Если вам интересно узнать, почему ваш компьютер выключился и что именно произошло во время выключения, вы будете рады узнать, что Windows может отслеживать процесс выключения и записывать ряд событий в систему. бревно. В этой статье мы увидим, как их найти.
Поскольку ОС использует формат журнала по умолчанию, все события, связанные с выключением, можно просмотреть с помощью встроенного -в средстве просмотра событий. Никаких других сторонних инструментов не требуется.
В Windows 10 есть три события, связанных с выключением и перезапуском.
Событие с кодом 1074 – Указывает, что процесс выключения был инициирован приложением. Например, это может быть Центр обновления Windows.
Идентификатор события 6006 – событие чистого завершения работы. Это означает, что Windows 10 была выключена правильно.
Идентификатор события 6008 – указывает на грязное/неправильное завершение работы. Появляется в журнале, когда предыдущее выключение было неожиданным, например. из-за потери питания или BSoD (проверка ошибок).
Вот как найти эти события.
Чтобы найти журнал завершения работы в Windows 10 , сделайте следующее.
- Нажмите вместе клавиши Win + R на с клавиатуры, чтобы открыть диалоговое окно “Выполнить”, введите eventvwr.msc и нажмите клавишу Enter.
- В средстве просмотра событий выберите Журналы Windows -> Система слева.
- Справа щелкните ссылку Фильтровать текущий журнал .
- В следующем диалоговом окне введите строку 1074, 6006, 6008 в текстовое поле в разделе Включает/исключает идентификаторы событий .
- Нажмите OK, чтобы отфильтровать журнал событий.
Теперь в средстве просмотра событий будут отображаться только события, связанные с выключением. 
Примечание. Начиная с Windows 10 Fall Creators Update, операционная система возможность автоматически повторно открывать приложения, которые работали до выключения или перезапуска. Такое поведение является совершенно неожиданным для большинства пользователей Windows, которые обновились до последней версии ОС. Чтобы избежать этой проблемы, вы можете добавить на рабочий стол специальное контекстное меню «Завершение работы», которое восстанавливает классическое поведение.
См. Следующую статью:
Добавить выключение Контекстное меню в Windows 10