System Windows 10 może ulec awarii. W rzeczywistości na początku tak robił. Awaria nie jest normalnym zdarzeniem zamykającym. Jest to wymuszone wyłączenie zainicjowane przez system. Użytkownicy również mogą wymusić zamknięcie systemu Windows 10 bez korzystania z menu zasilania. Wszystko, co musisz zrobić, to nacisnąć i przytrzymać przycisk zasilania na laptopie lub komputerze stacjonarnym, aż system się wyłączy. Nie powinieneś zmuszać swojego systemu do zamknięcia, chyba że nie ma absolutnie żadnej alternatywy. Jeśli podejrzewasz, że system się zawiesił lub ktoś zmusił go do zamknięcia, możesz to sprawdzić. Dziennik zdarzeń pozwala sprawdzić, czy system Windows 10 zamyka się normalnie, czy nie. Wszystko, co musisz wiedzieć, to właściwy identyfikator zdarzenia do wyszukania.
Identyfikatory zdarzeń zamknięcia systemu Windows 10
Aby wyświetlić zdarzenia zamykania systemu Windows 10, otwórz pole uruchamiania za pomocą skrótu klawiaturowego Win + R i wpisz następujące polecenie;
eventvwr.msc
Naciśnij klawisz Enter, aby otworzyć Podgląd zdarzeń.
W lewej kolumnie rozwiń Dzienniki systemu Windows> System. Spójrz na kolumnę po prawej stronie, a znajdziesz opcję filtrowania bieżącego dziennika. Kliknij „Filtruj bieżący dziennik…”.
W polu Filtruj bieżący dziennik kliknij wewnątrz pola <Wszystkie identyfikatory zdarzeń>. Tutaj wprowadzisz identyfikator zdarzenia, aby wyświetlić wszystkie zarejestrowane zdarzenia, które mu odpowiadają.
Identyfikator zdarzenia
W odniesieniu do zamykania systemu, wymuszonego zamykania, awarii systemu i ponownego uruchamiania systemu, następujące identyfikatory zdarzeń należy filtrować;
Wymuszone zamknięcie: identyfikator zdarzenia 6008
Normalne zamknięcie: identyfikator zdarzenia 6006
Awaria systemu / BSOD: identyfikator zdarzenia 1001
System włączony: Identyfikator zdarzenia 6005
Nie ma jednak sposobu na określenie, kiedy system został zrestartowany, możesz jednak filtrować według identyfikatorów zdarzeń 6006 i 6005 i porównywać znacznik czasu na każdym z nich.
Informacje o identyfikatorze zdarzenia
Informacje opisujące którekolwiek ze zdarzeńwymienione powyżej nie będzie w prosty sposób informować, że system został zamknięty lub się zawiesił. Jeśli tego właśnie szukasz, rejestrowane zdarzenie jest Twoją odpowiedzią. We wszystkich przypadkach wydarzenie będzie oznaczone datą i godziną.
Poniżej przedstawiono informacje o zdarzeniu dlauruchomienie systemu. Opis mówi po prostu, że usługa zdarzeń została uruchomiona. Jest to usługa, która rejestruje wszystkie zdarzenia w systemie Windows, zaczyna się i kończy w systemie Windows.
Zdarzenia nie będą rozróżniać między tym, jaksystem został zamknięty, tj. za pośrednictwem menu zasilania, wiersza polecenia lub aplikacji. Nie może również rozróżnić, w jaki sposób system został zmuszony do zamknięcia, tj. Czy przytrzymano przycisk zasilania, czy system był odłączony.
Komentarze