Code de motif d’arrêt incorrect écrit dans SEL lors de l’arrêt initié par l’utilisateur

  • Article

Cet article fournit une résolution pour le problème d’un code de raison d’arrêt incorrect écrit dans SEL lors de l’arrêt initié par l’utilisateur.

S’applique à : Windows Server 2012 R2, Windows 7 Service Pack 1
Numéro de la base de connaissances d’origine : 2001061

Symptômes

Après un redémarrage à partir d’un arrêt manuel (START->Shutdown), le journal des événements système Windows affiche deux événements 1074. La première entrée contient le code de raison correct fourni par l’utilisateur, la seconde ressemble à :

Nom du journal : système
Source : USER32
Date : <DateTime>
ID d’événement : 1074
Catégorie de la tâche : Aucun
Niveau : Informations
Mots clés : classique
Utilisateur : Nom_ordinateur\Administrateur
Ordinateur : Computername
Description :
Le processus C:\Windows\system32\winlogon.exe <nom> _ordinateur a lancé la mise hors tension de nom <_ordinateur> pour le compte de l’utilisateur <nom>_ordinateur\Administrateur pour la raison suivante : Aucun titre pour cette raison n’a pu être trouvé
Code de motif : 0x500ff
Type d’arrêt : mise hors tension
Event 0x000500FF (System Failure) est écrit dans le SEL (System Event Log) même si un autre motif d’arrêt a été fourni par l’utilisateur qui a lancé l’arrêt.

Cause

Microsoft a confirmé qu’il s’agit d’un problème.

Résolution

Microsoft traitera le problème dans les prochaines versions.

Solution de contournement

Utilisez shutdown.exe pour lancer l’arrêt, exécutez la commande ci-dessous (par exemple) à partir de la ligne de commande avec élévation de privilèges :

shutdown.exe /r /d P:4:2

Cela génère un journal des événements et une entrée SEL avec le code de raison 0x80040002.
Les codes de motif d’arrêt sont disponibles ici : https://msdn.microsoft.com/library/aa376885(VS.85).aspx

Plus d’informations

Le SEL (System Event Log) est la base de données des événements dans le matériel du contrôleur de gestion de la carte de base (BMC).
L’adaptateur SEL transmet ces événements au système d’exploitation.