Event ID 6008, 41 Windows Server, AD и Роли

Как узнать причину выключения Windows Server: Event ID 6008 и 41

Обновлено: 27.08.2026 · Официальная документация ↗

Симптомы внезапной перезагрузки сервера

Администратор обнаруживает, что сервер перезагрузился сам по себе, прервав работу пользователей и сетевых служб. При входе в систему может появляться окно «Неожиданное завершение работы».

Код события	Источник (Source)	Что означает простыми словами
`Event ID 41`	Kernel-Power	Сервер потерял питание или намертво завис (BSOD), система не успела выключиться штатно.
`Event ID 1074`	USER32	Штатное выключение/перезагрузка: указан конкретный пользователь, служба или Центр обновления Windows.
`Event ID 6008`	EventLog	Предыдущее завершение работы системы было неожиданным (аварийным).
`Event ID 6006`	EventLog	Служба журнала событий была штатно остановлена перед корректным выключением.

Пошаговый поиск причины выключения в Журнале событий

Нажмите комбинацию клавиш Win + R, введите eventvwr.msc и нажмите Enter.
В левом дереве перейдите в раздел: Журналы Windows (Windows Logs) → Система (System).
В правой панели действий нажмите Фильтровать текущий журнал... (Filter Current Log).
В поле Включение или исключение идентификаторов событий введите через запятую: 41, 1074, 6008, 6006 и нажмите ОК.

Быстрая выгрузка истории перезагрузок через PowerShell

Get-WinEvent -FilterHashtable @{LogName='System'; Id=1074,6008,41} -MaxEvents 20 | 
Select-Object TimeCreated, Id, @{N='UserOrProcess';E={$_.Properties[6].Value}}, Message | 
Format-Table -Wrap

Совет для новичка: Если вы видите событие 1074 с причиной Operating System: Upgrade (Planned) от пользователя NT AUTHORITY\SYSTEM — сервер перезагрузился из-за автоматической установки обновлений Windows Update.

💡 Практика специалистов: При анализе аварийных выключений на серверах без IPMI/iLO всегда сопоставляйте таймстампы Event ID 6008 с логами внешнего источника бесперебойного питания (ИБП), чтобы отсечь сетевые скачки напряжения в серверной стойке.

Частые вопросы (FAQ)

Что делать, если в логах постоянно появляется только Event ID 41 без кода ошибки?

Событие 41 с нулевыми параметрами (BugcheckCode 0) указывает на физическую проблему с питанием: скачок напряжения, сбой блока питания (БП), перегрев процессора или сбой ИБП.

Как отличить выключение человеком от перезагрузки роботом?

В описании события 1074 прямо указывается имя учетной записи (например, DOMAIN\Administrator) либо системная служба (TrustedInstaller / WindowsUpdateEngine).

Где сохраняются дампы памяти после синего экрана смерти (BSOD)?

Дампы аварийной памяти сохраняются в файле C:\Windows\MEMORY.DMP или в каталоге минидампов C:\Windows\Minidump\.

Можно ли отключить диалоговое окно отслеживания причин выключения сервера?

Да, через редактор локальной групповой политики (gpedit.msc): Конфигурация компьютера -> Административные шаблоны -> Система -> 'Отображать диалоговое окно отслеживания событий завершения работы' (Disabled).