Windows 10 kann abstürzen. Tatsächlich hat es in seinen Anfängen viel getan. Ein Absturz ist kein normales Abschaltereignis. Es handelt sich um ein vom System initiiertes erzwungenes Herunterfahren. Auch Benutzer können das Herunterfahren von Windows 10 erzwingen, ohne das Startmenü zu verwenden. Sie müssen lediglich den Ein- / Ausschalter Ihres Laptops oder Desktops drücken und gedrückt halten, bis das System heruntergefahren ist. Sie sollten Ihr System nicht zum Herunterfahren zwingen, es sei denn, es gibt absolut keine Alternative. Wenn Sie den Verdacht haben, dass Ihr System abgestürzt ist oder dass jemand das Herunterfahren erzwungen hat, können Sie dies überprüfen. Im Ereignisprotokoll können Sie überprüfen, ob Windows 10 normal heruntergefahren wurde oder nicht. Alles, was Sie wissen müssen, ist die richtige Ereignis-ID, nach der Sie suchen müssen.
Windows 10-Ereignis-IDs herunterfahren
Öffnen Sie zum Anzeigen von Windows 10-Ereignissen zum Herunterfahren das Ausführungsfeld über die Windows + R-Tastenkombination und geben Sie Folgendes ein:
eventvwr.msc
Tippen Sie auf die Eingabetaste, um die Ereignisanzeige zu öffnen.
Erweitern Sie in der linken Spalte Windows-Protokolle> System. In der rechten Spalte finden Sie eine Option zum Filtern des aktuellen Protokolls. Klicken Sie auf "Aktuelles Protokoll filtern".
Klicken Sie im Filter Current Log (Aktuelles Protokoll filtern) in das Feld <All Event IDs> (Alle Ereignis-IDs). Hier geben Sie eine Ereignis-ID ein, um alle dazugehörigen protokollierten Ereignisse anzuzeigen.
Ereignis-ID
In Bezug auf das Herunterfahren des Systems, das erzwungene Herunterfahren, den Systemabsturz und einen Neustart des Systems müssen Sie die folgenden Ereignis-IDs filtern.
Erzwungenes Herunterfahren: Ereignis-ID 6008
Normales Herunterfahren: Ereignis-ID 6006
Systemabsturz / BSOD: Ereignis-ID 1001
System eingeschaltet: Ereignis-ID 6005
Es ist jedoch nicht möglich festzustellen, wann ein System neu gestartet wurde. Sie können nach den Ereignis-IDs 6006 und 6005 filtern und den Zeitstempel für jedes System vergleichen.
Ereignis-ID-Informationen
Die Informationen, die eines der Ereignisse beschreibenDie oben aufgeführte Liste wird Ihnen nicht in einfachen Worten sagen, dass Ihr System heruntergefahren wurde oder abgestürzt ist. Wenn Sie danach suchen, ist das protokollierte Ereignis Ihre Antwort. In jedem Fall hat das Ereignis einen Datums- und Zeitstempel.
Im Folgenden werden die Ereignisinformationen für angezeigtSystemstart. Die Beschreibung besagt lediglich, dass der Ereignisdienst gestartet wurde. Dies ist der Dienst, der alle Ereignisse unter Windows protokolliert und mit Windows startet und endet.
Die Ereignisse werden nicht unterscheiden, wie aDas System wurde heruntergefahren, d. h. über das Power-Menü oder über die Eingabeaufforderung oder über eine App. Es kann auch nicht unterschieden werden, wie ein System zum Herunterfahren gezwungen wurde, d. H. Ob der Netzschalter gedrückt oder das System nicht angeschlossen war.
Bemerkungen