症状
在某个使用 InitiateSystemShutdownEx 函数的程序自动关闭计算机后，如果您重新启动计算机，则可能会在系统事件日志中记录以下事件：
事件 ID: 6008
来源:事件日志
类型:错误
描述:
上一次系统在 DateTime 的关闭是意外的。
原因
如果同时满足以下两个条件，就会发生此问题：
-
计算机被锁定或配置了受密码保护的屏幕保护程序。
-
关机操作是由一个使用带强制标志的 InitiateSystemShutdownEx 函数的程序自动启动的。
例如，您使用 Microsoft Windows 2000 Resource Kit 中的远程关机工具 (Shutdown.exe) 从远程计算机强制关闭本地计算机，或者结合使用 Shutdown.exe 与 at 命令或任务计划程序来为本地计算机计划关机。
在这种情况下，没有将关机事件通知给事件日志服务，因此，事件日志服务就会将此关机操作错误地视为意外事件。
解决方案
修补程序信息
此修补程序的英文版具有下表中列出的文件属性（或更新的文件属性）。这些文件的日期和时间按协调世界时 (UTC) 列出。当您查看文件信息时，该时间将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中“日期和时间”项的“时区”选项卡。
日期 时间 版本 大小 文件名
--------------------------------------------------------------
15-Aug-2002 08:34 5.0.2195.5265 42,256 Basesrv.dll
15-Aug-2002 08:34 5.0.2195.5907 222,992 Gdi32.dll
15-Aug-2002 08:34 5.0.2195.6011 708,880 Kernel32.dll
15-Aug-2002 08:34 5.0.2195.4733 332,560 Msgina.dll
15-Aug-2002 08:34 5.0.2195.6000 379,664 User32.dll
15-Aug-2002 08:34 5.0.2195.5968 369,936 Userenv.dll
08-Aug-2002 15:23 5.0.2195.6003 1,642,416 Win32k.sys
15-Aug-2002 08:30 5.0.2195.6013 179,472 Winlogon.exe
15-Aug-2002 08:34 5.0.2195.5935 243,472 Winsrv.dll
状态
Microsoft 已经确认这是在“适用于”部分中列出的 Microsoft 产品中存在的问题。
更多信息
有关如何使用远程关机工具 (Shutdown.exe) 关闭并重新启动本地或远程位置中基于 Windows 2000 的计算机的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
317371如何在 Windows 2000 中使用远程关机工具关闭和重启计算机
有关如何通过只重新启动一次便安装多个修补程序的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
296861如何在安装多个 Windows 更新或修补程序时只重启一次
有关更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
883635Windows 登录屏幕保护程序启动后，基于 Windows 2000 Server 的计算机可能会异常关机
