方案1：

事件详细信息

来源(S)：EventLog

类别(R)：无

类型(E)：错误

事件ID(I)：6008

用户(O)N/A

上一次系统的 00:00:00 在00-00-00 上的关闭是意外的。

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

0000: d9 07 0a 00 03 00 15 00 ù.......

0008: 17 00 27 00 15 00 2e 00 ..'.....

0010: d9 07 0a 00 03 00 15 00 ù.......

0018: 0f 00 27 00 15 00 2e 00 ..'.....

如果服务器出现了非正常重启的话，会出现ID 6008的错误事件。您可以尝试以下方法：

1. 在启动与故障恢复中取消自动重新启动选项。

a. 右键点击“我的电脑”→“属性”→“高级”→“启动与故障恢复”→“设置”→取消“自动重新重启”选项。

2. 建议您尝试一次Clean Boot：

a. 运行MSCONFIG

b. 在常规下选择 选择性启动

c. 然后清除Process System.ini File, Process Win.ini File和Load Startup Items 的复选框，但是保留使用原始Boot.ini。

d. 在服务下，先点隐藏所有windows 服务，然后选择 disable all.

e. 然后重新启动。观察问题是否依旧发生。

3. 进入微软网站，更新系统补丁。

方案2：

描述信息：

事件 ID: 6008

来源:事件日志

类型:错误

描述:

上一次系统在 DateTime 的关闭是意外的。

可能原因：

如果同时满足以下两个条件，就会发生此问题：

计算机被锁定或配置了受密码保护的屏幕保护程序。

关机操作是由一个使用带强制标志的 InitiateSystemShutdownEx 函数的程序自动启动的。

例如，您使用 Microsoft Windows 2003 Resource Kit 中的远程关机工具 (Shutdown.exe) 从远程计算机强制关闭本地计算机，或者结合使用 Shutdown.exe 与 at 命令或任务计划程序来为本地计算机计划关机。

在这种情况下，没有将关机事件通知给事件日志服务，因此，事件日志服务就会将此关机操作错误地视为意外事件。

解决方案：

此修补程序的英文版具有下表中列出的文件属性(或更新的文件属性)。这些文件的日期和时间按协调世界时 (UTC) 列出。当您查看文件信息时，该时间将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中“日期和时间”项的“时区”选项卡。

日期 时间 版本 大小 文件名

--------------------------------------------------------------

15-Aug-2002 08:34 5.0.2195.5265 42,256 Basesrv.dll

15-Aug-2002 08:34 5.0.2195.5907 222,992 Gdi32.dll

15-Aug-2002 08:34 5.0.2195.6011 708,880 Kernel32.dll

15-Aug-2002 08:34 5.0.2195.4733 332,560 Msgina.dll

15-Aug-2002 08:34 5.0.2195.6000 379,664 User32.dll

15-Aug-2002 08:34 5.0.2195.5968 369,936 Userenv.dll

08-Aug-2002 15:23 5.0.2195.6003 1,642,416 Win32k.sys

15-Aug-2002 08:30 5.0.2195.6013 179,472 Winlogon.exe

15-Aug-2002 08:34 5.0.2195.5935 243,472 Winsrv.dll

如果本文对您有帮助请分享给您的好友，也可按Ctrl+D收藏本页面，谢谢！