Newsgroup: it.comp.giochi.action
Titolo: [OT] Win10 si sveglia da solo

 
Da alcuni giorni Win10 quando lo metto in modalità "sospendi" la mattina 
dopo lo ritrovo acceso con sui monitor che "lampeggiano" le schermate 
(non so come spiegarlo meglio: praticamente flasha l'immagine del 
desktop e poi torna nero, di continuo). Nessuno lo tocca, ci sono solo 
io e non credo fantasmi :-)
Sospetto (ma forse no!) che possa dipendere dal mouse wifi che lo 
riattiva, perché più o meno contemporaneamente ha cominciato a cambiare 
comportamento anche quest'ultimo (prima rimaneva sempre attivo, ora va 
in stand-by e quando ricomincio ad usarlo dopo un po' devo premere un 
stato altrimenti non si muove la freccia del mouse su monitor)
Idee?!

Improvvisamente i 2 neuroni di Massy �� si incontrarono 
 e si sviluppò un nuovo idioma:

Hai provato a guardare nel registro eventi?
-- 
_-=SiMcarD=-_ ®


No, prossima volta che si riattiva dopo averlo messo in sospensione 
(ossia domattina!) ci provo a guardare?!
In particolare in quale sezione mi consigli di guardare (mai usato 
visualizzatore eventi!): "Registri di Windows" -> "Applicazioni" e 
"Sistema"?!
Nella "Home" non mi pare mi dica nulla di utile...
Sinceramente mi ci perdo un po' in questo visualizzatore eventi...

 "Sistema"?!
 
In questo caso Sistema è la sezione più utile.
-- 
_-=SiMcarD=-_ ®


Ok, domattina vedo!!!


*Ovviamente* stamattina l'ho trovato che ancora "dormiva"! :-@
 
In compenso quando l'ho "risvegliato" mi ha chiesto la password (non lo 
fa mai!) e mi ha fatto impostare un PIN per Windows Hello o qlcosa del 
genere, come se avesse fatto un aggiornamento (ma mi pare impossibile 
che possa fare un aggiornamento in modalità sospensione) 🤔


Allora analizzando i log ho visto che si accende sempre alle 16:59:31"
 
Gli eventi che mi mostra sotto "Sistema" in quell'ora sono i seguenti (e 
non so come interpetarli, sembrerebbe entrarci un cambio dell'orario del 
pc) in ordine cronologico:
 
1° EVENTO
=======================================================================
Informazioni	15/08/2021 16:59:31	EventLog	6013	Nessuna
=======================================================================
 
Nome registro: System
Origine:       EventLog
Data:          15/08/2021 16:59:31
ID evento:     6013
Categoria attività:Nessuna
Livello:       Informazioni
Parole chiave: Classico
Utente:        N/D
Computer:      DESKTOP-Q42G4D4
Descrizione:
Il periodo di disponibilità del sistema è 2640830 secondi.
XML evento:
<Event xmlns="
http://schemas.microsoft.com/win/2004/08/events/event
">
   <System>
     <Provider Name="EventLog" />
     <EventID Qualifiers="32768">6013</EventID>
     <Version>0</Version>
     <Level>4</Level>
     <Task>0</Task>
     <Opcode>0</Opcode>
     <Keywords>0x80000000000000</Keywords>
     <TimeCreated SystemTime="2021-08-15T14:59:31.9483683Z" />
     <EventRecordID>6765</EventRecordID>
     <Correlation />
     <Execution ProcessID="0" ThreadID="0" />
     <Channel>System</Channel>
     <Computer>DESKTOP-Q42G4D4</Computer>
     <Security />
   </System>
   <EventData>
     <Data>
     </Data>
     <Data>
     </Data>
     <Data>
     </Data>
     <Data>
     </Data>
     <Data>2640830</Data>
     <Data>60</Data>
     <Data>-60 ora solare Europa occidentale</Data>
 
<Binary>31002E003100000030000000570069006E0064006F00770073002000310030002000500072006F000000310030002E0030002E003100390030003400310020004200750069006C0064002000310039003000340031002000200000004D0075006C0074006900700072006F0063006500730073006F007200200046007200650065000000310039003000340031002E00760062005F00720065006C0065006100730065002E003100390031003200300036002D00310034003000360000003600300062003200620064006500390000004E006F007400200041007600610069006C00610062006C00650000004E006F007400200041007600610069006C00610062006C0065000000390000003400000031003600330031003800000034003100300000004400450053004B0054004F0050002D00510034003200470034004400340000000000</Binary>
   </EventData>
</Event>
 
---
 
L'evento successivo a questo primo è sempre un evento avente data e ora 
della precedente messa in sospensione del pc! (?)
2° EVENTO
=======================================================================
Informazioni	14/08/2021 22:55:28	Kernel-Power	107	(102)
=======================================================================
Nome registro: System
Origine:       Microsoft-Windows-Kernel-Power
Data:          14/08/2021 22:55:28
ID evento:     107
Categoria attività:(102)
Livello:       Informazioni
Parole chiave: (1024),(64),(4)
Utente:        N/D
Computer:      DESKTOP-Q42G4D4
Descrizione:
Il sistema è stato riattivato dalla sospensione.
XML evento:
<Event xmlns="
http://schemas.microsoft.com/win/2004/08/events/event
">
   <System>
     <Provider Name="Microsoft-Windows-Kernel-Power" 
Guid="{331c3b3a-2005-44c2-ac5e-77220c37d6b4}" />
     <EventID>107</EventID>
     <Version>1</Version>
     <Level>4</Level>
     <Task>102</Task>
     <Opcode>0</Opcode>
     <Keywords>0x8000000000000444</Keywords>
     <TimeCreated SystemTime="2021-08-14T20:55:28.0244624Z" />
     <EventRecordID>6766</EventRecordID>
     <Correlation />
     <Execution ProcessID="4" ThreadID="9820" />
     <Channel>System</Channel>
     <Computer>DESKTOP-Q42G4D4</Computer>
     <Security />
   </System>
   <EventData>
     <Data Name="TargetState">4</Data>
     <Data Name="EffectiveState">5</Data>
     <Data Name="WakeFromState">4</Data>
     <Data Name="ProgrammedWakeTimeAc">2021-08-15T14:59:31.8206091Z</Data>
     <Data Name="ProgrammedWakeTimeDc">1601-01-01T00:00:00.0000000Z</Data>
     <Data Name="WakeRequesterTypeAc">2</Data>
     <Data Name="WakeRequesterTypeDc">0</Data>
   </EventData>
</Event>
 
---
 
3° EVENTO
=======================================================================
Informazioni	15/08/2021 16:59:31	Kernel-General	1	(5)
=======================================================================
Nome registro: System
Origine:       Microsoft-Windows-Kernel-General
Data:          15/08/2021 16:59:31
ID evento:     1
Categoria attività:(5)
Livello:       Informazioni
Parole chiave: Time
Utente:        N/D
Computer:      DESKTOP-Q42G4D4
Descrizione:
Ora di sistema cambiata da ‎2021‎-‎08‎-‎14T20:55:28.024132400Z a 
‎2021‎-‎08‎-‎15T14:59:31.500000000Z.
 
Motivo modifica: System time synchronized with the hardware clock.
Processo: '' (PID 4).
XML evento:
<Event xmlns="
http://schemas.microsoft.com/win/2004/08/events/event
">
   <System>
     <Provider Name="Microsoft-Windows-Kernel-General" 
Guid="{a68ca8b7-004f-d7b6-a698-07e2de0f1f5d}" />
     <EventID>1</EventID>
     <Version>2</Version>
     <Level>4</Level>
     <Task>5</Task>
     <Opcode>0</Opcode>
     <Keywords>0x8000000000000010</Keywords>
     <TimeCreated SystemTime="2021-08-15T14:59:31.5003999Z" />
     <EventRecordID>6767</EventRecordID>
     <Correlation />
     <Execution ProcessID="4" ThreadID="9820" />
     <Channel>System</Channel>
     <Computer>DESKTOP-Q42G4D4</Computer>
     <Security />
   </System>
   <EventData>
     <Data Name="NewTime">2021-08-15T14:59:31.5000000Z</Data>
     <Data Name="OldTime">2021-08-14T20:55:28.0241324Z</Data>
     <Data Name="Reason">2</Data>
     <Data Name="ProcessName">
     </Data>
     <Data Name="ProcessID">4</Data>
   </EventData>
</Event>
 
---
 
4° EVENTO
=======================================================================
Informazioni	15/08/2021 16:59:31	Kernel-Power	131	(33)
=======================================================================
Nome registro: System
Origine:       Microsoft-Windows-Kernel-Power
Data:          15/08/2021 16:59:31
ID evento:     131
Categoria attività:(33)
Livello:       Informazioni
Parole chiave: (1024),(4)
Utente:        N/D
Computer:      DESKTOP-Q42G4D4
Descrizione:
Tempi firmware S3. ResumeCount: 19, FullResume: 1267, AverageResume: 1261
XML evento:
<Event xmlns="
http://schemas.microsoft.com/win/2004/08/events/event
">
   <System>
     <Provider Name="Microsoft-Windows-Kernel-Power" 
Guid="{331c3b3a-2005-44c2-ac5e-77220c37d6b4}" />
     <EventID>131</EventID>
     <Version>0</Version>
     <Level>4</Level>
     <Task>33</Task>
     <Opcode>0</Opcode>
     <Keywords>0x8000000000000404</Keywords>
     <TimeCreated SystemTime="2021-08-15T14:59:31.8214566Z" />
     <EventRecordID>6768</EventRecordID>
     <Correlation />
     <Execution ProcessID="4" ThreadID="9820" />
     <Channel>System</Channel>
     <Computer>DESKTOP-Q42G4D4</Computer>
     <Security />
   </System>
   <EventData>
     <Data Name="ResumeCount">19</Data>
     <Data Name="FullResume">1267</Data>
     <Data Name="AverageResume">1261</Data>
   </EventData>
</Event>
 
---
 
5° EVENTO
=======================================================================
Informazioni	15/08/2021 16:59:32	Kernel-General	24	(11)
=======================================================================
Nome registro: System
Origine:       Microsoft-Windows-Kernel-General
Data:          15/08/2021 16:59:32
ID evento:     24
Categoria attività:(11)
Livello:       Informazioni
Parole chiave: Time
Utente:        SERVIZIO LOCALE
Computer:      DESKTOP-Q42G4D4
Descrizione:
Le informazioni sul fuso orario sono state aggiornate con il motivo di 
uscita 0. Compensazione del fuso orario corrente -120.
XML evento:
<Event xmlns="
http://schemas.microsoft.com/win/2004/08/events/event
">
   <System>
     <Provider Name="Microsoft-Windows-Kernel-General" 
Guid="{a68ca8b7-004f-d7b6-a698-07e2de0f1f5d}" />
     <EventID>24</EventID>
     <Version>0</Version>
     <Level>4</Level>
     <Task>11</Task>
     <Opcode>0</Opcode>
     <Keywords>0x8000000000000010</Keywords>
     <TimeCreated SystemTime="2021-08-15T14:59:32.6308959Z" />
     <EventRecordID>6769</EventRecordID>
     <Correlation />
     <Execution ProcessID="2368" ThreadID="23944" />
     <Channel>System</Channel>
     <Computer>DESKTOP-Q42G4D4</Computer>
     <Security UserID="S-1-5-19" />
   </System>
   <EventData>
     <Data Name="ExitReason">0</Data>
     <Data Name="CurrentBias">-120</Data>
     <Data Name="CurrentTimeZoneID">2</Data>
     <Data Name="TimeZoneInfoCacheUpdated">0</Data>
     <Data Name="FirstRefresh">0</Data>
   </EventData>
</Event>
 
---
 
6° EVENTO
=======================================================================
Informazioni	15/08/2021 16:59:32	Kernel-General	1	(5)
=======================================================================
Nome registro: System
Origine:       Microsoft-Windows-Kernel-General
Data:          15/08/2021 16:59:32
ID evento:     1
Categoria attività:(5)
Livello:       Informazioni
Parole chiave: Time
Utente:        SERVIZIO LOCALE
Computer:      DESKTOP-Q42G4D4
Descrizione:
Ora di sistema cambiata da ‎2021‎-‎08‎-‎15T14:59:32.629658700Z a 
‎2021‎-‎08‎-‎15T14:59:32.630626600Z.
 
Motivo modifica: An application or system component changed the time.
Processo: '\Device\HarddiskVolume2\Windows\System32\svchost.exe' (PID 2368).
XML evento:
<Event xmlns="
http://schemas.microsoft.com/win/2004/08/events/event
">
   <System>
     <Provider Name="Microsoft-Windows-Kernel-General" 
Guid="{a68ca8b7-004f-d7b6-a698-07e2de0f1f5d}" />
     <EventID>1</EventID>
     <Version>2</Version>
     <Level>4</Level>
     <Task>5</Task>
     <Opcode>0</Opcode>
     <Keywords>0x8000000000000010</Keywords>
     <TimeCreated SystemTime="2021-08-15T14:59:32.6309890Z" />
     <EventRecordID>6770</EventRecordID>
     <Correlation />
     <Execution ProcessID="2368" ThreadID="23944" />
     <Channel>System</Channel>
     <Computer>DESKTOP-Q42G4D4</Computer>
     <Security UserID="S-1-5-19" />
   </System>
   <EventData>
     <Data Name="NewTime">2021-08-15T14:59:32.6306266Z</Data>
     <Data Name="OldTime">2021-08-15T14:59:32.6296587Z</Data>
     <Data Name="Reason">1</Data>
     <Data 
Name="ProcessName">\Device\HarddiskVolume2\Windows\System32\svchost.exe</Data>
     <Data Name="ProcessID">2368</Data>
   </EventData>
</Event>
 
 
Nella sezione "Applicazioni" invece appaiono questi eventi:
1° EVENTO
=======================================================================
Informazioni	15/08/2021 16:59:32	BrYNSvc	0	Nessuna
=======================================================================
Nome registro: Application
Origine:       BrYNSvc
Data:          15/08/2021 16:59:32
ID evento:     0
Categoria attività:Nessuna
Livello:       Informazioni
Parole chiave: Classico
Utente:        N/D
Computer:      DESKTOP-Q42G4D4
Descrizione:
Operazione completata.
XML evento:
<Event xmlns="
http://schemas.microsoft.com/win/2004/08/events/event
">
   <System>
     <Provider Name="BrYNSvc" />
     <EventID Qualifiers="0">0</EventID>
     <Version>0</Version>
     <Level>4</Level>
     <Task>0</Task>
     <Opcode>0</Opcode>
     <Keywords>0x80000000000000</Keywords>
     <TimeCreated SystemTime="2021-08-15T14:59:32.6027308Z" />
     <EventRecordID>441052</EventRecordID>
     <Correlation />
     <Execution ProcessID="0" ThreadID="0" />
     <Channel>Application</Channel>
     <Computer>DESKTOP-Q42G4D4</Computer>
     <Security />
   </System>
   <EventData>
     <Data>Bad service request</Data>
   </EventData>
</Event>
 
---
 
2° EVENTO
=======================================================================
Informazioni	15/08/2021 16:59:50	Security-SPP	16384	Nessuna
=======================================================================
Nome registro: Application
Origine:       Microsoft-Windows-Security-SPP
Data:          15/08/2021 16:59:50
ID evento:     16384
Categoria attività:Nessuna
Livello:       Informazioni
Parole chiave: Classico
Utente:        N/D
Computer:      DESKTOP-Q42G4D4
Descrizione:
Pianificazione del riavvio del servizio di protezione software per le 
ore 2021-09-12T21:58:50Z completata. Motivo: RulesEngine.
XML evento:
<Event xmlns="
http://schemas.microsoft.com/win/2004/08/events/event
">
   <System>
     <Provider Name="Microsoft-Windows-Security-SPP" 
Guid="{E23B33B0-C8C9-472C-A5F9-F2BDFEA0F156}" EventSourceName="Software 
Protection Platform Service" />
     <EventID Qualifiers="16384">16384</EventID>
     <Version>0</Version>
     <Level>4</Level>
     <Task>0</Task>
     <Opcode>0</Opcode>
     <Keywords>0x80000000000000</Keywords>
     <TimeCreated SystemTime="2021-08-15T14:59:50.8170433Z" />
     <EventRecordID>441053</EventRecordID>
     <Correlation />
     <Execution ProcessID="0" ThreadID="0" />
     <Channel>Application</Channel>
     <Computer>DESKTOP-Q42G4D4</Computer>
     <Security />
   </System>
   <EventData>
     <Data>2021-09-12T21:58:50Z</Data>
     <Data>RulesEngine</Data>
   </EventData>
</Event>
 
Poi dopo una trentina di secondi c'è sempre il log di un errore di sistema:
=======================================================================
Informazioni	15/08/2021 16:59:56	Windows Error Reporting	1001	Nessuna
=======================================================================
Nome registro: Application
Origine:       Windows Error Reporting
Data:          15/08/2021 16:59:56
ID evento:     1001
Categoria attività:Nessuna
Livello:       Informazioni
Parole chiave: Classico
Utente:        N/D
Computer:      DESKTOP-Q42G4D4
Descrizione:
Bucket errato , tipo 0
Nome evento: BlueScreen
Risposta: Non disponibile
ID CAB: 0
 
Firma problema:
P1: 1000007e
P2: ffffffffc0000005
P3: fffff80368fb645c
P4: ffffc782318a7838
P5: ffffc782318a7070
P6: 10_0_19041
P7: 0_0
P8: 256_1
P9:
P10:
 
File allegati:
\\?\C:\WINDOWS\Minidump\070821-9281-01.dmp
\\?\C:\WINDOWS\TEMP\WER-40453-0.sysdata.xml
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WERD7C2.tmp.WERInternalMetadata.xml
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WERD7D3.tmp.xml
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WERD7E9.tmp.csv
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WERD838.tmp.txt
 
I file potrebbero essere disponibili qui:
\\?\C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_1000007e_f94b436478f75abfa5768bef2dbf1fa4cbdef62_00000000_cab_2446411d-e3ea-498f-8e60-7ef6f110d464
 
Simbolo analisi:
Nuova ricerca di soluzioni: 0
ID rapporto: 854cdc4f-5909-4fe3-ac2c-be38546d00d0
Stato rapporto: 268435556
Bucket con hash:
GUID CAB: 0
XML evento:
<Event xmlns="
http://schemas.microsoft.com/win/2004/08/events/event
">
   <System>
     <Provider Name="Windows Error Reporting" />
     <EventID Qualifiers="0">1001</EventID>
     <Version>0</Version>
     <Level>4</Level>
     <Task>0</Task>
     <Opcode>0</Opcode>
     <Keywords>0x80000000000000</Keywords>
     <TimeCreated SystemTime="2021-08-15T14:59:56.5068309Z" />
     <EventRecordID>441054</EventRecordID>
     <Correlation />
     <Execution ProcessID="0" ThreadID="0" />
     <Channel>Application</Channel>
     <Computer>DESKTOP-Q42G4D4</Computer>
     <Security />
   </System>
   <EventData>
     <Data>
     </Data>
     <Data>0</Data>
     <Data>BlueScreen</Data>
     <Data>Non disponibile</Data>
     <Data>0</Data>
     <Data>1000007e</Data>
     <Data>ffffffffc0000005</Data>
     <Data>fffff80368fb645c</Data>
     <Data>ffffc782318a7838</Data>
     <Data>ffffc782318a7070</Data>
     <Data>10_0_19041</Data>
     <Data>0_0</Data>
     <Data>256_1</Data>
     <Data>
     </Data>
     <Data>
     </Data>
     <Data>
\\?\C:\WINDOWS\Minidump\070821-9281-01.dmp
\\?\C:\WINDOWS\TEMP\WER-40453-0.sysdata.xml
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WERD7C2.tmp.WERInternalMetadata.xml
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WERD7D3.tmp.xml
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WERD7E9.tmp.csv
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WERD838.tmp.txt</Data>
 
<Data>\\?\C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Kernel_1000007e_f94b436478f75abfa5768bef2dbf1fa4cbdef62_00000000_cab_2446411d-e3ea-498f-8e60-7ef6f110d464</Data>
     <Data>
     </Data>
     <Data>0</Data>
     <Data>854cdc4f-5909-4fe3-ac2c-be38546d00d0</Data>
     <Data>268435556</Data>
     <Data>
     </Data>
     <Data>0</Data>
   </EventData>
</Event>