¿NinjaOne está reiniciando mis dispositivos?

Problema

De vez en cuando, uno de tus dispositivos supervisados puede sufrir un reinicio inesperado.

Entorno

NinjaOne Gestión de endpoints

Causa

Aunque NinjaOne tiene la capacidad de reiniciar su dispositivo (mediantetareas programadas/scripts,la gestión de parches de Windows, scripts ad hoc, etc.), es posible que un reinicio no planificado no haya sido provocado por NinjaOne. Este documento proporciona los pasos a seguir para ayudar a determinar qué provocó el reinicio y por qué.

Solución

Para determinar por qué se reinició un dispositivo, sigue estos pasos.

1. Comprobar el historial de actividad del dispositivo en cuestión en el momento del reinicio inesperado.
   • Si NinjaOne ha intervenido en el reinicio a través de una tarea programada oun script, debería aparecer una entrada en el Feed.
     

   • Si un técnico implementa un script ad hoc para reiniciar un dispositivo, la entrada resultante en el feed de actividad también indicará el usuario que inició el script.

     

   • Si un técnico inicia manualmente el reinicio de un dispositivo desde el menú desplegable de estado del dispositivo con un reinicio pendiente, aparecerá un mensaje en el historial de actividades indicando dicho hecho. La entrada incluirá el nombre del usuario que inició el reinicio.

     

   • Si ves una entradade «Acción» seguida inmediatamente de una entrada de«Monitor: Sistema reiniciado», esto suele significar que Ninja ha iniciado el reinicio.
     • Puede comprobar qué scripts programados tiene configurados y habilitados actualmente en la pestaña«Scripts programados» de la política (y/o en las excepciones de la política a nivel de dispositivo).
     • Puede comprobar qué tareas programadas tiene configuradas y habilitadas actualmente en «Configuración > Tareas».
     • Nota importante: La entrada«Acción» será la misma tanto si el script de reinicio se inició de forma puntual como si se hizo a través de una tarea o script programado.
   • Si Ninja ha intervenido en el inicio del reinicio a través de la gestión de parches de Windows o de la gestión de parches de software de terceros, debería aparecer una entrada que lo indique.
     Si ves una entradade «Gestión de parches» que indique que se ha programado un reinicio, seguida inmediatamente de una entradade «Monitor: Sistema reiniciado», esto suele significar que Ninja ha iniciado el reinicio.
     • Nota importante: La entrada«Administración de los parches del sistemaoperativo» será la misma tanto si el script de reinicio se inició según la configuración de parches del sistema operativo como si se inició según la configuración de parches de software.
     • Si determina que el reinicio fue iniciado por el sistema operativo o la administración de los parches del sistema operativo, pero este reinicio no se produjo en un momento adecuado, le sugerimos que realice ajustes en la configuración de su sistema operativo y/o en la política de administración de los parches del sistema operativo.
2. Si ha comprobado los Registros de actividades del dispositivo en cuestión y no ve indicios de que Ninja haya activado el reinicio en cuestión, consulte sus Registros de eventos.
   • Para ello, acceda al Visor de eventos localmente en el dispositivo.
   • Vaya a «Registros de Windows » > «Sistema».
   • Haga clic con el botón derecho en «Sistema» y , a continuación, seleccione «Filtrar registro actual».

   • Agrega un filtro para los siguientes ID de eventos: 1074, 6006, 6008.

     Id. de evento	Descripción
     1074	Se registra cuando una aplicación (por ejemplo, Windows Update) provoca que el sistema se reinicie, o cuando un usuario inicia un reinicio o un apagado.
     6006	Se registra como un apagado normal. Muestra el mensaje «Se ha detenido el servicio de registro de eventos».
     6008	Se registra como un apagado incorrecto. Muestra el mensaje «El apagado anterior del sistema, a las horas de la fecha, fue inesperado».

     Haz clic aquí para obtener más información.

   • Desde aquí, podrás filtrar todos los incidentes de reinicios que haya experimentado el dispositivo recientemente. A continuación se muestra un ejemplo de un evento correspondiente a un reinicio iniciado por NinjaOne:A continuación se muestra un ejemplo de un evento correspondiente a un reinicio provocado por el propio equipo a través de una aplicación (no por NinjaOne):Nota importante:Los reinicios iniciados por NinjaOne solo se registrarán con el Id. de evento 1074 (ya que NinjaOne es una aplicación que provoca el reinicio del sistema).

Si necesitas ayuda adicional, ponte en contacto con el soporte técnico de NinjaOne.