วิธีค้นหาบันทึกการปิดระบบใน Windows 10

หากคุณสงสัยว่าทำไมคอมพิวเตอร์ของคุณถึงปิดตัวลง และเกิดอะไรขึ้นกันแน่ระหว่างการปิดเครื่อง คุณจะ ยินดีที่ทราบว่า Windows สามารถติดตามกระบวนการปิดเครื่องและเขียนเหตุการณ์ต่างๆ ในระบบได้ บันทึก. ในบทความนี้เราจะดูวิธีการค้นหา

เนื่องจากระบบปฏิบัติการใช้รูปแบบบันทึกเริ่มต้น เหตุการณ์ทั้งหมดที่เกี่ยวข้องกับการปิดระบบสามารถดูได้ด้วยเครื่องมือ Event Viewer ในตัว ไม่จำเป็นต้องใช้เครื่องมือของบุคคลที่สามอื่น ๆ

ใน Windows 10 มีสามเหตุการณ์ที่เชื่อมต่อกับการปิดระบบและรีสตาร์ท

รหัสเหตุการณ์ 1074 - ระบุว่ากระบวนการปิดระบบเริ่มต้นโดยแอป ตัวอย่างเช่น อาจเป็น Windows Update

รหัสเหตุการณ์ 6006 - เหตุการณ์การปิดระบบใหม่ทั้งหมด ซึ่งหมายความว่า Windows 10 ถูกปิดอย่างถูกต้อง

รหัสเหตุการณ์ 6008 - บ่งชี้การปิดระบบที่สกปรก/ไม่เหมาะสม ปรากฏในบันทึกเมื่อการปิดระบบครั้งก่อนโดยไม่คาดคิด เช่น เนื่องจากไฟฟ้าดับหรือ BSoD (ตรวจสอบบั๊ก)

นี่คือวิธีค้นหากิจกรรมเหล่านี้

หากต้องการค้นหาบันทึกการปิดระบบใน Windows 10ให้ทำดังต่อไปนี้

1. กด ชนะ + NS พร้อมกันบนแป้นพิมพ์เพื่อเปิดกล่องโต้ตอบ Run พิมพ์ eventvwr.mscและกดปุ่ม Enter
2. ใน Event Viewer เลือก Windows Logs -> System ทางด้านซ้าย
3. ทางด้านขวาให้คลิกที่ลิงค์ กรองบันทึกปัจจุบัน.
4. ในกล่องโต้ตอบถัดไป ให้พิมพ์บรรทัด 1074, 6006, 6008 ลงในกล่องข้อความด้านล่าง รวม/ไม่รวมรหัสเหตุการณ์.
5. คลิกตกลงเพื่อกรองบันทึกเหตุการณ์

ตอนนี้ Event Viewer จะแสดงเฉพาะเหตุการณ์ที่เกี่ยวข้องกับการปิดระบบ

หมายเหตุ: เริ่มต้นด้วย Windows 10 Fall Creators Updateระบบปฏิบัติการสามารถเปิดแอปที่ทำงานอยู่ก่อนปิดเครื่องหรือรีสตาร์ทอีกครั้งโดยอัตโนมัติ ลักษณะการทำงานนี้เป็นสิ่งที่ไม่คาดคิดโดยสิ้นเชิงสำหรับผู้ใช้ Windows ส่วนใหญ่ที่อัปเกรดเป็นระบบปฏิบัติการรุ่นล่าสุด เพื่อหลีกเลี่ยงปัญหานี้ คุณสามารถเพิ่มเมนูบริบท "ปิดเครื่อง" พิเศษไปยังเดสก์ท็อปที่คืนค่าลักษณะการทำงานแบบคลาสสิก

ดูบทความต่อไปนี้:

เพิ่มเมนูบริบทการปิดระบบใน Windows 10

แค่นั้นแหละ.