Windows 10 può arrestarsi in modo anomalo. In effetti, nei suoi primi tempi, lo ha fatto molto. Un arresto anomalo non è un normale evento di arresto. È un arresto forzato avviato dal sistema. Anche gli utenti possono forzare l'arresto di Windows 10 senza utilizzare il menu di accensione. Tutto quello che devi fare è tenere premuto il pulsante di accensione sul tuo laptop o desktop fino a quando il sistema non si spegne. Non forzare l'arresto del sistema a meno che non vi siano assolutamente alternative. Se sospetti che il tuo sistema si sia arrestato in modo anomalo o che qualcuno lo abbia costretto a spegnerlo, puoi controllare. Il registro eventi ti consente di verificare se Windows 10 si è spento normalmente o meno. Tutto quello che devi sapere è l'ID evento corretto da cercare.
ID evento di arresto di Windows 10
Per visualizzare gli eventi di spegnimento di Windows 10, apri la casella Esegui tramite la scorciatoia da tastiera Win + R e digita quanto segue;
eventvwr.msc
Tocca il tasto Invio per aprire il Visualizzatore eventi.
Nella colonna di sinistra espandere Registri di Windows> Sistema. Guarda la colonna a destra e troverai un'opzione per filtrare il registro corrente. Fai clic su "Filtra registro corrente ...".
Nel filtro Filtro corrente, fai clic all'interno della casella <Tutti gli ID evento>. Qui è dove si inserirà un ID evento per visualizzare tutti gli eventi registrati che gli corrispondono.
ID evento
Per quanto riguarda l'arresto del sistema, l'arresto forzato, l'arresto anomalo del sistema e il riavvio del sistema, sono gli ID evento che è necessario filtrare per i seguenti;
Spegnimento forzato: ID evento 6008
Spegnimento normale: ID evento 6006
System Crash / BSOD: ID evento 1001
Sistema acceso: ID evento 6005
Non c'è modo di sapere quando è stato riavviato un sistema, tuttavia è possibile filtrare gli ID evento 6006 e 6005 e confrontare il timestamp su ciascuno.
Informazioni sull'ID evento
Le informazioni che descrivono uno qualsiasi degli eventielencato sopra non ti dirà in termini semplici che il tuo sistema è stato spento o si è bloccato. Se è quello che stai cercando, l'evento che stai registrando è la tua risposta. In tutti i casi, l'evento avrà la data e l'ora.
Di seguito sono riportate le informazioni sull'evento peravvio del sistema. La descrizione dice semplicemente che il servizio eventi è stato avviato. Questo è il servizio che registra tutti gli eventi su Windows e inizia con e termina con Windows.
Gli eventi non distingueranno tra come ail sistema è stato spento, ad esempio tramite il menu di accensione o tramite il prompt dei comandi o tramite un'app. Inoltre, non è possibile distinguere tra il modo in cui un sistema è stato costretto a spegnersi, ad esempio se il pulsante di accensione è stato premuto o un sistema è stato scollegato.
Commenti