Por que eu continuo recebendo o erro Microsoft-Kernel-Power e meu DataCenter 2012 R2 está reiniciando aleatoriamente com este erro

Question

ID de erro do Microsoft-Kernel-Power = 41 no Centro de Dados do Windows Server 2012 R2.

Meu servidor caiu duas vezes ontem devido a esse erro, fazendo com que o servidor reiniciasse sozinho. Esta é uma VM do Azure.

Eu verifiquei o Gerenciador de dispositivos e não encontrei nada fora do lugar ou precisando de uma atualização. Também encontrei drivers de impressão para impressoras aleatórias que eu não instalei. Qualquer percepção disso seria muito apreciada.

Atualmente, não tenho mais informações do que isso.

    

Answer 1

Isso indica um desligamento inadequado. ou seja, o nó foi filmado na cabeça usando um interruptor de energia do software. Algo para contatar MS sobre.

Log Name:  System
Source:       Microsoft-Windows-Kernel-Power
Event ID:    41
Level:         Critical
Description:
The system has rebooted without cleanly shutting down first. This error could be caused if the system stopped responding, crashed, or lost power unexpectedly.
An event 41 can occur in the following scenarios.

Scenario 1: The computer restarts, and there is a Stop error BugcheckCode in the event data

When a Stop error occurs, the Stop error data is written in Event ID 41 as part of the additional event data. There may be the instances in which the Stop error code information cannot be written before the computer restarts or shuts down. Such instances are covered in scenario 3. 

Scenario 2: The computer is shut down By Azure (there was no outage listed in Azure Service Dashboard)
http://azure.microsoft.com/en-us/support/service-dashboard/

Scenario 3: The system randomly restarts and no Stop error BugcheckCode is listed, or the computer is completely unresponsive (hard hang)

    

Answer 2

Você está dizendo que viu os drivers de impressão para impressoras aleatórias - esses drivers geralmente são instalados pelo próprio servidor se você estiver conectando com o RDP e tiver o redirecionamento de impressão ativado (e a impressão remota não conseguirá mapear a impressora). / p>

Se você é o único que usa o RDP para esse servidor e não reconhece nenhum dos drivers de impressão, tenho certeza de que alguém que você não conhece está conectado, provavelmente através de um ataque de força bruta. usando combinações conhecidas de nome de usuário / senha.

    

Answer 3

Fui informado de que o Azure precisava substituir algum hardware e o erro desapareceu. Um dos contras da nuvem ...