win7系统经常自动关机，日志错误代码如下：
日志名称: System
来源: USER32
日期: 2015/8/26 20:54:12
事件 ID: 1074
任务类别: 无
级别: 信息
关键字: 经典
用户: sopa-PC\sopa
计算机: sopa-PC
描述:
进程 C:\Windows\system32\winlogon.exe (SOPA-PC) 为用户 sopa-PC\sopa 开始计算机 SOPA-PC 的 关机，原因如下: 没有找到这个原因的标题
原因代码: 0x500ff
关机类型: 关机
注释:
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="USER32" />
<EventID Qualifiers="32768">1074</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2015-08-26T12:54:12.000000000Z" />
<EventRecordID>5921</EventRecordID>
<Channel>System</Channel>
<Computer>sopa-PC</Computer>
<Security UserID="S-1-5-21-3689154640-3053671585-1477067650-1000" />
</System>
<EventData>
<Data>C:\Windows\system32\winlogon.exe (SOPA-PC)</Data>
<Data>SOPA-PC</Data>
<Data>没有找到这个原因的标题</Data>
<Data>0x500ff</Data>
<Data>关机</Data>
<Data>
</Data>
<Data>sopa-PC\sopa</Data>
<Binary>FF000500000000000000000000000000000000000000000000000000000000000000000000000000</Binary>
</EventData>
</Event>
继续看日志，发现有很多出自Kernel-Processor-Power的日志，如下：
日志名称: System
来源: Microsoft-Windows-Kernel-Processor-Power
日期: 2015/8/23 19:18:32
事件 ID: 26
任务类别: (4)
级别: 信息
关键字:
用户: SYSTEM
计算机: sopa-PC
描述:
组 0 中的处理器 0 暴露出以下信息:
3 空闲状态
16 性能状态
8 调节状态
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0F67E49F-FE51-4E9F-B490-6F2948CC6027}" />
<EventID>26</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>4</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2015-08-23T11:18:32.078416800Z" />
<EventRecordID>2948</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="44" />
<Channel>System</Channel>
<Computer>sopa-PC</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="Group">0</Data>
<Data Name="Number">0</Data>
<Data Name="IdleStateCount">3</Data>
<Data Name="PerfStateCount">16</Data>
<Data Name="ThrottleStateCount">8</Data>
<ComplexData Name="IdleState">010203</ComplexData>
<ComplexData Name="PerfState">E40C000064000000800C0000600000001C0C00005D000000B80B00005A000000540B000057000000F00A0000540000008C0A000051000000280A00004E000000C40900004B0000006009000048000000FC080000450000009808000042000000340800003F000000D00700003C0000006C070000390000004006000030000000</ComplexData>
</EventData>
</Event>
搜索日志链接，提示资源已经被删除。求救度娘。
搜索0x500ff关机，出来好多帖子。大体上说是个已知BUG，管理员权限命令提示符：
输入shutdown.exe /r /d P:4:2
按照这个方法试了下。收工。
PS：https://msdn.microsoft.com/en-us/library/aa376885(VS.85).aspx（附上系统关机原因）
以上情况来看，我解决问题基本是用搜索引擎。如果不符合我的实际情况，可能问题就处理不好。应该多看看专业书籍，多关注51CTO.
原文：http://message75.blog.51cto.com/2064447/1696358