Процесс c windows system32 winlogon exe инициировал действие перезапустить

Доброго времени суток.
Случилась такая ситуация что по рабочей необходимости.
Понадобилось обновить Windows 7 до Windows 10.
Обновление практически прошло, то есть при загрузке уже идет загрузочный экран Windows 10.
Но после загрузочного экрана Windows 10 видимо пытается запуститься мастер установки, появляется короткое сообщение «Перезагрузка».
И так бесконечно.

Загрузился с WinPe в журнале событий
Процесс C:\WINDOWS\system32\winlogon.exe (BUH) инициировал действие «Перезапустить» для компьютера BUH от имени пользователя NT AUTHORITY\СИСТЕМА по причине: Операционная система: Обновление (Запланированное)
Код причины: 0x80020003
Тип выключения: Перезапустить
Комментарий:

и ошибка не знаю имеет ли она значение
Служба «WMPNetworkSvc» является зависимой от службы «WSearch», которую не удалось запустить из-за ошибки
Указанная служба не может быть запущена, так как отключена либо она сама, либо все связанные с ней устройства.

При попытке загрузиться с установочного носителя Win10
Он пишет что
Похоже вы запустили обновление и выполнили загрузку с установочного носителя. Если вы хотите продолжить обновление
, извлеките носитель со своего компьютера и нажмите кнопку Да. Если вы хотите выполнить чистую установку, нажмите кнопку Да.

Собственно вопрос, на таком этапе возможно завершить это обновление.
или проще уже сделать чистую установку.

Dell G7 7590 laptop, win10 edu.

I get random restarts, with the event:

Log Name:      System
Source:        User32
Date:          7/9/21 7:45:18 PM
Event ID:      1074
Task Category: None
Level:         Information
Keywords:      Classic
User:          SYSTEM
Computer:      lap
Description:
The process C:\WINDOWS\system32\winlogon.exe (LAP) has initiated the restart of computer LAP on behalf of user NT AUTHORITY\SYSTEM for the following reason: No title for this reason could be found
 Reason Code: 0x500ff
 Shutdown Type: restart
 Comment: 
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="User32" Guid="{b0aa8734-56f7-41cc-b2f4-de228e98b946}" EventSourceName="User32" />
    <EventID Qualifiers="32768">1074</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8080000000000000</Keywords>
    <TimeCreated SystemTime="2021-09-07T07:45:18.2371530Z" />
    <EventRecordID>2071</EventRecordID>
    <Correlation />
    <Execution ProcessID="832" ThreadID="3624" />
    <Channel>System</Channel>
    <Computer>LAP</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="param1">C:\WINDOWS\system32\winlogon.exe (lap)</Data>
    <Data Name="param2">LAP</Data>
    <Data Name="param3">No title for this reason could be found</Data>
    <Data Name="param4">0x500ff</Data>
    <Data Name="param5">restart</Data>
    <Data Name="param6">
    </Data>
    <Data Name="param7">NT AUTHORITY\SYSTEM</Data>
  </EventData>
</Event>

There are no other events around that time that may link to it.
The CPU isn’t overheating, and no battery issues.

I’m not clear why an OS has the functionality to restart at all without user intervention. Also, if there’s a problem, give me a freeze or a blue screen; don’t just restart (the next level after forcing updates on the customer).

I tried the following to disable unauthorized restart, but nothing worked:

Computer randomly shuts off and restarts with Reason Code: 0x500ff

4 Ways to Disable Windows 10 Automatic Restart

https://support.hp.com/ph-en/document/c01853741

https://docs.microsoft.com/en-us/troubleshoot/windows-server/performance/incorrect-shutdown-reason-code-sel

---

To clarify, I’m not looking for the usual routine to diagnose my system and try to fish for something. I want to disable unauthorized restarts. If there’s a problem or a dire need, then report or crash.

---

If you manually temporarily disable all applications that are
automatically started with AutoRuns, does the behavior still happen,
how often does this event happen. Is there any pattern to this
behavior?

The problem started 4 days ago.
It started by restarting 5 times in two hours. Then, every few hours. Once, it almost hasn’t restarted for a whole day, and then it restarted twice in 3 min.

I don’t see any pattern or anything related to it.

Since it’s random, I can’t just start the computer without apps or in safe mode and just way for something to happen. And again, I’m not interested in fishing for a non-existent problem that might cause a restart, which the OS won’t tell me about. There’s no justification at all for a restart without user prompt, it’s a serious bug, and I’m looking for a patch to prevent such things.
If someone was able to write an app that disables the cursed auto update, then maybe there’s a saint who wrote something for this too.

---

It has just rebooted again 5 times in a row (1min apart).

---

It appears that the reason is (kind of) given, but they were just lazy writing it. These are the reason codes:

https://docs.microsoft.com/en-us/windows/win32/shutdown/system-shutdown-reason-codes?redirectedfrom=MSDN

Of course, they won’t provide everything in one place, so the other part is in

C:\Program Files (x86)\Windows Kits\10\Include\10.0.18362.0\um\reason.h

The reason code 0x500ff is in fact 0x 000 500 ff, which is a 3-part code:

1. Flags such as SHTDN_REASON_FLAG_USER_DEFINED and SHTDN_REASON_FLAG_PLANNED. In my case, none.
2. Major reason. In my case: SHTDN_REASON_MAJOR_SYSTEM, System failure.
   (I dismissed what @user1292580 said, but he was right after all.)
3. Minor reason. In my case: SHTDN_REASON_MINOR_NONE.

So, the restart was a kind of an uninformative blue screen due to system failure with no logs or crash dumps.

Not sure if it makes me feel better. Maybe. There’s an unexplained system error, which needs to be tracked down.

---

My duplicate post:

https://answers.microsoft.com/en-us/windows/forum/windows_10-power/random-restarts-0x500ff/12ccb286-4411-42ff-ab52-33b3d5faf986?auth=1

В статье базы знаний об этом говорится, что это может быть вторичная запись просмотра событий, в то время как реальная причина должна быть зарегистрирована где-то рядом с ней (в течение нескольких секунд) с тем же идентификатором события 1074: https://support.microsoft.com/en- нам / помощь / 2001061 / на-компьютер-погонных-окон-Vista, окна-7-Windows-сервер-2008-и

Во второй записи, если вы можете ее найти, должна быть указана реальная причина. Для меня вторая запись будет «Процесс Explorer.EXE инициировал выключение компьютера…», чтобы указать, что я использовал рабочий стол или меню «Пуск», чтобы запросить завершение работы.

В случае вашего друга это может быть также короткое нажатие на кнопку питания или даже неправильная работа программы. В крайнем случае может возникнуть проблема с перегревом процессора и т. Д.

Моя система, созданная по индивидуальному заказу, использовалась для надежного перезапуска, например, когда я ее разогнал слишком сильно. Windows 10 Pro здесь.

Удачи!