QUMATOZ
25-08-2023, 20:26
Здравствуйте, у меня комп сам по себе стал перезагружаться, поменял бп не помогло, включил запись минидампов но программа OSZ_DMP_Collector выдает ошибку что путь к дампам не найден и не сохраняет отчет на рабочем столе.
Вот что нашел в журнале:
Имя журнала: Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider/Admin
Источник: Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider
Дата: 25.08.2023 15:08:32
Код события: 2545
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: СИСТЕМА
Компьютер: DESKTOP-FNBRP48
Описание:
Объявленная конфигурация MDM: сбой операции (Read isNewInstanceData) функции (checkNewInstanceData) с (Параметр задан неверно.)
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider" Guid="{3da494e4-0fe2-415c-b895-fb5265c5c83b}" />
<EventID>2545</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2023-08-25T10:08:32.8086181Z" />
<EventRecordID>35</EventRecordID>
<Correlation />
<Execution ProcessID="3144" ThreadID="4744" />
<Channel>Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider/Admin</Channel>
<Computer>DESKTOP-FNBRP48</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="Message1">checkNewInstanceData</Data>
<Data Name="Message2">Read isNewInstanceData</Data>
<Data Name="HRESULT">0x80070057</Data>
</EventData>
</Event>
Имя журнала: Security
Источник: Microsoft-Windows-Eventlog
Дата: 25.08.2023 14:57:56
Код события: 1101
Категория задачи:Обработка события
Уровень: Ошибка
Ключевые слова:Аудит успеха
Пользователь: Н/Д
Компьютер: DESKTOP-FNBRP48
Описание:
События аудита были отклонены транспортом. 0
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Eventlog" Guid="{fc65ddd8-d6ef-4962-83d5-6e5cfe9ce148}" />
<EventID>1101</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>101</Task>
<Opcode>0</Opcode>
<Keywords>0x4020000000000000</Keywords>
<TimeCreated SystemTime="2023-08-25T09:57:56.7005904Z" />
<EventRecordID>129279</EventRecordID>
<Correlation />
<Execution ProcessID="1628" ThreadID="2292" />
<Channel>Security</Channel>
<Computer>DESKTOP-FNBRP48</Computer>
<Security />
</System>
<UserData>
<AuditEventsDropped xmlns="http://manifests.microsoft.com/win/2004/08/windows/eventlog">
<Reason>0</Reason>
</AuditEventsDropped>
</UserData>
</Event>
Имя журнала: System
Источник: Microsoft-Windows-Kernel-Power
Дата: 25.08.2023 14:57:49
Код события: 41
Категория задачи:(63)
Уровень: Критический
Ключевые слова:(70368744177664),(2)
Пользователь: СИСТЕМА
Компьютер: DESKTOP-FNBRP48
Описание:
Система перезагрузилась, завершив работу с ошибками. Возможные причины ошибки: система перестала отвечать на запросы, произошел критический сбой или неожиданно отключилось питание.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331c3b3a-2005-44c2-ac5e-77220c37d6b4}" />
<EventID>41</EventID>
<Version>8</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000400000000002</Keywords>
<TimeCreated SystemTime="2023-08-25T09:57:49.0415625Z" />
<EventRecordID>25639</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>DESKTOP-FNBRP48</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="BugcheckCode">0</Data>
<Data Name="BugcheckParameter1">0x0</Data>
<Data Name="BugcheckParameter2">0x0</Data>
<Data Name="BugcheckParameter3">0x0</Data>
<Data Name="BugcheckParameter4">0x0</Data>
<Data Name="SleepInProgress">0</Data>
<Data Name="PowerButtonTimestamp">0</Data>
<Data Name="BootAppStatus">0</Data>
<Data Name="Checkpoint">0</Data>
<Data Name="ConnectedStandbyInProgress">false</Data>
<Data Name="SystemSleepTransitionsToOn">0</Data>
<Data Name="CsEntryScenarioInstanceId">0</Data>
<Data Name="BugcheckInfoFromEFI">false</Data>
<Data Name="CheckpointStatus">0</Data>
<Data Name="CsEntryScenarioInstanceIdV2">0</Data>
<Data Name="LongPowerButtonPressDetected">false</Data>
</EventData>
</Event>
Имя журнала: System
Источник: EventLog
Дата: 25.08.2023 14:57:56
Код события: 6008
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: DESKTOP-FNBRP48
Описание:
Предыдущее завершение работы системы в 14:56:29 на 25.08.2023 было неожиданным.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6008</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2023-08-25T09:57:56.4430446Z" />
<EventRecordID>25628</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>DESKTOP-FNBRP48</Computer>
<Security />
</System>
<EventData>
<Data>14:56:29</Data>
<Data>25.08.2023</Data>
<Data>
</Data>
<Data>
</Data>
<Data>2170</Data>
<Data>
</Data>
<Data>
</Data>
<Binary>E7070800050019000E0038001D004F03E707080005001900090038001D004F033C0000003C00000000000000000000000000 0000000000000100000000000000</Binary>
</EventData>
</Event>
Вот что нашел в журнале:
Имя журнала: Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider/Admin
Источник: Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider
Дата: 25.08.2023 15:08:32
Код события: 2545
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: СИСТЕМА
Компьютер: DESKTOP-FNBRP48
Описание:
Объявленная конфигурация MDM: сбой операции (Read isNewInstanceData) функции (checkNewInstanceData) с (Параметр задан неверно.)
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider" Guid="{3da494e4-0fe2-415c-b895-fb5265c5c83b}" />
<EventID>2545</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2023-08-25T10:08:32.8086181Z" />
<EventRecordID>35</EventRecordID>
<Correlation />
<Execution ProcessID="3144" ThreadID="4744" />
<Channel>Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider/Admin</Channel>
<Computer>DESKTOP-FNBRP48</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="Message1">checkNewInstanceData</Data>
<Data Name="Message2">Read isNewInstanceData</Data>
<Data Name="HRESULT">0x80070057</Data>
</EventData>
</Event>
Имя журнала: Security
Источник: Microsoft-Windows-Eventlog
Дата: 25.08.2023 14:57:56
Код события: 1101
Категория задачи:Обработка события
Уровень: Ошибка
Ключевые слова:Аудит успеха
Пользователь: Н/Д
Компьютер: DESKTOP-FNBRP48
Описание:
События аудита были отклонены транспортом. 0
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Eventlog" Guid="{fc65ddd8-d6ef-4962-83d5-6e5cfe9ce148}" />
<EventID>1101</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>101</Task>
<Opcode>0</Opcode>
<Keywords>0x4020000000000000</Keywords>
<TimeCreated SystemTime="2023-08-25T09:57:56.7005904Z" />
<EventRecordID>129279</EventRecordID>
<Correlation />
<Execution ProcessID="1628" ThreadID="2292" />
<Channel>Security</Channel>
<Computer>DESKTOP-FNBRP48</Computer>
<Security />
</System>
<UserData>
<AuditEventsDropped xmlns="http://manifests.microsoft.com/win/2004/08/windows/eventlog">
<Reason>0</Reason>
</AuditEventsDropped>
</UserData>
</Event>
Имя журнала: System
Источник: Microsoft-Windows-Kernel-Power
Дата: 25.08.2023 14:57:49
Код события: 41
Категория задачи:(63)
Уровень: Критический
Ключевые слова:(70368744177664),(2)
Пользователь: СИСТЕМА
Компьютер: DESKTOP-FNBRP48
Описание:
Система перезагрузилась, завершив работу с ошибками. Возможные причины ошибки: система перестала отвечать на запросы, произошел критический сбой или неожиданно отключилось питание.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331c3b3a-2005-44c2-ac5e-77220c37d6b4}" />
<EventID>41</EventID>
<Version>8</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000400000000002</Keywords>
<TimeCreated SystemTime="2023-08-25T09:57:49.0415625Z" />
<EventRecordID>25639</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>DESKTOP-FNBRP48</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="BugcheckCode">0</Data>
<Data Name="BugcheckParameter1">0x0</Data>
<Data Name="BugcheckParameter2">0x0</Data>
<Data Name="BugcheckParameter3">0x0</Data>
<Data Name="BugcheckParameter4">0x0</Data>
<Data Name="SleepInProgress">0</Data>
<Data Name="PowerButtonTimestamp">0</Data>
<Data Name="BootAppStatus">0</Data>
<Data Name="Checkpoint">0</Data>
<Data Name="ConnectedStandbyInProgress">false</Data>
<Data Name="SystemSleepTransitionsToOn">0</Data>
<Data Name="CsEntryScenarioInstanceId">0</Data>
<Data Name="BugcheckInfoFromEFI">false</Data>
<Data Name="CheckpointStatus">0</Data>
<Data Name="CsEntryScenarioInstanceIdV2">0</Data>
<Data Name="LongPowerButtonPressDetected">false</Data>
</EventData>
</Event>
Имя журнала: System
Источник: EventLog
Дата: 25.08.2023 14:57:56
Код события: 6008
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: DESKTOP-FNBRP48
Описание:
Предыдущее завершение работы системы в 14:56:29 на 25.08.2023 было неожиданным.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="EventLog" />
<EventID Qualifiers="32768">6008</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2023-08-25T09:57:56.4430446Z" />
<EventRecordID>25628</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>DESKTOP-FNBRP48</Computer>
<Security />
</System>
<EventData>
<Data>14:56:29</Data>
<Data>25.08.2023</Data>
<Data>
</Data>
<Data>
</Data>
<Data>2170</Data>
<Data>
</Data>
<Data>
</Data>
<Binary>E7070800050019000E0038001D004F03E707080005001900090038001D004F033C0000003C00000000000000000000000000 0000000000000100000000000000</Binary>
</EventData>
</Event>