arrêt des services puis reboot Windows server 2019

franck GUILLOU 20 Reputation points
2025-10-22T08:02:42.2966667+00:00

Tous les services FCOM s'arrêtent sans action d'un utilisateur et sans explication suivi d'un reboot serveur.

Cet arrêt du serveur se produit en général autour de 00:36

Le code évènement erreur est 7023 suivi d'un message d'information dont le code évènement 7036.

Voici le 1er message qui apparait suivi d'un série de message équivalent (environ 20) :

"Le service FCOM Dispatcher synoptique s’est arrêté avec l’erreur :

Le canal de communication a été fermé."

Avez-vous une explication de cette erreur et avez-vous une solution pour que ce reboot ne se reproduise pas ?

Cordialement,

Franck GUILLOU

Fnac Logistique

Windows for business | Windows Server | User experience | Session connectivity
0 comments No comments
{count} votes

Answer accepted by question author
  1. Joseph Tran 3,965 Reputation points Independent Advisor
    2025-10-22T08:43:56.3733333+00:00

    Hi, There

    As I knew, what’s really happening that you're facing to

    • Those 7023/7036 logs mean FCOM’s own comms channel dies first, so its services stop.
    • The reboot is triggered by something else right after (Windows Update, a scheduled task, a watchdog, UPS/AV/backup agent, etc.). So you have two issues: a nightly comms drop and a separate reboot trigger.

    So how to find the culprit ?

    1. Who asked to reboot? Event Viewer > System > look for Event 1074 around 00:36 (it names the process).

    • If it’s UpdateOrchestrator/Windows Update → see “Fixes” below.

    2. What died before FCOM? Filter 00:30–00:45 for .NET Runtime, Schannel, IIS/HTTP, NetTcpPortSharing, MSMQ, SQL, licensing/watchdog. One of these usually blips right before FCOM 7023.

    3. Tasks at that time Task Scheduler (enable history): check UpdateOrchestrator, Automatic Maintenance, AV/backup/vendor tasks scheduled ~00:30–00:45.

    Then try these PowerShell as Admin

    Get-WinEvent -FilterHashtable @{LogName='System'; Id=1074} -Max 10 |
      ft TimeCreated,Message -Wrap
    Get-WinEvent -FilterHashtable @{LogName='System'; Id=41,6006,6005} |
      select TimeCreated,Id,ProviderName,Message
    

    And these fixes that usually stop this cold

    • If Windows Update is rebooting it: Set GPO > No auto-restart with users logged on = Enabled, and extend Active Hours to cover midnight; or set a proper maintenance window.
    • If a dependency recycles (IIS/Net.TCP/MSMQ/SQL/licensing): Move that job away from 00:30–00:45, make FCOM services Auto-Restart (Recovery tab), and add a short delayed auto-start so dependencies come up first.
    • If cert/time sync is the cause (Schannel/time jumps): Fix NTP (single reliable source), align certificate renewal to a safer window, or do a controlled service recycle after renewal.
    • If AV/backup is starving it: Reschedule heavy scans/backups; add exclusions for FCOM binaries/work dirs per vendor docs.
    • If a vendor watchdog/licensing task reboots the box: Update/relax the watchdog, or apply the vendor patch that fixes channel faults.
    1 person found this answer helpful.
    0 comments No comments

1 additional answer

Sort by: Most helpful
  1. GUILLOU-EXT Franck 0 Reputation points
    2025-11-17T13:43:46.7166667+00:00

    Bonjour,

    Les actions ont permis de corriger le problème momentanément, car le problème de reboot intempestif s'est reproduit à plusieurs reprises un mois après les corrections apportées.

    Ci-dessous, les différents reboots sans actions préalables.

    17/11/2025 13:00:10 6005 EventLog Le service d’Enregistrement d’événement a démarré.

    17/11/2025 12:59:39 6006 EventLog Le service d’Enregistrement d’événement a été arrêté.

    17/11/2025 06:21:57 6005 EventLog Le service d’Enregistrement d’événement a démarré.

    17/11/2025 06:21:22 6006 EventLog Le service d’Enregistrement d’événement a été arrêté.

    13/11/2025 12:03:18 6005 EventLog Le service d’Enregistrement d’événement a démarré.

    13/11/2025 12:02:44 6006 EventLog Le service d’Enregistrement d’événement a été arrêté.

    12/11/2025 15:02:23 6005 EventLog Le service d’Enregistrement d’événement a démarré.

    12/11/2025 15:01:46 6006 EventLog Le service d’Enregistrement d’événement a été arrêté.

    05/11/2025 11:47:50 6005 EventLog Le service d’Enregistrement d’événement a démarré.

    Merci de nous apporter d'autres solutions pour corriger ce bug.

    0 comments No comments

Your answer

Answers can be marked as 'Accepted' by the question author and 'Recommended' by moderators, which helps users know the answer solved the author's problem.