ユーザーが開始したシャットダウン時に SEL に書き込まれた不適切なシャットダウン理由コード

この記事では、ユーザーが開始したシャットダウン時に SEL に書き込まれた不適切なシャットダウン理由コードに関する問題の解決策について説明します。

適用対象: Windows Server 2012 R2、Windows 7 Service Pack 1
元の KB 番号: 2001061

現象

手動シャットダウン (START->Shutdown) から再起動すると、Windows システム イベント ログに 2 つのイベント 1074 が表示されます。 最初のエントリには、ユーザーによって提供される正しい理由コードが含まれています。2 番目のエントリは次のようになります。

ログ名: システム
ソース: USER32
Date: <DateTime>
イベント ID: 1074
タスク カテゴリ: なし
レベル: 情報
キーワード: クラシック
ユーザー: Computername\Administrator
コンピューター: Computername
説明:
コンピューター名> C:\Windows\system32\winlogon.exe <プロセスによって、ユーザー <コンピューター名>\Administrator の代わりにコンピューター<コンピューター名>の電源オフが開始されました。この理由でタイトルが見つかりません
理由コード: 0x500ff
シャットダウンの種類: 電源オフ
シャットダウンを開始したユーザーが別のシャットダウン理由を指定した場合でも、イベント 0x000500FF (システム エラー) が SEL (システム イベント ログ) に書き込まれます。

原因

Microsoft は、これが問題であることを確認しました。

解決方法

Microsoft は、今後のリリースでこの問題に対処します。

回避策

shutdown.exe を使用してシャットダウンを開始します。管理者特権のコマンド ラインから次のコマンド (たとえば) を実行します。

shutdown.exe /r /d P:4:2

これにより、理由コードが0x80040002されたイベント ログと SEL エントリが生成されます。
シャットダウン理由コードは、次の場所にあります。 https://msdn.microsoft.com/library/aa376885(VS.85).aspx

詳細

SEL (システム イベント ログ) は、 ベースボード管理コントローラー (BMC) ハードウェア内のイベントのデータベースです。
SEL アダプターは、これらのイベントをオペレーティング システムに伝達します。