Поскольку ОС использует формат журнала по умолчанию, все события, связанные с завершением работы, можно просмотреть с помощью встроенного средства просмотра событий. Никаких других сторонних инструментов не требуется.
В Windows 10 есть три события, связанные с завершением работы и перезагрузкой.
Код события 1074 — указывает, что процесс завершения работы был инициирован приложением. Например, это может быть Центр обновления Windows.
Идентификатор события 6006 — событие полного завершения работы. Это означает, что Windows 10 была выключена правильно.
Событие с кодом 6008 — указывает на неправильное/неправильное завершение работы. Появляется в журнале, когда предыдущее завершение работы было неожиданным, например. из-за потери питания или BSoD (проверка ошибок).
Вот как найти эти события.
Чтобы найти журнал выключения в Windows 10, сделайте следующее.
- Нажмите вместе клавиши Win + R на клавиатуре, чтобы открыть диалоговое окно «Выполнить», введитеeventvwr.mscи нажмите клавишу Enter.
- В средстве просмотра событий выберите Журналы Windows -> Система слева.
- Справа нажмите на ссылкуФильтровать текущий журнал.
- В следующем диалоговом окне введите строку1074, 6006, 6008в текстовое поле подВключает/исключает идентификаторы событий.
- Нажмите «ОК», чтобы отфильтровать журнал событий.
Теперь средство просмотра событий будет отображать только события, связанные с выключением.
Примечание. Начиная с Windows 10 Fall Creators Update операционная система может автоматически повторно открывать приложения, которые работали до завершения работы или перезапуска. Такое поведение совершенно неожиданно для большинства пользователей Windows, обновившихся до последней версии ОС. Чтобы избежать этой проблемы, вы можете добавить на рабочий стол специальное контекстное меню «Завершение работы», которое восстанавливает классическое поведение.
См. следующую статью:
Добавить контекстное меню выключения в Windows 10
Вот и все.
