Er worden bewerkingen uitgevoerd, een ogenblik geduld...

[Jeweettoch13]

Hallo mede tweakers,

Ik ervaar sinds nu een week of 3 zowaar elke keer tijdens het afsluiten van Win10 de melding:
Er worden bewerkingen uitgevoerd, een ogenblik geduld... De computer wordt automatisch uitgeschakeld nadat de bewerkingen zijn voltooid.

Los van het feit dat hij dus elke keer bewerkingen uit voert heb ik werkelijk geen idee wat deze bewerkingen zijn en waarom hij dit elke keer doet bij het afsluiten.

Wat ik al heb geprobeerd via forums is een register reset voor Windows update, moet je wat Services stoppen, code uitvoeren en dan weer starten maar dit zonder succes. (schijnt een oorzaak te kunnen zijn)

Ik heb verder geen idee waar te beginnen om dit euvel te verhelpen, dus vandaar deze post.

Zonder de boel maar verder te slopen, wat kan ik doen om dit op te lossen?

[nelizmastr]

Draait je besturingssysteem van een SSD of heb je nog zo’n vooroorlogs stuk rammelend ijzer waar je van opstart?

[Jeweettoch13]

🤣


Anno 2023 starten we niet meer op van dat stuk ijzer nee.

Draai op een WD black nvme SN750 1tb.

[RCBL]

nelizmastr schreef op maandag 15 mei 2023 @ 14:43:
Draait je besturingssysteem van een SSD of heb je nog zo’n vooroorlogs stuk rammelend ijzer waar je van opstart?

Bij dat rammelend ijzer had je dit soort klachten niet..

[nelizmastr]

RCBL schreef op zaterdag 20 mei 2023 @ 09:23:
[...]


Bij dat rammelend ijzer had je dit soort klachten niet..

Nee, toen zette je de pc nog met de knop uit of je deed geen updates

[passer]

Probeer eens een DISM en dan een scannow?

[Jeweettoch13]

nelizmastr schreef op maandag 15 mei 2023 @ 14:43:
Draait je besturingssysteem van een SSD of heb je nog zo’n vooroorlogs stuk rammelend ijzer waar je van opstart?

Microsoft Windows [Version 10.0.19045.2965]
(c) Microsoft Corporation. Alle rechten voorbehouden.

C:\Windows\system32>DISM /Online /Cleanup-Image /ScanHealth

Deployment Image Servicing and Management tool
Version: 10.0.19041.844

Image Version: 10.0.19045.2965

[==========================100.0%==========================] No component store corruption detected.
The operation completed successfully.

C:\Windows\system32>sfc /scannow

Beginning system scan. This process will take some time.

Beginning verification phase of system scan.
Verification 100% complete.

Windows Resource Protection found corrupt files and successfully repaired them.
For online repairs, details are included in the CBS log file located at
windir\Logs\CBS\CBS.log. For example C:\Windows\Logs\CBS\CBS.log. For offline
repairs, details are included in the log file provided by the /OFFLOGFILE flag.


Schijnt toch iets gevonden te hebben.

Ik hou het de komende dagen even in de gaten.

[Jeweettoch13]

Helaas nog steeds hetzelfde

[KnoxNL]

Kost even wat tijd, maar wat je kunt doen is telkens enkele/1 service stoppen voor je afsluit en dat proces herhalen. Met een beetje geluk maak je zo het probleem steeds een stukje kleiner en kom je erachter welke app/service etc het veroorzaakt en kun je die aanpakken.

Beginnen bij de 3rd party apps en dan naar de OS zaken toewerken.

[Jeweettoch13]

KnoxNL schreef op zaterdag 20 mei 2023 @ 22:54:
Kost even wat tijd, maar wat je kunt doen is telkens enkele/1 service stoppen voor je afsluit en dat proces herhalen. Met een beetje geluk maak je zo het probleem steeds een stukje kleiner en kom je erachter welke app/service etc het veroorzaakt en kun je die aanpakken.

Beginnen bij de 3rd party apps en dan naar de OS zaken toewerken.

Ja die gaan inderdaad even duren haha.

Ik ga er mee aan de slag. Keep you posted.

[Woudtwe]

KnoxNL schreef op zaterdag 20 mei 2023 @ 22:54:
Kost even wat tijd, maar wat je kunt doen is telkens enkele/1 service stoppen voor je afsluit en dat proces herhalen. Met een beetje geluk maak je zo het probleem steeds een stukje kleiner en kom je erachter welke app/service etc het veroorzaakt en kun je die aanpakken.

Beginnen bij de 3rd party apps en dan naar de OS zaken toewerken.

Of in plaats van 1 voor 1 eerst zoveel mogelijk en dan kijken of het probleem weg is. Dan kan je een stuk sneller strepen. Voor hetzelfde geld is het een hardware issue. Ssd of geheugen ?
Misschien een test waard?

[zetje01]

Het klinkt inderdaad alsof een update niet helemaal (tot het einde) wordt uitgevoerd.
En dat herhaalt zich dus iedere keer weer.

(ik sluit mijn computers trouwens nooit af. Enkel afsluiten en herstarten na een update. Als ik niks doe met mijn computers gaat na een paar minuten de monitor uit. Een paar minuten daarna gaat hij in standby. En een paar minuten daarna gaat hij in hibernate. Zo blijven dus altijd al mijn open programma's open. Windows kan zo dus weken draaien, zonder herstart)

[L0g0ff]

Check je eventvwr eens als je wilt. Daar zou gewoon moeten staan welke bewerking die start bij het afsluiten.

[Jeweettoch13]

L0g0ff schreef op maandag 29 mei 2023 @ 08:21:
Check je eventvwr eens als je wilt. Daar zou gewoon moeten staan welke bewerking die start bij het afsluiten.

Zo, das een flink logboek. Waar kan ik hiervoor het beste beginnen met zoeken?

[The Eagle]

Mijn eerste gok is dat je allerlei dingen op je schijf naar OneDrive synct, al dan niet onwetend.
Zou daar eens zoeken

[Jeweettoch13]

The Eagle schreef op maandag 29 mei 2023 @ 21:29:
Mijn eerste gok is dat je allerlei dingen op je schijf naar OneDrive synct, al dan niet onwetend.
Zou daar eens zoeken

OneDrive of Google drive zijn uitgeschakeld, deze gebruik ik niet.

[L0g0ff]

Jeweettoch13 schreef op maandag 29 mei 2023 @ 21:19:
[...]


Zo, das een flink logboek. Waar kan ik hiervoor het beste beginnen met zoeken?

Systeem en dan op het tijdstip van het afsluiten van je computer. Dan kijken wat er precies geïnstalleerd wordt.

Application zou ook wel belangrijke info kunnen staan.

Audit mag je vergeten.

Laat je niet afschrikken. Ik lees in dit topic heel veel aannames (die gepost worden met de beste wil van de wereld ) maar hier moet gewoon de root cause van je probleem staan.

[Jeweettoch13]

L0g0ff schreef op dinsdag 30 mei 2023 @ 06:30:
[...]

Systeem en dan op het tijdstip van het afsluiten van je computer. Dan kijken wat er precies geïnstalleerd wordt.

Application zou ook wel belangrijke info kunnen staan.

Audit mag je vergeten.

Laat je niet afschrikken. Ik lees in dit topic heel veel aannames (die gepost worden met de beste wil van de wereld ) maar hier moet gewoon de root cause van je probleem staan.

Ik ben bang dat we hiermee niet verder komen, of er staat iets op het systeem waarvan ik niks mag afweten. Ik zie een lege lijst met als eerste na het opstarten:

Logboekbestand System is gewist.

Dit lijkt mij niet koosjer in ieder geval.... Je gaat bijna denken aan een verse install....

[Jeweettoch13]

In ieder geval wist het logboek niet als ik overschakel naar veilige modus (net even getest) we gaan er dus even mee door.

[L0g0ff]

Jeweettoch13 schreef op dinsdag 30 mei 2023 @ 16:41:
[...]


Ik ben bang dat we hiermee niet verder komen, of er staat iets op het systeem waarvan ik niks mag afweten. Ik zie een lege lijst met als eerste na het opstarten:

Logboekbestand System is gewist.

Dit lijkt mij niet koosjer in ieder geval.... Je gaat bijna denken aan een verse install....

Dat is inderdaad foute boel. Ik zou inderdaad zsm een backup maken van het systeem, een verse iso ophalen, nieuwe bootable usb maken en Windows opnieuw installeren.

Gooi tijdens je installatie echt je volumes weg en gebruik in geen geval de recovery die al op je systeem staat.

Mocht je toch willen weten wat de oorzaak is dan zou je een antivirus pakket kunnen installeren wat geen in ieder geval geen Windows defender is.

Ik heb voor consumenten zelf goede ervaring met Eset en anders zou je ook eens kunnen kijken naar fsecure als je een ziggo abonnement hebt. Die kost niks.

Maar dat is wel de weg van de lange adem

Succes!

[Jeweettoch13]

L0g0ff schreef op dinsdag 30 mei 2023 @ 17:55:
[...]

Dat is inderdaad foute boel. Ik zou inderdaad zsm een backup maken van het systeem, een verse iso ophalen, nieuwe bootable usb maken en Windows opnieuw installeren.

Gooi tijdens je installatie echt je volumes weg en gebruik in geen geval de recovery die al op je systeem staat.

Mocht je toch willen weten wat de oorzaak is dan zou je een antivirus pakket kunnen installeren wat geen in ieder geval geen Windows defender is.

Ik heb voor consumenten zelf goede ervaring met Eset en anders zou je ook eens kunnen kijken naar fsecure als je een ziggo abonnement hebt. Die kost niks.

Maar dat is wel de weg van de lange adem

Succes!

Weet je toevallig waar of hoe ik dat logboek bestand kan achterhalen en uitlezen als ik een backup draai? Dan staat er zowieso een bewerking in zodat ik er achter kan komen. Weet alleen niet of deze bijvoorbeeld met kladblok is uit te lezen.

[L0g0ff]

Je kunt binnen eventvwr de log exporteren via rechtermuisknop > export. Maar waarom zou je daar een backup van willen maken?

Ik bedoel eigenlijk gewoon een backup maken van je documenten en foto's. Als je er zeker bent dat je alle belangrijke bestanden hebt dan installeer je daarna alles weer opnieuw.

[Jeweettoch13]

Omdat het log pas wordt gewist bij het opstarten van Windows. Het idee is dan dat je afsluit, een backup draait (Acronis) en alle info houdt met betrekking tot die bewerkingen. Kan ik dan weer mooi lering uit trekken.

Alle belangrijke data staat sws op de NAS dus dat is geen issue. Alleen de hoeveelheid instellingen, games, programma's en dergelijke weerhouden mij van een clean install.

Wat ik wel kan doen voor het gemak is een backup terugzetten voordat het gesodemieter begon. Draai die gemiddeld om de 3 maanden wel eens maar dan weet je alsnog niet de kern van het probleem.

[Jeweettoch13]

Uit eventviewer komen de voorlaatste handelingen voordat deze reboot (info vetgedrukt):

Informatie 30-5-2023 19:18:34 EventLog 6009 Geen 1e line bij opstarten
Informatie 30-5-2023 19:18:07 Dhcp-Client 50037 Gebeurtenis servicestatus laatste line afsluiten
Informatie 30-5-2023 19:18:07 Dhcp-Client 50106 Gebeurtenis servicestatus
Informatie 30-5-2023 19:18:07 DHCPv6-Client 51057 Gebeurtenis servicestatus
Informatie 30-5-2023 19:18:07 DHCPv6-Client 51057 Gebeurtenis servicestatus
Informatie 30-5-2023 19:18:07 DHCPv6-Client 51047 Gebeurtenis servicestatus
Informatie 30-5-2023 19:18:07 Dhcp-Client 50105 Gebeurtenis servicestatus
Informatie 30-5-2023 19:18:07 Dhcp-Client 50104 Gebeurtenis servicestatus
Informatie 30-5-2023 19:18:07 EventLog 6006 Geen
Informatie 30-5-2023 19:17:05 Winlogon 7002 (1102) Hier hangt ie op
Informatie 30-5-2023 19:17:05 User32 1074 Geen
Fout 30-5-2023 19:17:04 DistributedCOM 10005 Geen
Fout 30-5-2023 19:17:04 Service Control Manager 7000 Geen
Fout 30-5-2023 19:17:04 Service Control Manager 7009 Geen
Informatie 30-5-2023 19:17:03 User32 1074 Geen
Informatie 30-5-2023 19:16:57 Kernel-General 16 Geen 1e line afsluiten

De regel waar deze blijft hangen bevat de volgende info:

Informatie 30-5-2023 19:17:05 Winlogon 7002 (1102)
Logboeknaam: System
Bron: Microsoft-Windows-Winlogon
Datum: 30-5-2023 19:17:05
Gebeurtenis-id:7002
Taakcategorie: (1102)
Niveau: Informatie
Trefwoorden: (35184372088832)
Gebruiker: SYSTEM
Computer: CENTRALE
Beschrijving:
Melding van gebruikersafmelding voor het Programma voor verbetering van klantervaringen
Gebeurtenis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Winlogon" Guid="{dbe9b383-7cf3-4331-91cc-a3cb16a*****}" />
<EventID>7002</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>1102</Task>
<Opcode>0</Opcode>
<Keywords>0x2000200000000000</Keywords>
<TimeCreated SystemTime="2023-05-30T17:17:05.4439233Z" />
<EventRecordID>104211</EventRecordID>
<Correlation />
<Execution ProcessID="1304" ThreadID="1500" />
<Channel>System</Channel>
<Computer>CENTRALE</Computer>
<Security UserID="S-1-*-**" />
</System>
<EventData>
<Data Name="TSId">1</Data>
<Data Name="UserSid">S-1-5-21-2856366578-3073076504-16291*****-****</Data>
</EventData>
</Event>


Kan je hier iets wijs uit worden?

[ Voor 0% gewijzigd door Jeweettoch13 op 30-05-2023 21:56 . Reden: Security info delete ]

[Jeweettoch13]

*added info, register delete

Logboeknaam: System
Bron: Microsoft-Windows-Kernel-General
Datum: 30-5-2023 19:16:57
Gebeurtenis-id:16
Taakcategorie: Geen
Niveau: Informatie
Trefwoorden:
Gebruiker: CENTRALE\Centrale
Computer: CENTRALE
Beschrijving:
De toegangsgeschiedenis in component \??\C:\Windows\pss\boot.backup is gewist, waarbij 0 sleutels zijn bijgewerkt en 0 gewijzigde pagina's zijn gemaakt.
Gebeurtenis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-General" Guid="{a68ca8b7-004f-d7b6-a698-07e2de******}" />
<EventID>16</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2023-05-30T17:16:57.3908848Z" />
<EventRecordID>104205</EventRecordID>
<Correlation />
<Execution ProcessID="11656" ThreadID="4864" />
<Channel>System</Channel>
<Computer>CENTRALE</Computer>
<Security UserID="S-1-5-21-2856366578-3073076504-16291*****-****" />
</System>
<EventData>
<Data Name="HiveNameLength">30</Data>
<Data Name="HiveName">\??\C:\Windows\pss\boot.backup</Data>
<Data Name="KeysUpdated">0</Data>
<Data Name="DirtyPages">0</Data>
</EventData>
</Event>

[Jeweettoch13]

Ben iets op het spoor aan de hand van de meldingen. Ik zal morgen dit eens proberen.

[Jeweettoch13]

Ik ben er uit denk ik! er was tijdens het afsluiten 1 fout aanwezig in het software log:

Logboeknaam: Application
Bron: VSS
Datum: 1-6-2023 22:02:09
Gebeurtenis-id:13
Taakcategorie: Geen
Niveau: Fout
Trefwoorden: Klassiek
Gebruiker: n.v.t.
Computer: CENTRALE
Beschrijving:
Informatie voor de Volume Shadow Copy-service: de COM-server met CLSID {4e14fba2-2e22-11d1-9964-**********} en de naam CEventSystem kan niet worden gestart. [0x8007045b, Systeem wordt afgesloten.

Na deze service te hebben uitgezet sluit windows weer gewoon in 5 seconden af zoals dit hoort, zonder bewerkingen of poespas. Zal dit de komende tijd verder monitoren.

Het log heb ik ook kunnen herstellen van het auto-clear command in de taakplanner.

Bedankt voor zover voor al het meedenken!

[Jeweettoch13]

Voor zover geen problemen meer ondervonden

[L0g0ff]

Tnx voor je terugkoppeling. Leuk om te lezen dat het nog steeds goed gaat

[Jeweettoch13]

Ennnn... we zijn er weer. Van de week dook die ineens weer op. We gaan derhalve weer op onderzoek uit.