio del sistema en una estación de trabajo; con este evento 1074 puede monitorear el historial de apagado y reinicio del servidor de Windows.

Consejo interesante: Id. de evento 4771: ¡falló la autenticación previa de Kerberos!

Puede encontrar más temas sobre los comandos de PowerShell Active Directory y los conceptos básicos de PowerShell en la página de inicio de ShellGeek.

Puede leer más sobre otros registros de eventos del sistema y de seguridad de Windows como se indica:

  • ID de evento 4625 0xc000006a: la cuenta no pudo iniciar sesión
  • Id. de evento 4634: se cerró la sesión de una cuenta
  • Código de error 0xc0000234 - Id. de evento 4776 - Solución
  • Id. de evento 4624: se inició sesión correctamente en una cuenta.

Artículos relacionados