笔记本无故被唤醒事件
2022-03-12 22:42:36
最近发现笔记本无故被唤醒
C:\Users\ww>powercfg -lastwake
唤醒历史记录计数 - 1
唤醒历史记录 [0]
唤醒源计数 - 1
唤醒源 [0]
类型: 唤醒计时器
所有者: [SERVICE] \Device\HarddiskVolume3\Windows\System32\svchost.exe (SystemEventsBroker)
所有者提供的原因: Windows 将执行“NT TASK\Microsoft\Windows\UpdateOrchestrator\Reboot_AC”计划的任务,该任务请求唤醒计算机。
发现是Reboot_AC计划任务唤醒
打开Windows PowerShell
Get-ScheduledTask | where {$_.settings.waketorun}
TaskPath TaskName State
-------- -------- -----
\Microsoft\Windows\.NET Framework\ .NET Framework NGEN v4.0.30319... Disabled
\Microsoft\Windows\.NET Framework\ .NET Framework NGEN v4.0.30319... Disabled
\Microsoft\Windows\InstallService\ WakeUpAndContinueUpdates Disabled
\Microsoft\Windows\InstallService\ WakeUpAndScanForUpdates Disabled
\Microsoft\Windows\SharedPC\ Account Cleanup Disabled
\Microsoft\Windows\UpdateOrchestrator\ Reboot_AC Ready
根据网上的办法,通过https://github.com/M2Team/NSudo/releases软件禁用,具体如下:https://www.cnblogs.com/guyk/p/11440681.html
NSudo基于raymai97的超级命令提示符
请打开【CPU架构】目录,然后双击NSudo.exe。根据提示操作即可。例如,如果你想在你的英特尔或AMD设备上使用64位NSudo,你首先需要打开的是x64目录,然后双击NSudoG.exe
打开
"C:\Windows\System32\taskschd.msc"
打开Reboot_AC属性后
附计划任务中\Microsoft\Windows\UpdateOrachestrator\reboot中的属性图
然后分别按照图片禁用
C:\Users\ww>powercfg -lastwake
唤醒历史记录计数 - 1
唤醒历史记录 [0]
唤醒源计数 - 1
唤醒源 [0]
类型: 唤醒计时器
所有者: [SERVICE] \Device\HarddiskVolume3\Windows\System32\svchost.exe (SystemEventsBroker)
所有者提供的原因: Windows 将执行“NT TASK\Microsoft\Windows\UpdateOrchestrator\Reboot_AC”计划的任务,该任务请求唤醒计算机。
发现是Reboot_AC计划任务唤醒
打开Windows PowerShell
Get-ScheduledTask | where {$_.settings.waketorun}
TaskPath TaskName State
-------- -------- -----
\Microsoft\Windows\.NET Framework\ .NET Framework NGEN v4.0.30319... Disabled
\Microsoft\Windows\.NET Framework\ .NET Framework NGEN v4.0.30319... Disabled
\Microsoft\Windows\InstallService\ WakeUpAndContinueUpdates Disabled
\Microsoft\Windows\InstallService\ WakeUpAndScanForUpdates Disabled
\Microsoft\Windows\SharedPC\ Account Cleanup Disabled
\Microsoft\Windows\UpdateOrchestrator\ Reboot_AC Ready
根据网上的办法,通过https://github.com/M2Team/NSudo/releases软件禁用,具体如下:https://www.cnblogs.com/guyk/p/11440681.html
NSudo基于raymai97的超级命令提示符
请打开【CPU架构】目录,然后双击NSudo.exe。根据提示操作即可。例如,如果你想在你的英特尔或AMD设备上使用64位NSudo,你首先需要打开的是x64目录,然后双击NSudoG.exe
打开
"C:\Windows\System32\taskschd.msc"
打开Reboot_AC属性后
附计划任务中\Microsoft\Windows\UpdateOrachestrator\reboot中的属性图
然后分别按照图片禁用