Как найти журнал выключения в Windows 10

Если вам интересно узнать, почему ваш компьютер выключился и что именно произошло во время выключения, вы будьте счастливы узнать, что Windows может отслеживать процесс выключения и записывать ряд событий в систему бревно. В этой статье мы увидим, как их найти.

Поскольку ОС использует формат журнала по умолчанию, все события, связанные с выключением, можно просмотреть с помощью встроенного средства просмотра событий. Никаких других сторонних инструментов не требуется.

В Windows 10 есть три события, связанных с выключением и перезапуском.

Идентификатор события 1074 - указывает, что процесс выключения был инициирован приложением. Например, это может быть Центр обновления Windows.

Идентификатор события 6006 - событие чистого выключения. Это означает, что Windows 10 была выключена правильно.

Идентификатор события 6008 - указывает на грязное / неправильное завершение работы. Появляется в журнале, когда предыдущее выключение было неожиданным, например. из-за потери питания или BSoD (проверка ошибок).

Вот как найти эти события.

Чтобы найти журнал завершения работы в Windows 10, сделайте следующее.

1. нажмите Победить + р вместе на клавиатуре, чтобы открыть диалоговое окно Выполнить, введите eventvwr.mscи нажмите клавишу Enter.
2. В средстве просмотра событий выберите Журналы Windows -> Система слева.
3. Справа нажмите на ссылку Фильтр текущего журнала.
4. В следующем диалоговом окне введите строку 1074, 6006, 6008 в текстовое поле под Включает / исключает идентификаторы событий.
5. Нажмите OK, чтобы отфильтровать журнал событий.

Теперь в средстве просмотра событий будут отображаться только события, связанные с выключением.

Примечание: начиная с Обновление Windows 10 Fall Creators Update, операционная система может автоматически повторно открывать приложения, которые работали до завершения работы или перезапуска. Такое поведение является совершенно неожиданным для большинства пользователей Windows, которые обновились до последней версии ОС. Чтобы избежать этой проблемы, вы можете добавить на рабочий стол специальное контекстное меню «Завершение работы», которое восстанавливает классическое поведение.

См. Следующую статью:

Добавить контекстное меню выключения в Windows 10

Вот и все.