Windows事件 ID 41 的详细信息
当计算机意外关闭或重启时，会发生内核 Power 事件 ID 41 错误。 当基于 Windows 的计算机启动时，将执行检查以确定计算机是否已完全关闭。 否则，将生成内核 Power 事件 ID 41 消息。
事件 ID 41 用于报告发生意外情况，导致 Windows 无法正确关闭。 可能没有足够的信息来显式定义所发生的情况。 有关详细信息 ，请参阅内核 Power 事件 ID 41 。
- 日志名称：系统
- 产品：Windows 操作系统
- ID：41
- 来源：Microsoft-Windows-Kernel-Power
- 级别：严重
- 版本：6.1
- 消息：系统已重新启动，但未首先完全关闭。 如果系统停止响应、崩溃或意外断电，则可能会导致此错误。
备注
.evtx 文件中显示的时间会根据系统的时间进行调整。 检查服务器的时区。
- 事件 ID 41：此事件指示 Windows 重新启动，但未完全关闭。
- 事件 ID 1074：当应用程序负责系统关闭或重启时，会记录此事件。 它还指示用户何时使用 “开始” 菜单或按 Ctrl+Alt+Del 重新启动或关闭系统。
- 事件 ID 6006：此事件指示 Windows 已完全关闭。
- 事件 ID 6008：此事件指示关闭不正确或脏。 当最近关闭是意外的时，会记录该消息。
在计算机关闭之前， shutdown.exe 将使用 Source=User32 和事件 ID 1074 以及任何自定义消息 & 原因代码在 Windows 系统日志中记录关闭事件。
事件日志是判断从 shutdown.exe 触发的重新启动挂起的唯一方法。 该事件还记录用户名以及发出命令的 shutdown 日期和时间。
使用 shutdown.exe 重启服务器时，关闭过程通常允许 30 秒，以确保每个正在运行的服务都有时间停止。 服务按字母顺序关闭。 使用 NET STOP 或 SC 按特定顺序手动停止服务可能会稍微快一些。