手机端小强原创文章,java小强个人博客站点
当前位置: 首页 >> 服务器 >> 正确设置Winserver服务器的更新方式

正确设置Winserver服务器的更新方式

18680 服务器 | 2014-8-29

今天晚上四点被服务器挂掉的短信吵醒,马上登录系统看看,发现服务进程已经关闭。

立马看系统事件,看样子是发生了重启

QQ截图20140829042204.jpg

点击看详情:

事件类型:	审核成功
事件来源:	Security
事件种类:	登录/注销 
事件 ID:	683
日期:		2014-8-29
事件:		3:01:16
用户:		NT AUTHORITY\SYSTEM
计算机:	CHNYI-A6E3C6293
描述:
会话从 winstation 中断连接:
 	用户名:	Administrator
 	域:		CHNYI-A6E3C6293
 	登录 ID:		(0x0,0x11BBA97)
 	会话名称:	RDP-Tcp#109
 	客户端名:	
 	客户端地址:	
有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

然后就是关机的记录:

事件类型:	审核成功
事件来源:	SECURITY
事件种类:	系统事件 
事件 ID:	513
日期:		2014-8-29
事件:		3:15:23
用户:		N/A
计算机:	CHNYI-A6E3C6293
描述:
Windows 正在关机。 所有的登录会话都会关闭。
有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

果然,是3点15分的时候关机,而这个事件的前身是因为SYSTEM在3点进行了登录,它在干嘛呢?


再看系统日志

QQ截图20140829042516.jpg

日志详细:

事件类型:	信息
事件来源:	NtServicePack
事件种类:	无
事件 ID:	4377
日期:		2014-8-29
事件:		3:00:23
用户:		NT AUTHORITY\SYSTEM
计算机:	CHNYI-A6E3C6293
描述:
安装了 Windows Server 2003 修补程序 KB2993651。
有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

然后再看:

事件类型:	信息
事件来源:	Windows Update Agent
事件种类:	安装 
事件 ID:	22
日期:		2014-8-29
事件:		3:00:29
用户:		N/A
计算机:	CHNYI-A6E3C6293
描述:
需要重新启动: 要完成下列更新的安装,计算机将在 15 分钟内重新启动: 
- Windows Server 2003 x64 Edition 安全更新程序 (KB2993651)
有关更多信息,请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

原来是进行系统更新的安装,然后进行了自动重启。


看下系统更新方式

QQ截图20140829042637.jpg

果然是这样,时间都对得上。


建议:

1:设置更新为手动操作。

2:或者在系统启动增加服务自动启动。

3:加强系统监控,发生类似事件后报警。

推荐您阅读更多有关于“ 登录 日志 Winserver 重启 更新 注销 update 安全性 ”的文章

上一篇:Java四种线程池的使用 下一篇:用Java信号量 解决死锁

猜你喜欢

发表评论:

个人资料
blogger

java小强
没有思考,人生的路会越走越难!

搜索
百度推荐
分类
百度推荐
最新文章
搜狗推荐
热门文章
百度推荐
随机文章