近期电脑频繁出现无征兆的自启:事件 ID 41 系统已在未先正常关机的情况下重新启动。如果系统停止响应、发生崩溃或意外断电,则可能会导致此错误。
其中几次报错BugcheckCode等几项均显示为0,LidState均显示为3。
检查应用程序日志发现该事件发生时伴随有“已在 Windows Management Instrumentation 命名空间 root\Intel_ME 中注册提供程序 IntelMEProv 以使用 LocalSystem 帐户。此帐户是特权帐户;如果没有正确模拟用户请求,该提供程序可能会导致违反安全策略。”的告警。
另外,在设置小内存转储(256KB)后,发生重启现象后,C:\Windows\Minidump路径下无DMP文件。
系统截图见下。


