แก้ Event ID 7009: Timeout (30000 ms) ใน Event Viewer

ผู้ใช้ Windows 10 รายงาน Event Viewer เต็มไปด้วย Event ID 7009 (Timeout รอ Lights-Out connect) เกิดทุกครั้งหลังบูทเสร็จ

สาเหตุที่เป็นไปได้ 4 ประการ:

• Traps Service ถูกปิดใช้งาน — ถ้าติดตั้ง Traps Endpoint Security Manager Service หลักไม่ได้ตั้งค่าเริ่มอัตโนมัติ ให้เปลี่ยนเป็น Automatic ใน Services
• Windows Native Service ขัดแย้ง — บาง Service ทั่วไปของ Windows มีแนวโน้มค้าง Dependencies บนเครื่องสเปกต่ำ ให้ตั้งค่าเริ่มอัตโนมัติทุกครั้ง
• Windows Trace Session Manager เริ่มไม่ทัน — เครื่องสเปกต่ำอาจเริ่ม Service ไม่ทันใน 60 วินาที ให้เพิ่มค่า ServicePipeTimeout ใน Registry
• การเปลี่ยนแปลงระบบสำคัญ — อัปเดตใหญ่ ติดตั้งไดรเวอร์ หรือซอฟต์แวร์คนที่ 3 อาจก่อให้เกิดปัญหา ใช้ System Restore กลับสู่สถานะดี

1. ตั้งค่า Traps Service เป็น Automatic (ถ้ามี)

ถ้ามี Traps Endpoint Security Manager และเจอ 7009 ทุกครั้งที่บูท ส่วนใหญ่เพราะ Service ไม่ได้เริ่มอัตโนมัติ Windows ไม่ได้จัดลำดับความสำคัญ Traps โดยค่าเริ่มต้น จึงเป็นเป้าหมายง่ายของ Timeout

แก้โดยตั้งค่า Startup Type เป็น Automatic:

1. Win+R → services.msc → Enter → Services (UAC: Yes)
2. หา Traps Service
3. คลิกขวา → Properties
4. แท็บ General → Startup type: Automatic → Apply
5. Restart → ตรวจสอบ Event Viewer ว่า 7009 หายหรือยัง

2. ตรวจสอบ Service ที่น่าจะเป็นสาเหตุ

ถ้าไม่มี Traps ให้ตรวจสอบ Service ต่อไปนี้ ว่าเริ่มอัตโนมัติและทำงานอยู่:

• DCOM Server Process Launcher
• RPC Endpoint Mapper
• Remote Procedure Call (RPC)
• Security Accounts Manager
• Server

หลายผู้ใช้แก้ 7009 สำเร็จด้วยการตั้งค่า Service เหล่านี้เป็น Automatic

1. Win+R → services.msc → Services (UAC: Yes)
2. หา DCOM Server Process Launcher → คลิกขวา Properties
3. แท็บ General → Startup type: Automatic → Start
4. ทำซ้ำกับ Service อื่นๆ ทั้ง 4 ตัว:

   RPC Endpoint Mapper
   Remote Procedure Call (RPC)
   Security Accounts Manager
   Server

5. ตรวจสอบ Event Viewer อีกครั้ง

3. ปรับค่า Windows Trace Session Manager (ServicePipeTimeout)

ถ้าวิธีก่อนไม่ได้ Timeout เริ่มต้น 60 วินาที อาจไม่พอสำหรับ Windows Trace Session Manager บนเครื่องสเปกต่ำ ให้เพิ่มค่า ServicePipeTimeout

หมายเหตุ: แนะนำ Backup Registry ก่อนแก้ไข

1. Win+R → regedit → Ctrl+Shift+Enter (Registry Editor Admin) (UAC: Yes)
2. ไปที่:

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control

3. ขวา: ดับเบิลคลิก ServicesPipeTimeout
4. Base: Decimal → Value Data: 600000 (600 วินาที) → OK

   หมายเหตุ: ถ้าไม่มีค่านี้ ให้สร้างใหม่: Edit → New → DWORD (32-bit) Value → ชื่อ ServicesPipeTimeout

5. ปิด Registry Editor → Reboot
6. ตรวจสอบ Event Viewer ว่า 7009 หายหรือยัง

4. System Restore (ทางเลือกสุดท้าย)

ถ้าวิธีข้างต้นไม่ได้ สรุปได้ว่าปัญหาเริ่มหลังการเปลี่ยนแปลงระบบสำคัญ (อัปเดต ไดรเวอร์ Shutdown ผิดปกติ) ใช้ System Restore กลับสู่ Restore Point ก่อนปัญหาเกิด

หมายเหตุ: System Restore บันทึก Snapshot ก่อนเหตุการณ์สำคัญโดยอัตโนมัติ (ถ้าไม่ได้ปิด) เลือก Restore Point ที่ดีที่สุด → จะสูญเสียการเปลี่ยนแปลงหลังจุดนั้น