Startet NinjaOne meine Geräte neu?

Problem

Von Zeit zu Zeit kann es vorkommen, dass eines Ihrer überwachten Geräte einen unerwarteten Neustart durchführt.

Umgebung

NinjaOne Endpoint Management

Ursache

Obwohl NinjaOne die Möglichkeit bietet, Ihr Gerät neu zu starten (über geplanteAufgaben/Skripte,Windows-Patch-Management, Ad-hoc-Skripte usw.), wurde ein ungeplanter Neustart möglicherweise nicht von NinjaOne ausgelöst. Dieses Dokument enthält Schritte, mit denen Sie feststellen können, was den Neustart ausgelöst hat und warum.

Lösung

Führen Sie die folgenden Schritte aus, um festzustellen, warum ein Gerät neu gestartet wurde.

1. Überprüfen Sie den Aktivitäts-Feed für das betreffende Gerät zum Zeitpunkt des unerwarteten Neustarts.
   • Wenn NinjaOne über eine geplanteAufgabe/ein Skript an der Auslösung des Neustarts beteiligt war, sollte ein Eintrag im Feed vorhanden sein.
     

   • Wenn ein Techniker ein Ad-hoc-Skript zum Neustart eines Geräts ausführt, wird im entsprechenden Eintrag im Aktivitäts-Feed auch der Benutzer angegeben, der das Skript ausgelöst hat.

     

   • Wenn ein Techniker einen Neustart eines Geräts manuell über das Dropdown-Menü „Zustand“ für ein Gerät mit einem anstehenden Neustart auslöst, wird im Aktivitätsfeed eine entsprechende Meldung angezeigt. Der Eintrag enthält den Namen des Benutzers, der den Neustart ausgelöst hat.

     

   • Wenn Sie einen Eintrag„Aktion“ sehen, auf den unmittelbar ein Eintrag„Monitor: System neu gestartet“ folgt, bedeutet dies in der Regel, dass Ninja den Neustart initiiert hat.
     • Sie können unter der Registerkarte„Geplante Skripte“ in der Richtlinie (und/oder den Übersteuerungen auf Geräteebene) überprüfen, welche geplanten Skripte Sie derzeit konfiguriert und aktiviert haben.
     • Unter „Konfiguration > Aufgaben“ können Sie überprüfen, welche geplanten Aufgaben Sie derzeit konfiguriert und aktiviert haben.
     • Wichtiger Hinweis: Der Eintrag„Aktion“ ist derselbe, unabhängig davon, ob das Neustart-Skript ad hoc oder über eine geplante Aufgabe/ein geplantes Skript initiiert wurde.
   • Wenn Ninja über die Windows-Patchverwaltung oder die Patchverwaltung von Drittanbietersoftware an der Auslösung des Neustarts beteiligt war, sollte ein entsprechender Eintrag vorhanden sein.
     Wenn Sie einen Eintrag„Patchverwaltung“ sehen, der darauf hinweist, dass ein Neustart geplant wurde, unmittelbar gefolgt von einem Eintrag„Monitor: System neu gestartet“, bedeutet dies in der Regel, dass Ninja den Neustart ausgelöst hat.
     • Wichtiger Hinweis: Der Eintrag„Patch-Management“ ist derselbe, unabhängig davon, ob das Neustart-Skript gemäß Ihren Betriebssystem- oder Software-Patching-Einstellungen initiiert wurde.
     • Wenn Sie feststellen, dass der Neustart durch das Betriebssystem- oder Software-Patch-Management ausgelöst wurde, dieser Neustart jedoch nicht zu einem geeigneten Zeitpunkt stattfand, empfehlen wir Ihnen, Anpassungen an Ihren Betriebssystem- und/oder Software-Patch-Management-Richtlinieneinstellungen vorzunehmen.
2. Wenn Sie den Aktivitäts-Feed für das betreffende Gerät überprüft haben und keine Hinweise darauf finden, dass Ninja den betreffenden Neustart ausgelöst hat, sehen Sie in Ihren Ereignisprotokollen nach.
   • Navigieren Sie dazu lokal auf dem Gerät zur Ereignisanzeige.
   • Navigieren Sie zu Windows-Protokolle > System.
   • Klicken Sie mit der rechten Maustaste auf „System“ und wählen Sie dann „Aktuelles Protokoll filtern“.
   • Fügen Sie einen Filter für die folgenden Ereignis-IDs hinzu: 1074, 6006, 6008.

     Ereignis-ID	Beschreibung
     1074	Wird protokolliert, wenn eine Anwendung (z. B. Windows Update) einen Neustart des Systems veranlasst oder wenn ein Benutzer einen Neustart oder ein Herunterfahren initiiert.
     6006	Wird als ordnungsgemäßes Herunterfahren protokolliert. Es wird die Meldung „Der Ereignisprotokoll-Dienst wurde angehalten“ angezeigt.
     6008	Wird als unsauberes Herunterfahren protokolliert. Es wird die Meldung „Das vorherige Herunterfahren des Systems am Datum und zur Uhrzeit war unerwartet“ angezeigt.

     Klicken Sie hier für weitere Informationen.
   • Von hier aus können Sie alle Vorfälle von Neustarts filtern, die das Gerät in letzter Zeit erlebt hat. Hier ist ein Beispiel für ein Ereignis bei einem von NinjaOne initiierten Neustart:Hier ist ein Beispiel für ein Ereignis bei einem Neustart, der vom lokalen Rechner über eine Anwendung (nicht von NinjaOne) ausgelöst wurde:Wichtiger Hinweis:Von NinjaOne initiierte Neustarts erfolgen nur mit der Ereignis-ID 1074 (da NinjaOne eine Anwendung ist, die den Systemneustart verursacht).

Wenn Sie weitere Unterstützung benötigen, wenden Sie sich bitte an den NinjaOne-Support.