Problema
Di tanto in tanto, uno dei dispositivi monitorati potrebbe subire un riavvio imprevisto.
Ambiente
NinjaOne Endpoint Management
Causa
Sebbene NinjaOne sia in grado di riavviare il dispositivo (tramiteattività/script pianificati,gestione delle patch di Windows, script ad hoc, ecc.), un riavvio non pianificato potrebbe non essere stato avviato da NinjaOne. Questo documento fornisce i passaggi da seguire per determinare cosa ha causato il riavvio e perché.
Risoluzione
Per determinare il motivo del riavvio di un dispositivo, eseguire i passaggi seguenti.
- Controllare il feed delle attività del dispositivo in questione al momento del riavvio imprevisto.
- Se NinjaOne ha contribuito all'avvio del riavvio tramite un'attività
Se un tecnico distribuisce uno script ad hoc per riavviare un dispositivo, la voce risultante nel feed delle attività indicherà anche l'utente che ha avviato lo script.
Se un tecnico avvia manualmente il riavvio di un dispositivo dal menu a tendina dello stato di salute di un dispositivo con un riavvio in sospeso, nel feed delle attività verrà visualizzato un messaggio che lo indica. La voce includerà l'utente che ha avviato il riavvio.
- Se si vede una voce"Azione" seguita immediatamente da una voce "Monitor: Sistema riavviato", ciò significa generalmente che Ninja ha avviato il riavvio.
- Puoi verificare quali script pianificati hai attualmente configurato e abilitato dalla scheda "Script pianificati" nella politica (e/o nelle sostituzioni della politica a livello di dispositivo).
- È possibile verificare quali attività pianificate sono attualmente configurate e abilitate da Configurazione > Attività.
- Nota importante: la voce "Azione" sarà la stessa sia che lo script di riavvio sia stato avviato ad hoc sia tramite un'attività/script pianificato.
- Se Ninja ha avuto un ruolo nell'avvio del riavvio tramite
Se si vede una voce"Gestione patch" che indica che è stato pianificato un riavvio immediatamente seguita da una voce "Monitor: Sistema riavviato", ciò significa generalmente che Ninja ha avviato il riavvio.- Nota importante: la voce "Gestione patch" sarà la stessa indipendentemente dal fatto che lo script di riavvio sia stato avviato in base alle impostazioni di patch del sistema operativo o del software.
- Se si determina che il riavvio è stato avviato dal sistema operativo o dalla gestione delle patch software, ma tale riavvio non si è verificato in un momento ideale, si consiglia di apportare modifiche alle impostazioni del sistema operativo e/o alla politica di gestione delle patch software.
- Se hai controllato il feed delle attività del dispositivo in questione e non vedi prove che Ninja abbia innescato il riavvio in questione, consulta i tuoi registri eventi.
- Per farlo, accedi al Visualizzatore eventi localmente sul dispositivo.
- Accedere a Registri di Windows > Sistema.
- Fare clic con il pulsante destro del mouse su Sistema, quindi selezionare Filtra registro corrente.
- Aggiungere un filtro per i seguenti ID evento: 1074, 6006, 6008.
Clicca qui per ulteriori informazioni.ID evento Descrizione 1074 Registrato quando un'applicazione (ad es. Windows Update) causa il riavvio del sistema o quando un utente avvia un riavvio o uno spegnimento. 6006 Registrato come spegnimento corretto. Viene visualizzato il messaggio "Il servizio Registro eventi è stato arrestato". 6008 Registrato come spegnimento non corretto. Visualizza il messaggio "Lo spegnimento precedente del sistema alle ore del giorno era inatteso". - Da qui, potrai filtrare tutti gli incidenti relativi ai riavvii che il dispositivo ha subito di recente. Ecco un esempio di evento relativo a un riavvio avviato da NinjaOne:
Ecco un esempio di evento relativo a un riavvio avviato dal computer locale tramite un'applicazione (non da NinjaOne):
Nota importante:i riavvii avviati da NinjaOne si verificheranno solo con l'ID evento 1074 (poiché NinjaOne è un'applicazione che causa il riavvio del sistema).
- Per farlo, accedi al Visualizzatore eventi localmente sul dispositivo.
Se hai bisogno di ulteriore assistenza, contatta l'assistenza NinjaOne.