开机为何提示自动关机由NT AUTHORITY SYSTEM初始化？

开机提示自动关机：NT AUTHORITY SYSTEM初始的解决之道

在使用Windows 7系统的过程中，一些用户可能会遇到系统开机时弹出对话框，提示“系统即将关机，请保存所有正在运行的工作，然后注销，未保存的改动将会丢失。自动关机是由NT AUTHORITY\SYSTEM初始的”。这一提示让不少用户感到困惑，甚至担心电脑出现了严重问题。本文将详细介绍这一提示出现的原因、危害以及具体的解决方法，帮助用户全面了解并应对这一问题。

一、问题出现的原因

提示“开机提示自动关机是由NT AUTHORITY SYSTEM初始”通常是由于电脑感染了蠕虫病毒所致。这种蠕虫病毒会导致LSASS.EXE停止响应，该程序通常负责Windows的安全机制，当其停止响应时，操作系统会在60秒后强行关机。

二、病毒的危害

蠕虫病毒不仅会导致系统自动关机，还会带来其他潜在的风险和危害：

1. 系统崩溃：蠕虫病毒会破坏系统文件，导致系统不稳定甚至崩溃。

2. 数据丢失：病毒可能导致未保存的数据丢失，对工作和学习造成严重影响。

3. 网络传播：蠕虫病毒具有传播性，会通过局域网感染其他计算机，造成更大的损失。

4. 隐私泄露：部分蠕虫病毒还会窃取用户的个人信息，带来安全隐患。

三、解决方法

方法一：中断关机进程

当电脑提示即将关机时，用户可以尝试中断系统关机进程，以防止电脑立即关闭。

1. 打开命令提示符：点击Windows 7系统下的“开始”菜单，选择“运行”，在运行对话框中输入“cmd”，回车打开命令提示符窗口。

2. 输入命令中断关机：在命令提示符下，键入“shutdown.exe -a”（注意-a前有空格），然后按Enter键。这个命令会中止当前的关机操作。

方法二：创建日志文件消除漏洞

为了减轻漏洞隐患，用户可以通过创建日志文件来暂时消除蠕虫病毒可能利用的漏洞。

1. 再次打开命令提示符：按照前面的方法打开命令提示符窗口。

2. 创建日志文件：在命令提示符下，键入“echo dcpromo >%systemroot%\debug\dcpromo.log”（注意这里的“>”应为英文输入法下的符号），然后按Enter键。

3. 设置日志文件为只读：接着在命令提示符下键入“attrib +R %systemroot%\debug\dcpromo.log”，按Enter键。这样设置后，日志文件无法被病毒修改或删除。

方法三：结束可疑进程

如果计算机反应迟缓或网络连接速度变慢，可能是蠕虫病毒已在局域网内扩散。此时，用户可以通过任务管理器结束可疑进程来改善系统性能。

1. 打开任务管理器：按Ctrl+Alt+Delete键，然后选择“任务管理器”。

2. 结束可疑任务：在任务管理器中，找到并结束以下可疑任务：

任意以_up.exe结尾的任务（例如12345_up.exe）

任意以avserve开头的任务（例如avserve.exe）

任意以avserve2开头的任务（例如avserve2.exe）

任意以skynetave开头的任务（例如skynetave.exe）

hkey.exe、msiwin84.exe、wmiprvsw.exe（注意：切勿结束wmiprvse.exe任务，这是一个合法的系统任务）

方法四：使用安全软件查杀病毒

为了彻底清除蠕虫病毒，用户可以使用安全软件进行全盘扫描和杀毒。

1. 下载并安装安全软件：用户可以从官方网站下载恶意软件和木马强杀工具，如Windows清理助手或360安全卫士。

2. 进入安全模式：重启电脑，在启动时按F8键进入高级选项，选择“安全模式”并回车。

3. 全盘扫描：在安全模式下打开安全软件，选择“系统扫描”或“全盘扫描”选项，对电脑进行全面检查。

4. 清理病毒：根据扫描结果，选择并清理所有检测到的病毒和恶意软件。

方法五：系统还原或重装

如果上述方法都无法解决问题，用户可以考虑进行系统还原或重装。

1. 系统还原：使用系统自带的系统还原功能，将系统还原到没有出现故障的状态。具体操作步骤为：在开机时按F8键进入高级选项，选择“修复计算机”，然后选择“系统还原”，按照提示进行操作。

2. 重装操作系统：如果系统还原失败，用户可能需要重装操作系统。在重装前，请务必备份重要数据，然后按照系统安装盘上的提示进行操作。

四、预防措施

为了避免再次感染蠕虫病毒，用户可以采取以下预防措施：

1. 定期更新系统补丁：及时更新Windows系统和安全软件的补丁，以修复已知的漏洞。

2. 谨慎打开未知文件：不轻易打开来自不可信来源的邮件附件、下载的文件等。

3. 使用强密码：为系统账户设置复杂且不易被猜测的密码。

4. 禁用不必要的服务：在启动项中禁用不必要的服务和程序，以减少潜在的安全风险。

5. 定期备份数据：定期备份重要数据，以防数据丢失。

五、总结

“开机提示自动关机是由NT AUTHORITY SYSTEM初始”的提示通常是由蠕虫病毒引起的。当遇到这一问题时，用户可以通过中断关机进程、创建日志文件、结束可疑进程、使用安全软件查杀病毒以及系统还原或重装等方法进行解决。同时，用户还应采取预防措施，以减少感染病毒的风险。希望本文能帮助用户全面了解并应对这一问题，确保电脑的安全和稳定运行。