現象:伺服器固定在深夜自動重啟,事件日誌記錄:
進程 winlogon.exe 已因下列原因為用戶 NT AUTHORITY\SYSTEM 開始計算機 XBIDC-324BF8E39 的重新啟動
原因代碼: 0x80020002
關機類型: 重新啟動
Windows Server 2003 預設啟用「自動更新」,下載補丁後於排程時段(預設每天 03:00)自動安裝並強制重啟,不提示用戶。

gpedit.msc → 電腦配置 → 管理範本 → Windows 元件 → Windows Update → 「配置自動更新」→ 2 = 通知下載通知安裝C:\Windows\WindowsUpdate.log 確認重啟時間點對應安裝記錄網路上許多「修改註冊表、禁用服務」偏方均治標不治本,關閉自動更新或改為通知模式才是根治。