Поскольку ОС использует формат журнала по умолчанию, все события, связанные с выходом из системы, можно просмотреть с помощью встроенного средства просмотра событий. Никаких других сторонних инструментов не требуется.
В Windows 10 существует специальное событие, связанное с действием пользователя по выходу из системы.
Идентификатор события 4647- Выход из системы по инициативе пользователя. Это событие генерируется при запуске выхода из системы. Дальнейшие действия, инициированные пользователем, невозможны. Это событие можно интерпретировать как событие выхода из системы.
Вот как найти это событие.
Чтобы найти журнал выхода в Windows 10, сделайте следующее.
- Нажмите одновременно клавиши Win + R на клавиатуре, чтобы открыть диалоговое окно «Выполнить», введитеeventvwr.mscи нажмите клавишу Enter.
- В средстве просмотра событий выберитеЖурналы Windows->Безопасностьслева.
- Справа нажмите на ссылкуФильтровать текущий журнал.
- В следующем диалоговом окне введите число |_+_| в текстовое поле подВключает/исключает идентификаторы событий.
- Нажмите «ОК», чтобы отфильтровать журнал событий.
Теперь средство просмотра событий будет отображать только события, связанные с процедурой выхода из системы.
Для получения более подробной информации ознакомьтесь со следующим документна веб-сайте Центра ИТ-специалистов Windows.
Примечание. Windows 10 снова поставляется с другим пользовательским интерфейсом, который включает в себя новое приложение «Настройки» и другое меню «Пуск», совершенно не похожее на меню «Пуск» в Windows 7 или стартовый экран Windows 8. Он предоставляет базовый функционал, к которому все привыкли, хотя у него нет подменю для системных папок. Кнопка питания теперь находится в другом месте, а команды блокировки или выхода из системы расположены в другом месте. Возможно, вам будет интересно узнать
Все способы выхода из Windows 10
Вот и все.
