이벤트 ID 1074 (다시 시작·종료 요청자) 원인과 해결 — 누가 PC를 재시작했는지 찾기

Windows 11 · Windows 10

이벤트 1074는 어떤 프로그램(프로세스)이 누구 대신 재시작·종료를 요청했는지 남기는 기록입니다. 밤사이 PC가 재시작됐다면 이 기록의 프로세스 이름을 보면 Windows 업데이트인지, 다른 프로그램인지 알 수 있습니다.

빠른 해결 요약

방법	소요 시간	난이도	관리자 권한	데이터·설정 위험
기록 내용 확인	5분	쉬움	필요 없음	없음
원인별 조치	20분	보통	필요	낮음
반복 여부 관찰	며칠	쉬움	필요 없음	없음

소요 시간은 일반적인 PC 기준 예상치이며 장치 상태에 따라 달라질 수 있습니다.

Win+X → 이벤트 뷰어 → Windows 로그 > 시스템에서 원본(Source)이 User32인 항목으로 기록됩니다. 오른쪽 '현재 로그 필터링'에 이벤트 ID 1074를 입력하면 같은 기록만 모아 볼 수 있습니다.

메시지는 '프로세스 C:\Windows\system32\…(PC이름)이(가) 다음 사용자를 대신하여 컴퓨터 다시 시작을 시작했습니다: NT AUTHORITY\SYSTEM, 원인: 운영 체제: 서비스 팩(계획됨)' 형식입니다. 프로세스와 사유가 핵심입니다.

프로세스 예시	의미
TrustedInstaller.exe, MoUsoCoreWorker.exe, usoclient	Windows 업데이트 자동 재시작
explorer.exe(사용자 이름)	사용자가 시작 메뉴에서 재시작·종료
winlogon.exe	로그오프·종료 처리
타사 프로그램 exe	그 프로그램의 설치·업데이트가 재시작 요청

설정 > Windows 업데이트 > 고급 옵션 > 사용 시간을 실제 사용 시간대로 맞추면 그 시간에는 자동 재시작하지 않습니다. '다시 시작 필요' 알림을 켜 두면 재시작 전에 알려 줍니다.

1074 없이 6008(예기치 않은 종료)이나 41이 있다면 요청에 의한 재시작이 아니라 갑자기 꺼진 것입니다. 이벤트 6008을 참고합니다.

회사 PC가 정해진 시간에 재시작돼요.

회사 관리 정책(Intune·SCCM 등)일 수 있습니다. 1074의 프로세스를 확인하고 IT 담당자에게 문의하세요.

원인을 모르겠다면 증상을 선택해 해당 가이드로 이동하는 IT 오류 자가진단을 이용해 보세요.

외부 링크는 현재 창에서 열립니다. 뒤로 가기로 이 글에 돌아올 수 있습니다.

이 방법으로 문제가 해결됐나요?