ID 6008事件的示例分析

ID 6008事件的示例分析，很多新手對此不是很清楚，為了幫助大家解決這個難題，下面小編將為大家詳細講解，有這方面需求的人可以來學習下，希望你能有所收獲。

描述信息：
事件 ID: 6008
來源:事件日志
類型:錯誤
描述:
上一次系統在DateTime的關閉是意外的。

可能原因：
如果同時滿足以下兩個條件，就會發生此問題：

• 計算機被鎖定或配置了受密碼保護的屏幕保護程序。

• 關機操作是由一個使用帶強制標志的 InitiateSystemShutdownEx 函數的程序自動啟動的。
  
  例如，您使用 Microsoft Windows 2003 Resource Kit 中的遠程關機工具 (Shutdown.exe) 從遠程計算機強制關閉本地計算機，或者結合使用 Shutdown.exe 與 at 命令或任務計劃程序來為本地計算機計劃關機。

在這種情況下，沒有將關機事件通知給事件日志服務，因此，事件日志服務就會將此關機操作錯誤地視為意外事件。

解決方案：
此修補程序的英文版具有下表中列出的文件屬性（或更新的文件屬性）。這些文件的日期和時間按協調世界時 (UTC) 列出。當您查看文件信息時，該時間將轉換為本地時間。要了解 UTC 與本地時間之間的時差，請使用“控制面板”中“日期和時間”項的“時區”選項卡。

日期           時間    版本                    大小   文件名
--------------------------------------------------------------
15-Aug-2002  08:34  5.0.2195.5265      42,256  Basesrv.dll
15-Aug-2002  08:34  5.0.2195.5907     222,992  Gdi32.dll
15-Aug-2002  08:34  5.0.2195.6011     708,880  Kernel32.dll
15-Aug-2002  08:34  5.0.2195.4733     332,560  Msgina.dll
15-Aug-2002  08:34  5.0.2195.6000     379,664  User32.dll
15-Aug-2002  08:34  5.0.2195.5968     369,936  Userenv.dll
08-Aug-2002  15:23  5.0.2195.6003   1,642,416  Win32k.sys
15-Aug-2002  08:30  5.0.2195.6013    179,472  Winlogon.exe
15-Aug-2002  08:34  5.0.2195.5935     243,472  Winsrv.dll

看完上述內容是否對您有幫助呢？如果還想對相關知識有進一步的了解或閱讀更多相關文章，請關注億速云行業資訊頻道，感謝您對億速云的支持。