Por que o Windows foi restaurado?

Question

Eu uso o KDE em uma distribuição Linux baseada no Debian. Eu corro o Windows 7 em uma máquina virtual em um desktop secundário. Muitas vezes durante o dia, ouço o som de inicialização do Windows. Eu gostaria de saber por que o Windows apenas redefine a si mesmo. Eu uso a VM principalmente para desenvolvimento de software, além do MS Security Essentials, Firefox, Anki e Visual Studio, não há nenhum outro software instalado na máquina.

Existe algum tipo de log que eu possa verificar para ver por que a redefinição mais recente foi executada? A VM está conectada à internet para que as Atualizações do sistema sejam possíveis, mas acho que o malware é extremamente improvável.

EDITAR: Procurando no log do sistema, não há entrada de log para o encerramento. Somente após o reinício isso aparece no log do sistema:

The previous system shutdown at 11:17:48 AM on ‎5/‎18/‎2012 was unexpected.

As entradas anteriores a essa são datadas cerca de um quarto de hora antes, quando eu ligo a VM. Portanto, o que quer que esteja causando a redefinição não está dando tempo ao sistema operacional para gravar nos logs. Eu suspeitaria do poder, mas esta é uma máquina virtual!

    

Answer 1

É provavelmente apenas baixar e instalar atualizações, o Windows faz isso por padrão. Se você verificar o log do sistema do Event Viewer (eventvwr.msc) e filtrar pelo evento 6006 (último log antes do desligamento / suspensão / reinicialização), será possível verificar algumas vezes antes que isso seja feito, para descobrir o que estava acontecendo. Também as atualizações automáticas registram o evento 18, você pode simplesmente procurar pelo evento 18 e verificar se ele será reinicializado posteriormente.

Se forem atualizações automáticas que estão causando reinicializações, você poderá alterar os horários e as configurações no Painel de controle > Atualizações do Windows > Alterar configurações.

    

Answer 2

Várias reinicializações a cada dia dificilmente são causadas pelo Windows Update ou pelo Microsoft Update, já que geralmente há atualizações apenas uma vez por mês. Verifique o log de eventos para ver se há dicas relacionadas às reinicializações observando os carimbos de data e hora antes do reinício. Provavelmente, a causa mais provável é uma Tela Azul da Morte.