¿NinjaOne está reiniciando mis dispositivos?

Problema

De vez en cuando, uno de los dispositivos supervisados puede experimentar un reinicio inesperado.

Entorno

NinjaOne Endpoint Management

Causa

Aunque NinjaOne tiene la capacidad de reiniciar su dispositivo (a través tareas programadas/scripts, gestión de parches de Windows, scripts ad hoc, etc.), es posible que NinjaOne no haya iniciado un reinicio no planificado. Este documento proporciona los pasos a seguir para ayudar a determinar qué ha iniciado el reinicio y por qué.

Resolución

Para determinar por qué se reinició un dispositivo, siga estos pasos.

1. Compruebe el feed de actividad del dispositivo en cuestión en el momento del reinicio inesperado
   • Si NinjaOne ha intervenido en el inicio del reinicio a través de unatarea programada/script, debería haber una entrada en el feed.
     

   • Si un técnico implementa un script ad hoc para reiniciar un dispositivo, la entrada resultante en el feed de actividad también indicará el usuario que inició el script.

     

   • Si un técnico inicia manualmente el reinicio de un dispositivo desde el menú desplegable de estado de un dispositivo con un reinicio pendiente, se mostrará un mensaje en el feed de actividad indicándolo. La entrada incluirá el usuario que ha iniciado el reinicio.

     

   • Si ve una entrada«Acción» seguida inmediatamente de una entrada«Monitor: Sistema reiniciado», esto generalmente significa que Ninja inició el reinicio
     • Puede comprobar qué scripts programados tiene configurados y habilitados actualmente en la pestaña«Scripts programados» de la política (y/o las anulaciones de la política a nivel de dispositivo).
     • Puede comprobar qué tareas programadas tiene configuradas y habilitadas actualmente en Configuración > Tareas.
     • Nota importante: La entrada«Acción» será la misma tanto si el script de reinicio se inició de forma ad hoc como si se inició a través de una tarea/script programado.
   • Si Ninja ha participado en la iniciación del reinicio a través de la gestión de parches de Windows o de la gestión de parches de software de terceros, debería aparecer una entrada que lo indique.
     Si ve una entrada«Gestión de parches» que indica que se ha programado un reinicio seguida inmediatamente de una entrada«Monitor: Sistema reiniciado», esto generalmente significa que Ninja inició el reinicio
     • Nota importante: La entrada«Gestión de parches» será la misma tanto si el script de reinicio se inició según la configuración de su sistema operativo como si se inició según la configuración de parches de software.
     • Si determina que el reinicio fue iniciado por el sistema operativo o la gestión de parches de software, pero este reinicio no se produjo en un momento adecuado, le sugerimos que ajuste la configuración de su sistema operativo y/o la política de gestión de parches de software.
2. Si ha comprobado el feed de actividad del dispositivo en cuestión y no ve indicios de que Ninja haya activado el reinicio en cuestión, consulte los registros de eventos
   • Para ello, vaya al Visor de eventos local del dispositivo.
   • Vaya a Registros de Windows > Sistema.
   • Haga clic con el botón derecho en Sistema y seleccione Filtrar registro actual.
   • Añada un filtro para los siguientes ID de evento: 1074, 6006, 6008

     ID de evento	Descripción
     1074	Se registra cuando una aplicación (por ejemplo, Windows Update) provoca el reinicio del sistema, o cuando un usuario inicia un reinicio o apagado.
     6006	Se registra como un apagado limpio. Muestra el mensaje «El servicio de registro de eventos se ha detenido».
     6008	Registrado como un apagado incorrecto. Aparece el mensaje «El apagado anterior del sistema a la hora y fecha indicadas fue inesperado».

     Haga clic aquí para obtener más información.
   • Desde aquí, podrá filtrar todos los incidentes de reinicios que ha experimentado el dispositivo recientemente. A continuación se muestra un ejemplo de un evento de reinicio iniciado por NinjaOne:A continuación se muestra un ejemplo de un evento de reinicio iniciado por el equipo local a través de una aplicación (no por NinjaOne):Nota importante: los reinicios iniciados por NinjaOne solo se producirán con el ID de evento 1074 (ya que NinjaOne es una aplicación que provoca el reinicio del sistema).

Si necesita ayuda adicional, póngase en contacto con el servicio de asistencia de NinjaOne.