Как узнать, почему компьютер с Windows 10 выключился

Обновлено: 21.11.2024

У меня 64-разрядная версия Windows 7. В последнее время я замечаю, что я усыпляю свой компьютер, а затем, когда я пытаюсь проснуться, он фактически выключается. Как я могу узнать, что вызывает такое поведение? Это не БСОД. Когда я запускаю Windows в обычном режиме, я получаю сообщение в среде Windows «Непредвиденное завершение работы Windows. Windows попытается найти решение, если сможет». и т. д.?

Эта тема заблокирована. Вы можете подписаться на вопрос или проголосовать за него как полезный, но вы не можете отвечать в этой теме.

Сообщить о нарушении

Домогательство – это любое поведение, направленное на то, чтобы побеспокоить или расстроить человека или группу людей. К угрозам относятся любые угрозы самоубийства, насилия или причинения вреда другому человеку. Любой контент на тему для взрослых или неуместный для веб-сайта сообщества. Любое изображение, ссылка или обсуждение наготы. Любое поведение, которое является оскорбительным, грубым, вульгарным, оскверняет или демонстрирует неуважение. Любое поведение, которое может нарушать лицензионные соглашения с конечными пользователями, включая предоставление ключей продукта или ссылок на пиратское программное обеспечение. Незапрашиваемая массовая рассылка или массовая реклама. Любые ссылки на вирусы, шпионское ПО, вредоносное ПО или фишинговые сайты или их пропаганда. Любой другой неприемлемый контент или поведение, как это определено Условиями использования или Кодексом поведения. Любое изображение, ссылка или обсуждение, связанные с детской порнографией, детской наготой или другим жестоким обращением с детьми или их эксплуатацией.

Извините за задержку с ответом.

Спасибо, что разместили свой запрос в сообществе Microsoft.

Вы можете использовать
Нажмите клавиши Windows + R, чтобы открыть диалоговое окно «Выполнить», введите eventvwr.msc и нажмите Enter.
По запросу UAC нажмите/коснитесь Да

На левой панели средства просмотра событий дважды щелкните/коснитесь Журналы Windows, чтобы развернуть его, щелкните Система, чтобы выбрать его, затем щелкните правой кнопкой мыши Система и щелкните/коснитесь Фильтровать текущий журнал.

Просмотр дат и времени всех отключений компьютера пользователем

Нажмите/коснитесь стрелки раскрывающегося списка справа от источников событий, установите флажок USER32 и нажмите/коснитесь в поле.

В поле введите 1074, затем нажмите/коснитесь OK


Это даст вам список событий отключения питания (завершения работы) и перезапуска Shutdown Type в верхней части средней панели в средстве просмотра событий.

Вы можете прокрутить список этих событий, чтобы найти события с отключением питания в качестве типа завершения работы. Вы заметите дату и время, а также то, какой пользователь был ответственен за выключение компьютера в соответствии с указанным событием отключения питания.

Просмотр дат и времени всех непредвиденных выключений компьютера

В поле введите 6008, затем нажмите/коснитесь OK.

В верхней части средней панели средства просмотра событий появится список событий неожиданного завершения работы. Вы можете прокручивать эти события в списке, чтобы увидеть дату и время каждого из них.

По завершении вы можете закрыть средство просмотра событий.

Надеемся, что предоставленная информация была полезной, и дайте нам знать, если вам понадобится помощь в будущем. Будем рады помочь.

Сообщить о нарушении

Домогательство – это любое поведение, направленное на то, чтобы побеспокоить или расстроить человека или группу людей. К угрозам относятся любые угрозы самоубийства, насилия или причинения вреда другому человеку. Любой контент на тему для взрослых или неуместный для веб-сайта сообщества. Любое изображение, ссылка или обсуждение наготы. Любое поведение, которое является оскорбительным, грубым, вульгарным, оскверняет или демонстрирует неуважение. Любое поведение, которое может нарушать лицензионные соглашения с конечными пользователями, включая предоставление ключей продукта или ссылок на пиратское программное обеспечение. Незапрашиваемая массовая рассылка или массовая реклама. Любые ссылки на вирусы, шпионское ПО, вредоносное ПО или фишинговые сайты или их пропаганда. Любой другой неприемлемый контент или поведение, как это определено Условиями использования или Кодексом поведения. Любое изображение, ссылка или обсуждение, связанные с детской порнографией, детской наготой или другим жестоким обращением с детьми или их эксплуатацией.

Узнать, когда компьютер в последний раз правильно выключался или загружался, — это способ начать устранение многих проблем с Windows. Другой сценарий — общедоступная система. Благодаря средству просмотра событий администраторы могут просматривать и отслеживать несанкционированное использование компьютера.

По какой бы причине это ни было, вы можете узнать, когда в последний раз ваш компьютер включался и выключался, прямо из Windows. Для этого вам не нужно стороннее приложение; Средство просмотра событий Windows прекрасно с этим справится.

Что такое средство просмотра событий Windows?

Просмотр событий Windows — это консоль управления Microsoft (MCC) — основная служба Windows, которую нельзя остановить или отключить. Он отслеживает все действия, происходящие на вашем компьютере.

Во время каждого события средство просмотра событий регистрирует записи. Он также регистрирует время запуска и остановки службы журнала событий (Windows), предоставляя правильную дату, время и сведения о пользователе для каждого процесса завершения работы.

Как использовать средство просмотра событий?

  1. Создавайте собственные представления, сохраняя полезные фильтры событий.
  2. Вы можете просматривать события из разных журналов событий.
  3. Вы также можете создавать различные подписки на мероприятия и управлять ими.
  4. Создайте и запланируйте выполнение задачи при запуске другим событием.

Типы событий в Windows, связанные с выключением и перезапуском

  • Идентификатор события 41. Это событие указывает на перезагрузку Windows без полного завершения работы.
  • Идентификатор события 1074. Это событие записывается, когда приложение отвечает за выключение или перезапуск системы. Он также указывает, когда пользователь перезапустил или выключил систему, используя меню "Пуск" или нажав CTRL+ALT+DEL.
  • Идентификатор события 6006. Это событие указывает на то, что Windows была надлежащим образом выключена.
  • Идентификатор события 6008. Это событие указывает на неправильное или некорректное завершение работы. Он появляется, когда последнее отключение было неожиданным.

Как найти журнал выключения в Windows 11/10

Это разные способы узнать о любом из перечисленных выше событий. Традиционный способ — через само приложение Event Viewer. Доступ к большинству событий можно получить с помощью командной строки, как вы увидите ниже.

1] Просмотр событий выключения и перезапуска в средстве просмотра событий

Откройте диалоговое окно «Выполнить», введите eventvwr.msc и нажмите «ОК». В средстве просмотра событий выберите «Журналы Windows» > «Система» на левой панели. Справа нажмите ссылку "Фильтровать текущий журнал".

Введите 41 1074 6006 6008 в поле ниже Включить/исключить идентификаторы событий. Нажмите «ОК». Затем Windows отображает все события, связанные с завершением работы.

Просмотр событий показывает подробную информацию о каждой операции, выполненной в системе. Узнайте, как просмотреть полные журналы просмотра событий, из этой статьи.

2] Просмотр времени последнего отключения с помощью командной строки

Откройте командную строку, скопируйте и вставьте следующий код в окно и нажмите Enter:

Чтобы просмотреть отметку времени последнего отключения без других подробностей, скопируйте и вставьте приведенный ниже код, затем нажмите Enter:

Несмотря на то, что этот метод выполняет свою работу, мы часто предлагаем вам использовать метод номер один, то есть средство просмотра событий. Это не только проще, но и не требует копирования и вставки команд.

Мы надеемся, что вы найдете этот пост полезным.

Дата: 7 сентября 2020 г. Метки: журналы событий

Похожие записи

Как включить или отключить защищенное ведение журнала событий в Windows 11/10

Исправить код ошибки 0xC0000035 в средстве просмотра событий в Windows 11/10

Как проверить историю входов пользователей в Windows 11/10

[электронная почта защищена]

Кеши Иле – опытный эксперт в области технологий со степенью бакалавра в области электроники и степенью магистра в области цифрового маркетинга. Он руководит несколькими интернет-компаниями и ведет блоги, посвященные технологиям.

Если вам интересно узнать, почему ваш компьютер выключился и что именно произошло во время выключения, вы будете рады узнать, что Windows может отслеживать процесс выключения и записывать ряд событий в системный журнал. В этой статье мы увидим, как их найти.


Поскольку ОС использует формат журнала по умолчанию, все события, связанные с отключением, можно просмотреть с помощью встроенного средства просмотра событий. Никаких других сторонних инструментов не требуется.

В Windows 10 есть три события, связанные с выключением и перезапуском.

Идентификатор события 1074. Указывает, что процесс завершения работы был инициирован приложением. Например, это может быть Центр обновления Windows.

Идентификатор события 6006 – событие полного завершения работы. Это означает, что Windows 10 была отключена правильно.

Идентификатор события 6008 — указывает на грязное/неправильное завершение работы. Появляется в журнале, когда предыдущее отключение было неожиданным, т.е. из-за потери питания или BSoD (проверка ошибок).

Вот как найти эти события.

Чтобы найти журнал завершения работы в Windows 10, выполните следующие действия.

Теперь в средстве просмотра событий будут отображаться только события, связанные с выключением.

Примечание. Начиная с Windows 10 Fall Creators Update, операционная система может автоматически повторно открывать приложения, которые были запущены до выключения или перезапуска. Такое поведение совершенно неожиданно для большинства пользователей Windows, которые обновились до последней версии ОС. Чтобы избежать этой проблемы, вы можете добавить на рабочий стол специальное контекстное меню «Завершение работы», которое восстанавливает классическое поведение.

См. следующую статью:

Winaero очень рассчитывает на вашу поддержку. Вы можете помочь сайту и дальше предлагать вам интересный и полезный контент и программное обеспечение, используя следующие варианты:

Если вам понравилась эта статья, поделитесь ею с помощью кнопок ниже. Это не потребует от вас многого, но поможет нам расти. Спасибо за вашу поддержку!

Автор: Сергей Ткаченко

Сергей Ткаченко — разработчик программного обеспечения из России, который основал Winaero еще в 2011 году. В этом блоге Сергей пишет обо всем, что связано с Microsoft, Windows и популярным программным обеспечением. Следите за ним в Telegram, Twitter и YouTube. Просмотреть все сообщения Сергея Ткаченко

Бывают случаи, когда пользователь хочет знать историю запуска и завершения работы компьютера. В основном системным администраторам необходимо знать историю для устранения неполадок. Если компьютером пользуются несколько человек, хорошей мерой безопасности может быть проверка времени запуска и выключения ПК, чтобы убедиться, что ПК используется законно. В этой статье мы обсудим два способа отслеживания времени выключения и включения вашего ПК.

Также прочтите: Что делать, если Windows не запускается

Использование журналов событий для извлечения времени запуска и завершения работы

Просмотр событий Windows – это прекрасный инструмент, который сохраняет все, что происходит на компьютере. Во время каждого события средство просмотра событий регистрирует запись. Средство просмотра событий обрабатывается службой журнала событий, которую нельзя остановить или отключить вручную, так как это основная служба Windows. Средство просмотра событий также регистрирует историю запуска и завершения работы службы журнала событий. Вы можете использовать это время, чтобы получить представление о том, когда ваш компьютер был запущен или выключен.

События службы журнала событий регистрируются с двумя кодами событий. Идентификатор события 6005 указывает, что служба журнала событий была запущена, а идентификатор события 6009 указывает, что службы журнала событий были остановлены. Давайте рассмотрим весь процесс извлечения этой информации из средства просмотра событий.

<р>1. Откройте средство просмотра событий (нажмите Win + R и введите eventvwr ).

<р>2. На левой панели откройте «Журналы Windows -> Система».

<р>3. На средней панели вы получите список событий, произошедших во время работы Windows. Наша забота состоит в том, чтобы увидеть только три события. Давайте сначала отсортируем журнал событий по идентификатору события. Нажмите на метку идентификатора события, чтобы отсортировать данные по столбцу идентификатора события.

<р>4. Если ваш журнал событий огромен, то сортировка не сработает. Вы также можете создать фильтр на панели действий справа. Просто нажмите «Фильтровать текущий журнал».

<р>5. Введите 6005, 6006 в поле Идентификаторы событий, помеченное как . Вы также можете указать период времени в разделе «Зарегистрировано».

  • Событие с идентификатором 6005 будет помечено как "Служба журнала событий запущена". Это синоним запуска системы.
  • Событие с идентификатором 6006 будет помечено как "Служба журнала событий остановлена". Это синоним отключения системы.

Если вы хотите более подробно изучить журнал событий, вы можете просмотреть событие с кодом 6013, которое будет отображать время безотказной работы компьютера, а событие с кодом 6009 указывает информацию о процессоре, обнаруженную во время загрузки. Событие с идентификатором 6008 сообщит вам, что система запустилась после того, как она не была должным образом выключена.

Также прочтите: Как запланировать выключение и запуск Windows

Вы также можете настроить пользовательские представления просмотра событий, чтобы просто просматривать эту информацию в будущем. Это экономит ваше время, и вы можете настроить пользовательские представления для определенных событий, которые вы хотите видеть. Вы можете настроить несколько представлений средства просмотра событий в зависимости от ваших потребностей, а не только истории запуска и завершения работы.

Использование TurnedOnTimesView

TurnedOnTimesView – это простой портативный инструмент для анализа журнала событий на предмет истории запуска и завершения работы. Утилита может использоваться для просмотра списка времени выключения и запуска локальных компьютеров или любого удаленного компьютера, подключенного к сети. Поскольку это портативный инструмент, вам нужно будет только разархивировать и запустить файл TurnedOnTimesView.exe. В нем сразу же будет указано время запуска, время завершения работы, продолжительность времени безотказной работы между каждым запуском и завершением работы, причина отключения и код завершения работы.

Причина отключения обычно связана с компьютерами Windows Server, где мы должны указать причину, если мы отключаем сервер.

Чтобы просмотреть время запуска и выключения удаленного компьютера, перейдите в «Параметры» -> «Дополнительные параметры» и выберите «Источник данных как удаленный компьютер». Укажите IP-адрес или имя компьютера в поле Имя компьютера и нажмите кнопку ОК. Теперь в списке будут отображаться сведения об удаленном компьютере.

Хотя вы всегда можете использовать средство просмотра событий для подробного анализа времени запуска и завершения работы, TurnedOnTimesView служит этой цели благодаря очень простому интерфейсу и точным данным. С какой целью вы отслеживаете время включения и выключения вашего компьютера? Какой метод мониторинга вы предпочитаете?

Также читайте: как исправить ошибку «Неверная информация о конфигурации системы» в Windows

Подозреваете, что кто-то еще входит в ваш компьютер? Узнайте, как узнать, кто пользуется вашим компьютером, когда вы отсутствуете. Вышеупомянутые методы также могут помочь вам понять, что кто-то может использовать ваш компьютер без вашего разрешения.

Читайте также: