Problema
Di tanto in tanto, uno dei dispositivi monitorati potrebbe subire un riavvio imprevisto.
Ambiente
NinjaOne Endpoint Management
Causa
Sebbene NinjaOne sia in grado di riavviare il dispositivo (tramiteattività pianificate/script, gestione patch di Windows, script ad hoc, ecc.), è possibile che NinjaOne non abbia inviato un riavvio non pianificato. Questo documento fornisce la procedura da seguire per determinare cosa ha causato il riavvio e perché.
Risoluzione
Per determinare il motivo del riavvio di un dispositivo, procedere come segue.
- Controllare il feed delle attività del dispositivo in questione al momento del riavvio imprevisto
- Se NinjaOne ha avuto un ruolo nell'avvio del riavvio tramite attività pianificata/script, dovrebbe esserci una voce nel feed.
Se un tecnico distribuisce uno script ad hoc per riavviare un dispositivo, la voce risultante nel feed delle attività indicherà anche l'utente che ha avviato lo script.
Se un tecnico avvia manualmente il riavvio di un dispositivo dal menu a discesa Stato di un dispositivo con riavvio in sospeso, nel feed delle attività verrà visualizzato un messaggio che lo indica. La voce includerà l'utente che ha avviato il riavvio.
- Se viene visualizzata una voce"Azione" seguita immediatamente da una voce"Monitor: Sistema riavviato", ciò significa generalmente che Ninja ha avviato il riavvio
- È possibile verificare quali script pianificati sono attualmente configurati e abilitati dalla scheda"Script pianificati" nella politica (e/o nelle sostituzioni della politica a livello di dispositivo).
- È possibile verificare quali attività pianificate sono attualmente configurate e abilitate da Configurazione > Attività.
- Nota importante: la voce"Azione" sarà la stessa sia che lo script di riavvio sia stato avviato ad hoc sia tramite un'attività/script pianificato.
- Se Ninja ha avuto un ruolo nell'avvio del riavvio tramite Windows Patch Management o Third-Party Software Patch Management, dovrebbe esserci una voce che lo indica.
Se viene visualizzata una voce"Gestione patch" che indica che è stato pianificato un riavvio immediatamente seguito da una voce"Monitor: Sistema riavviato", ciò significa generalmente che Ninja ha avviato il riavvio- Nota importante: la voce"Gestione patch" sarà la stessa sia che lo script di riavvio sia stato avviato in base alle impostazioni del sistema operativo o alle impostazioni di patch del software.
- Se si determina che il riavvio è stato avviato dal sistema operativo o dalla gestione delle patch software, ma questo riavvio non è avvenuto in un momento ideale, si consiglia di modificare le impostazioni del sistema operativo e/o della politica di gestione delle patch software.
- Se NinjaOne ha avuto un ruolo nell'avvio del riavvio tramite attività pianificata/script, dovrebbe esserci una voce nel feed.
- Se hai controllato il feed delle attività del dispositivo in questione e non trovi prove che Ninja abbia avviato il riavvio in questione, consulta i registri eventi
- A tal fine, accedere al Visualizzatore eventi localmente sul dispositivo.
- Accedi a Registri di Windows > Sistema.
- Fai clic con il pulsante destro del mouse su Sistema, quindi seleziona Filtra registro corrente.
- Aggiungere un filtro per i seguenti ID evento: 1074, 6006, 6008
Fare clic qui per ulteriori informazioni.ID evento Descrizione 1074 Registrato quando un'applicazione (ad esempio Windows Update) causa il riavvio del sistema o quando un utente avvia un riavvio o uno spegnimento. 6006 Registrato come spegnimento corretto. Visualizza il messaggio "Il servizio Registro eventi è stato arrestato". 6008 Registrato come spegnimento non corretto. Viene visualizzato il messaggio "Lo spegnimento precedente del sistema alla data e all'ora indicate era imprevisto". - Da qui potrai filtrare tutti gli incidenti di riavvio che il dispositivo ha subito di recente. Ecco un esempio di evento relativo a un riavvio avviato da NinjaOne:
Ecco un esempio di evento relativo a un riavvio avviato dal computer locale tramite un'applicazione (non da NinjaOne):
Nota importante: i riavvii avviati da NinjaOne avranno solo l'ID evento 1074 (poiché NinjaOne è un'applicazione che causa il riavvio del sistema).
- A tal fine, accedere al Visualizzatore eventi localmente sul dispositivo.
Se hai bisogno di ulteriore assistenza, contatta il supporto NinjaOne.