windows 服务器重启原因排查

 客户web网址经常突然无法访问，等上了服务器查看web应用日志的时候，日志内容是断层的，发现java进程是被杀死了。在任务管理器里面查看系统运行时间的是六七分钟

打算查询系统日志，在“此电脑”右击点击“管理”>计算机管理(本地）>事件查看器>windows 日志>系统中查找对应时间段的日志 如下图，原因大概是“客户体验改善计划的用户注销通知”导致的，百度查了有两种方法，先把两种方法记录一下，免得忘记！

方法一：关闭win10系统的客户体验改善计划

1. 按键盘的“Windows+R”键，打开“运行”，输入“gpedit.msc”，点击“确定”，打开“本地组策略编辑器”

2. 在“本地组策略编辑器”中，找到以下位置：“计算机配置”——“管理模板”——“系统”——“Internet 通信管理”——“关闭Windows 客户体验改善计划”，双击打开，在弹出的属性窗口中选择“已启用”，确定退出

3. 如果win10本地组策略编辑器找不到怎么办

1.在今天要打开本地组策略编辑器的时候，突然发现电脑当中没有出现，也就是系统本身没有自带这个编译器，那么解决方法如下：

A.首先同时按键盘上的WIN+R键，打开运行对话框，输入notepad打开记事本；

B.然后在编译器当中输入以下处理代码：

@echo off
 
pushd "%~dp0"
 
dir /b %systemroot%\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >gp.txt
 
dir /b  %systemroot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>gp.txt
 
for /f %%i in ('findstr /i . gp.txt 2^>nul') do dism /online /norestart /add-package:"%systemroot%\servicing\Packages\%%i"
 
pause

C.接下来点击右上角的“文件”——“另存为”

D.在弹出的界面中选择保存路径、文件名（这里命名为gpedit.bat)，注意文件类型为“所有文件”，只有这样才能保证gpedit.bat是一个批处理文件；

E.然后在保存的gpedit.bat上右键选择“以管理员身份运行”，上面在批处理代码介绍中已经说过了，dism命令需要管理员权限，所以批处理必须以管理员身份运行；

 F.最后等待批处理执行完毕即可

还有一种服务器自动重启以及原因

日志报错如下：

日志名称:          System
来源:            USER32
日期:            2014/8/7 3:15:10
事件 ID:         1074
任务类别:          无
级别:            信息
关键字:           经典
用户:            SYSTEM
计算机:           app
描述:
进程 C:\Windows\system32\svchost.exe (APP) 为用户 NT AUTHORITY\SYSTEM 开始计算机 APP 的 重新启动，原因如下: 操作系统: 恢复(计划内)
 原因代码: 0x80020002
 关机类型: 重新启动

在微软技术支持网站上找不到事件ID为1074的解释记录。在查询原因代码0x80020002时，发现两篇文章提到了这个问题：

　一篇微软的技术人员Tim Rain的　 Is Windows Automatic Update Client rebooting your system unexpectedly? Read this to “fix” it…

虽然他说提XP应用，但是对服务器版本也应该同样适用的。可以断定的是，是因为Windows Automatic Update服务惹的祸，微软发布了几个升级补丁。因为它导致了不可预期的重启动。

解决方法如下：

1.依次选择“开始→控制面板→性能和维护→系统”，打开“系统属性”对话框。
2. 选择“高级”选项卡，在“启动和故障恢复”下，单击“设置”按钮。
3. 在“系统失败”下，取消勾选“自动重新启动”复选框，单击“确定”按钮