◆
PCの使用中、突然シャットダウンの処理が始まりました。（通常のシャットダウンと同じように、青背景にシャットダウンしていますの文字の画面を経由してのシャットダウン）
こちらからはPC上でシャットダウンを行うような操作は行っていませんでした。
その後PCの電源を入れイベントログを確認したところ、通常のシャットダウン時とは異なる次のログが記録されていました。（イベントID:1074）
----------------------------------------------------------------------------------------------------------------
次の理由で、プロセス C:\WINDOWS\system32\winlogon.exe (##PC名##) は、ユーザー NT AUTHORITY\SYSTEM の代わりに、コンピューター ##PC名## の 電源を切る を始めました: この理由のタイトルが見つかりません
理由コード: 0x500ff
シャットダウンの種類: 電源を切る
コメント:
----------------------------------------------------------------------------------------------------------------
終了に関わるログ全体を通常のシャットダウン時と比較してみましたが、異なるログはこれのみでエラーや警告なども発生しておらず、シャットダウン自体は正常に行われているようです。
実際、シャットダウンが発生するまでPCの不調や発熱なども特にありませんでした。
通常のシャットダウン時のログは次のようになり、プロセス、ユーザー、理由コードが異なる事がわかりますが、その差異が何を意味しているのかまではわかりません。
----------------------------------------------------------------------------------------------------------------
次の理由で、プロセス C:\Windows\System32\RuntimeBroker.exe (##PC名##) は、ユーザー ##PC名##\##ユーザー名## の代わりに、コンピューター ##PC名## の 電源を切る を始めました: その他 (計画外)
理由コード: 0x0
シャットダウンの種類: 電源を切る
コメント:
----------------------------------------------------------------------------------------------------------------
◆
winlogon.exeと理由コード：0x500ffによる突然のシャットダウンについて調べてみたところ、報告はあるのですが解決や原因特定に至った例は少なく内容もバラバラなので解決には至りませんでした。
電源関係の交換により改善したというケースもありましたが、それらのケースと違いこちらは特に電源周りの動作やログに怪しいところは見当たりません。
また解決策としてKB2001061に関するトピックが提示されているケースが多かったですが、これはログの表記の問題で強制シャットダウンを伴うものではないので本件とは無関係のようです。
◆
その後調査したところ、『電源ボタンの動作の設定が"シャットダウン"になっている』時にケースの電源ボタンおよびキーボードの電源キーを押した際にも、同様のログが記録されることがわかりました。
他に同様のログを残す要因は今のところ発見できていないため、可能性としてはこれらのボタン・キーの誤操作が浮上してきましたが、ケースの電源ボタンは物理的な位置の関係で有り得ないのと、電源キーに関しても症状発生時にはキーボードの操作をしていなかったと思うので断定はできないです。
これに関してはひとまず電源ボタンの動作をスリープに変更して、突然のスリープとして再発することがあるかどうかで切り分けたいと思います。
◆
他には症状発生後に復元、DISM&sfc /scannowを実行しています。このまま再発するようであればシステムの再インストールも行う予定です。
長々と書きましたが、結局のところ何故起こったのか、理由コードの指す内容、通常時のシャットダウンと異なる点など、何もわかっていない状況なので、何か情報があればよろしくお願いします。