Contact
Line : comsiam
Server Shutdown เองโดยไม่ทราบสาเหตุ เป็นปัญหาที่สร้างผลกระทบอย่างมากต่อระบบงานขององค์กร เพราะแตกต่างจากการ Restart ตรงที่เครื่องจะปิดตัวลงทั้งหมด ทำให้บริการต่าง ๆ หยุดทำงานทันที ไม่ว่าจะเป็น Active Directory, File Server, Database Server, Hyper-V หรือระบบ ERP
หากปล่อยให้ปัญหานี้เกิดซ้ำโดยไม่หาสาเหตุ อาจนำไปสู่การสูญเสียข้อมูลและ Downtime ที่มีมูลค่าทางธุรกิจสูง
บทความนี้จะช่วยให้คุณวิเคราะห์ต้นเหตุและแก้ไขปัญหา Server Shutdown เองอย่างเป็นระบบ
① อาการที่พบบ่อย
ลักษณะอาการที่มักพบ ได้แก่
- Server ปิดเครื่องเอง
- เครื่องดับโดยไม่มีข้อความแจ้งเตือน
- Shutdown ตอนกลางคืน
- Shutdown เมื่อโหลดงานหนัก
- Shutdown หลังติดตั้ง Update
- Shutdown แล้วไม่เปิดกลับมาเอง
- Shutdown เป็นช่วงเวลาเดิมซ้ำ ๆ
การสังเกตเวลาที่เกิดเหตุเป็นข้อมูลสำคัญในการวิเคราะห์
② Shutdown กับ Restart ต่างกันอย่างไร
ก่อนวิเคราะห์
ควรแยกให้ออกว่า
เป็น
Shutdown
หรือ
Restart
หากเป็น Shutdown
ระบบจะปิดตัวลงทั้งหมด
หากเป็น Restart
ระบบจะเปิดกลับมาเองอัตโนมัติ
การแยกสองกรณีนี้ช่วยลดขอบเขตการค้นหาสาเหตุได้มาก
③ ตรวจสอบ Event Viewer
จุดเริ่มต้นที่สำคัญที่สุดคือ
Event Viewer
ไปที่
Windows Logs
System
ค้นหา Event
- 1074
- 6006
- 6008
- 41
Event เหล่านี้จะช่วยบอกได้ว่า
- ใครสั่ง Shutdown
- Shutdown ถูกต้องหรือไม่
- เกิด Crash หรือไม่
④ ตรวจสอบ Event ID 1074
Event ID 1074
หมายถึง
มีผู้ใช้หรือโปรแกรมสั่ง Shutdown
ตัวอย่างที่พบได้บ่อย
- Windows Update
- Maintenance Task
- Backup Software
- Administrator
- Script Automation
Event นี้ช่วยระบุผู้กระทำได้ชัดเจน
⑤ ตรวจสอบ Windows Update
Windows Update เป็นสาเหตุที่พบได้บ่อย
ตรวจสอบ
Settings
Windows Update
Update History
ดูว่ามี Update ใดติดตั้งก่อนเกิดเหตุหรือไม่
โดยเฉพาะ
- Cumulative Update
- Security Update
- Feature Update
⑥ ตรวจสอบ Task Scheduler
เปิด
Task Scheduler
ค้นหา
- Shutdown Script
- Maintenance Task
- Automation Job
- Monitoring Tool
หลายองค์กรลืมไปว่ามี Scheduled Task ที่ถูกสร้างไว้ตั้งแต่หลายปีก่อน
⑦ ตรวจสอบ Group Policy
ในสภาพแวดล้อม Domain
Group Policy สามารถสั่ง
- Shutdown
- Restart
- Maintenance Window
ได้
ใช้คำสั่ง
gpresult /h report.html
เพื่อตรวจสอบนโยบายที่ถูกใช้งาน
⑧ ตรวจสอบ Power Supply
หากไม่พบ Event การ Shutdown
ควรเริ่มสงสัยฮาร์ดแวร์
โดยเฉพาะ
- Power Supply
- UPS
- PDU
- ระบบไฟฟ้า
ปัญหาไฟตกหรือไฟกระชากอาจทำให้เครื่องดับทันที
⑨ ตรวจสอบ UPS
Server จำนวนมากเชื่อมต่อกับ UPS
หาก UPS ทำงานผิดพลาด
อาจส่งคำสั่ง Shutdown ไปยัง Windows
ตรวจสอบ
- UPS Software
- Battery Health
- Event Log ของ UPS
โดยละเอียด
⑩ ตรวจสอบอุณหภูมิ
Server ที่ร้อนเกินไป
อาจปิดตัวเองเพื่อป้องกันความเสียหาย
ตรวจสอบ
- CPU Temperature
- System Temperature
- Fan Status
- Airflow
โดยเฉพาะในช่วงฤดูร้อนหรือห้อง Server ที่ไม่มีระบบปรับอากาศเพียงพอ
⑪ ตรวจสอบ Antivirus และ Security Software
บางโปรแกรมมีฟังก์ชัน
- Emergency Shutdown
- Critical Protection
- Self Defense
เมื่อพบความผิดปกติ
อาจสั่งปิดเครื่องอัตโนมัติ
ควรตรวจสอบ Log ของโปรแกรมเหล่านี้
⑫ ตรวจสอบ Script และ Automation
Server หลายเครื่องมีการใช้งาน
- PowerShell Script
- Batch File
- Automation Workflow
ตรวจสอบคำสั่งที่เกี่ยวข้องกับ
shutdown
หรือ
Stop-Computer
ซึ่งอาจถูกเรียกใช้งานโดยไม่ตั้งใจ
⑬ ตรวจสอบ Log เพิ่มเติม
นอกจาก Event Viewer
ควรตรวจสอบ
- Application Log
- Security Log
- UPS Log
- Monitoring Log
ข้อมูลเหล่านี้มักช่วยเชื่อมโยงเหตุการณ์ก่อนเครื่องดับได้
⑭ วิธีป้องกันปัญหาในอนาคต
แนวทางที่แนะนำ
- ใช้ UPS คุณภาพสูง
- ตรวจสอบแบตเตอรี่ UPS ทุกปี
- ตรวจสอบ Event Viewer ทุกวัน
- ทดสอบ Scheduled Task อย่างสม่ำเสมอ
- ตรวจสอบ Group Policy
- สำรองข้อมูลเป็นประจำ
ทีมงาน comsiam มักแนะนำให้องค์กรจัดทำ Baseline Event Log เพื่อให้สามารถเปรียบเทียบความผิดปกติได้รวดเร็วเมื่อเกิดเหตุจริง
⑮ สรุป
Server Shutdown เองบน Windows Server 2025 อาจเกิดได้จากทั้ง Windows Update, Scheduled Task, Group Policy, UPS, Power Supply หรือปัญหาด้านฮาร์ดแวร์ การตรวจสอบ Event Viewer เป็นขั้นตอนแรกที่สำคัญที่สุดในการหาสาเหตุ
สำหรับองค์กรที่ต้องการความพร้อมใช้งานสูง comsiam แนะนำให้มีขั้นตอน Incident Analysis ที่ชัดเจน เพื่อให้สามารถระบุสาเหตุและป้องกันไม่ให้ปัญหาเกิดซ้ำได้อย่างมีประสิทธิภาพ
คำถามชวนคิด
หาก Server หลักขององค์กรดับเองตอนตีสอง คุณสามารถพิสูจน์ได้หรือไม่ว่าเป็นคำสั่งจากระบบ ซอฟต์แวร์ หรือปัญหาไฟฟ้าจริง ๆ?
