【ワレコの日記】パソコンが勝手に再起動していた。やられた。【2017/10/11深夜】

昨晩、パソコンの電源をオンしたまま寝た。

幾つかの作業を並行して行っていたので、Visual Studioを起動してプログラム開発の画面を表示していたり、エクセルを起動して簡単な計算をしたり、Chromeブラウザーで多数のWEBページを閲覧していたり、そんな状態だった。

今朝起きたら、パソコンがスリープ状態。

まあ、これはワテがパソコンを省エネ設定にしているので、パソコンにキーボード入力が30分以上無い場合には、ディスプレイの電源を切ると同時にCPUはスリープして省エネにする設定にしているから正常な動作だ。

それで、今朝、マウスを触るとパソコンがスリープから目覚めてログイン画面が出た。

そしてログインしたら、昨晩の画面が何も無い。

全てのアプリが閉じて、Windows10のデスクトップ画面しか出ていない。

あらら、またWindows10が勝手に再起動したようだ。

Windows10はユーザーの意思とは無関係にアップデートをインストールして、必要なら勝手に再起動する仕様になっているらしいが、この数か月はそんなお節介な問題は出ていなかった。

それでワテも気を緩めていたのだが、それが失敗だった。

昨晩、何かの更新プログラムが自動インストールされて、Windowsが再起動したようだ。

この記事では、一体全体、ワテのパソコンに何が起こったのかを確認する方法を紹介したい。

では、本題に入ろう。

パソコンが自動再起動した場合に何が起こったのか確認する方法
まとめ
1. パソコンを買う

パソコンが自動再起動した場合に何が起こったのか確認する方法

まずは、

コントロールパネル

　　　すべてのコントロールパネル項目　　

を開く（下図）。

図　コントロールパネル → すべてのコントロールパネル項目

その中の[管理ツール]をクリックすると[イベントビューアー]と言うのがあるのでクリックする（下図）。

図　管理ツール → イベントビューアーをダブルクリック

イベントビューアーをダブルクリックすると下図が開く。

簡単にイベントビューアーを開く方法

ファイル名を指定して起動する（Windowsキー + R）
入力欄に eventvwr　を入力して[Enter]を押す

そうすると、下図のイベントビューアー画面を一発で表示出来る！！

下図はイベントビューアーと言う画面で、Windowsパソコンで発生した全てのイベント（出来事）が記録されている履歴情報を確認する事が出来る画面だ。

図　Windowsのイベントビューアー画面

まずは[Windowsログ]の[システム]の項目を見る

図　[Windowsログ]の[システム]の項目を見る

疑わしいのは昨晩の夜中なので、それらしい時間帯の項目を適当にクリックして下部の[全般]タブに表示される情報を見る。

そうすると、昨晩の夜中の2017/10/11 12:27:19と言う時間に、

Windows Update は更新プログラムのダウンロードを開始しました。

という処理が勝手に動き始めた事が分る。

必要なら、その前後の項目もマウスクリックして内容を確認してみると良いだろう。

Windows Updateがどんな更新プログラムをダウンロードし始めたのか確認する

次に[Setup]タブをクリックする（下図）。

図　イベントビューアーの[Setup]タブをクリックする

沢山の項目が表示されるが、その中で、先ほど確認した時間帯2017/10/11 12:27:19 に近い項目を探してクリックする（上図）。

そうすると、以下のメッセージを見付ける事が出来た。

パッケージ KB4041676 の変更を開始しています。現在の状態はなしです。ターゲットの状態はステージング済みです。クライアント ID: WindowsUpdateAgent。

要するにWindowsがパッケージ KB4041676と言うのを自動インストールし始めたようだ。

一体全体パッケージ KB4041676とは何やねん⁉

キーワード　KB4041676　で検索したらマイクロソフト社のサイトがヒットした（下図）。

図　October 10, 2017—KB4041676 (OS Build 15063.674)

October 10, 2017—KB4041676 (OS Build 15063.674)と言うやつらしい。

それは、前々からマイクロソフト社のサイトで予告されていた

Windows 10 Fall Creators Update

と言うやつなのか？

参考までにWindows 10 Fall Creators Updateのサイトを開いてみた（下図）。

2017 年秋に登場する Windows 10 Fall Creators Update。写真や動画を物語に仕上げる Story Remix や 3D といったクリエイティビティあふれる機能を楽しみにお待ち下さい。

引用元　https://www.microsoft.com/ja-jp/windows/upcoming-features

「Windows 10 に間もなく追加される機能」upcoming-features（今後の機能）と書かれているので、ワテのパソコンにはまだWindows 10 Fall Creators Updateは入っていないようだ。

と言う事は、昨晩ワテのパソコンに勝手にインストールされた更新パッケージ KB4041676は、Windows 10 Fall Creators Updateでは無いようだ。

まあ、たぶん、Windows 10 Fall Creators Update前の何らかの事前準備作業なのかもしれない。

本題に戻って、まあ兎に角、昨晩の深夜2017/10/11 12:27:19 に、自動で更新プログラムがインストールされた事実が確認出来た。

それで、[Setup]のもう少し時間が後の情報も見てみる。

2017/10/11 12:27:19の約30分後のイベント情報を見る（下図）。

図　[Setup]の中に「再起動が必要」と表示されている

パッケージ KB4041676 を状態インストール済に変更するには、再起動が必要です。

先ほど、自動インストールしたパッケージKB4041676を有効化する為には、再起動が必要らしい。

そんなもん、こんなところにコッソリ書いても誰も気づかんだろ！

まあ、世の中、都合の悪い事は小さな字で目立たないところにコソーリと書くと言うのは、契約書の重要事項みたいなもんだな。

あまり人に見せたく無い。

まあマイクロソフト社としても、パソコンを再起動せずに更新プログラムを適用出来れば良いのは分かっていても、自社の技術力ではそれが出来ない。

手っ取り早く更新プログラムを適用するには、再起動してしまえ！ってなノリかも知れない。

それで利用者のファイルやデータが吹っ飛んでも知らんわい。

まあ、

総資産連結: 142,431 Million US$（2013年6月末時点）　14兆2,431億円（ワテの注釈）

従業員数 99,000人（2013年6月末時点）

引用元　https://ja.wikipedia.org/wiki/マイクロソフト

の巨大企業ゆえに出来る荒業だ。

責任者出てこい！

ボヤいていても仕方ないので次に進もう。

図　イベントビューアーの[システム]で怪しい時間帯の情報をクリックしてみる

イベントビューアーの[システム]で再起動した前後の時間帯の情報を適当にクリックして開いてみる。

そうすると、下図のメッセージを見付けた。

次の理由で、プロセス c:\windows\system32\svchost.exe (DESKTOP-P391TLI) は、ユーザー NT AUTHORITY\SYSTEM の代わりに、コンピューター DESKTOP-P391TLI の再起動を始めました: オペレーティングシステム: Service pack (計画済)

理由コード: 0x80020010

シャットダウンの種類: 再起動

コメント:

「ユーザー NT AUTHORITY\SYSTEM の代わりに、コンピューター DESKTOP-P391TLI の再起動を始めました。」って、どういう事よ。

コンピュータのユーザーは「wate」でんがな。

それに計画済って何よ。

そんな計画聞いていないし。

まあ、ボヤいていても仕方ない。

で、再び[Setup]の項目を見ると下図のように「正常に更新されました」と出ている。