Как узнать, почему Windows 10 перезагрузилась
Обновлено: 21.11.2024
Вам интересно, что происходит, когда ваш компьютер выключается и перезагружается? В этот период происходит много событий, и, к счастью, Windows помогает отслеживать весь процесс и ведет запись в системном журнале.
С помощью встроенного средства просмотра событий Windows вы можете отслеживать действия, происходящие на вашем компьютере до, во время и после его выключения или перезапуска. В этой статье мы научим вас, как это сделать, но сначала, что такое средство просмотра событий?
Что такое средство просмотра событий Windows?
Просмотр событий ведет учет приложений и системных сообщений на ПК с Windows 10. Программа регистрирует каждое действие, предпринятое во время работы на компьютере. Тем не менее, если на компьютере работает много пользователей, вы можете использовать средство просмотра событий для отслеживания действий каждого пользователя во время работы устройства.
Кроме того, он помогает пользователям обнаруживать ошибки, информационные сообщения и предупреждения на своих ПК. Более того, вы не можете полностью изменить, остановить или отключить просмотр событий, потому что это основная служба Windows.
Во многих случаях вы можете начать устранение неполадок на компьютере с Windows из средства просмотра событий. Однако, как правило, паниковать не нужно, даже если в системном журнале есть тревожные сообщения или предупреждения. К сожалению, некоторые мошенники используют сообщения в окне просмотра событий, чтобы запугивать и обманывать людей. Они могут манипулировать им, чтобы отображать сообщения об ошибках и предупреждения, даже если ваш компьютер работает правильно.
Без лишних слов давайте покажем вам, как отслеживать, что происходит, когда ваш компьютер выключается или включается, с помощью средства просмотра событий Windows или командной строки.
Наиболее распространенные события, связанные со временем запуска и завершения работы
Выявлено множество событий, связанных с выключением и перезапуском ПК с Windows 10. Тем не менее, в этой статье мы покажем вам четыре самых распространенных, в том числе следующие:
- Событие с кодом 41. Оно показывает, что ваш компьютер с Windows перезагрузился, но не выключился полностью.
- Идентификатор события 1074. Компьютер записывает это событие, когда приложение принудительно выключает или перезагружает ноутбук. Это событие также помогает узнать, когда пользователь перезапустил или выключил компьютер из меню "Пуск" или с помощью сочетания клавиш CTRL + ALT + DEL.
- Идентификатор события 6006: это событие будет записано, если ваш компьютер Windows выключится корректно.
- Идентификатор события 6008: иногда, когда ваш компьютер аварийно или неожиданно выключается, вы увидите это событие в системном журнале.
Как просмотреть историю запуска и завершения работы ПК в Windows 10?
Вы можете быстро определить события на вашем компьютере после выключения или перезагрузки с помощью средства просмотра событий Windows. Вы также можете получить доступ к некоторым событиям с помощью командной строки, как мы покажем вам ниже.
Как правило, существует два способа проверки событий, связанных с выключением или перезагрузкой компьютера.
1) Просмотр журнала выключения и перезапуска в средстве просмотра событий
Выполните следующие действия, чтобы просмотреть действия по выключению и перезапуску с помощью средства просмотра событий:
- Нажмите сочетание клавиш Windows + R, чтобы вызвать диалоговое окно «Выполнить».
- Введите «eventvwr.msc» (без кавычек) и нажмите Enter.
- Откроются окна просмотра событий. После этого перейдите к Журналы Windows > Система на левой панели.
- Нажмите "Фильтровать текущий журнал" справа.
- Введите «41 1074 6006 6008» (без кавычек) в текстовое поле в разделе «Включить/исключить идентификаторы событий», а затем нажмите «ОК», чтобы отфильтровать журнал событий.
- После выполнения всех шагов в средстве просмотра событий Windows будут отображаться только действия, связанные с завершением работы.
Важное примечание:
В обновлении Windows 10 Fall Creators Update ОС может автоматически повторно открывать приложения, которые работали до выключения или перезагрузки компьютера. Эта информация полезна для пользователей Windows, которые обновили свою ОС до последней версии.
Вы можете избежать этой проблемы, выполнив следующие действия:
- Добавление уникального контекстного меню «Завершение работы» на рабочий стол для восстановления классического поведения.
- Просмотр времени последнего завершения работы с помощью командной строки
Не знаете, как проверить время выключения с помощью командной строки Windows? В следующих абзацах мы покажем, как это сделать:
2) Просмотр журнала выключения и перезапуска с помощью командной строки
Если первый метод вам не подходит, вы можете использовать командную строку Windows для проверки системного журнала, выполнив следующие действия:
- Нажмите сочетание клавиш Windows + R, чтобы открыть диалоговое окно запуска, а затем введите «cmd» (без кавычек), чтобы открыть командную строку.
- Скопируйте и вставьте приведенный ниже код в окно командной строки и нажмите Enter:
система wevtutil qe «/q:*[Система [(EventID=1074)]]» /rd:true /f:text /c:1
- Если вместо этого вы хотите просмотреть только отметку времени последнего отключения, скопируйте и вставьте приведенный ниже код, а затем нажмите Enter:
wevtutil qe system «/q:*[Система [(EventID=1074)]]» /rd:true /f:text /c:1 | findstr /i «дата»
Вы можете использовать командную строку для просмотра журнала выключения и запуска в Windows 10. Однако мы рекомендуем использовать средство просмотра событий, главным образом потому, что оно простое и понятное. Кроме того, вам не нужно копировать коды, которыми могут воспользоваться мошенники, чтобы взломать ваш компьютер.
Вы не можете просмотреть журнал перезагрузки и завершения работы на ПК с Windows 10?
Решение проблем с ПК с помощью Auslogics BoostSpeed
Помимо очистки и оптимизации вашего ПК, BoostSpeed защищает конфиденциальность, диагностирует проблемы с оборудованием, предлагает советы по повышению скорости и предоставляет более 20 инструментов для удовлетворения большинства потребностей в обслуживании ПК.
Если у вас есть проблемы с компьютером, такие как поврежденные ключи или ненужные файлы, может возникнуть проблема с просмотром событий перезагрузки и выключения на вашем компьютере. Мы всегда советуем людям использовать наш очиститель реестра, чтобы избавиться от проблемных файлов, которые могут нанести вред их компьютеру. Auslogics BoostSpeed помогает удалить все вредоносные файлы в реестре.
Кроме того, BoostSpeed помогает повысить скорость и производительность вашего компьютера, изменяя неоптимальные системные настройки. Программное обеспечение изменяет настройки подключения к Интернету, чтобы обеспечить беспрепятственный просмотр, более быструю загрузку и лучшее качество аудио- и видеовызовов.
Напоследок
Если вы не можете просмотреть события запуска и завершения работы на своем компьютере с помощью методов, которыми мы с вами поделились, оставьте нам дополнительную информацию. Мы также будем рады, если вы оставите комментарий и поделитесь нашим постом в социальных сетях. Дополнительные советы по проблемам, связанным с Windows 10, можно найти в нашем блоге.
Ваш компьютер неожиданно выключился или вы обнаружили, что он перезагрузился? Если это так, вы можете использовать эти инструкции, чтобы узнать, почему это произошло в Windows 10.
Источник: Windows Central
В Windows 10 система журнала событий отслеживает все, что происходит, в том числе когда и почему компьютер перезагружается или выключается правильно или из-за проблемы.
Хотя обычно вы не задумываетесь о просмотре этой информации, пока Windows 10 снова запускается правильно, иногда вам может понадобиться знать эти сведения, чтобы определить, есть ли проблема, требующая внимания. Или понять, не перезагрузил ли Центр обновления Windows систему, чтобы применить новое обновление, или устройство неожиданно потеряло питание.
Независимо от причины, в Windows 10 предусмотрены различные способы проверки даты, времени и причины неожиданного завершения работы или перезагрузки системы с помощью средства просмотра событий или запроса журналов событий с помощью PowerShell и командной строки.
В этом руководстве по Windows 10 мы покажем вам, как проверить, почему устройство выключилось.
Как определить причину завершения работы в Windows 10 с помощью средства просмотра событий
Чтобы просмотреть журналы средства просмотра событий и определить, почему устройство было выключено или перезапущено, выполните следующие действия:
- Откройте Пуск.
- Выполните поиск средства просмотра событий и щелкните верхний результат, чтобы открыть консоль.
Пройдите по следующему пути:
Просмотр событий > Журналы Windows > Система
Щелкните правой кнопкой мыши категорию "Система" и выберите параметр "Фильтровать текущий журнал".
Источник: Windows Central
В текстовом поле "Идентификатор всех событий" укажите следующие идентификаторы, разделенные запятой:
- 41 — устройство не перезапустилось корректно, используя сначала чистое завершение работы. Это событие может быть вызвано тем, что компьютер перестает отвечать на запросы, выходит из строя или неожиданно отключается питание.
- 1074 — это событие запускается, когда пользователь инициирует ручное завершение работы или перезапуск. Или когда система перезагружается автоматически для применения обновлений, например. Если вы использовали команду выключения с пользовательским сообщением, информация будет записана в разделе «Комментарий».
- 6006 — это событие регистрируется, когда система журнала событий останавливается во время корректного завершения работы. Эта ошибка обычно возникает после ошибки 1074.
- 6005 — это событие регистрируется при запуске системы журнала событий, что может указывать на то, когда компьютер загружался.
- 6008 — указывает, что предыдущее завершение работы системы было неожиданным. Эта ошибка обычно возникает после ошибки 41.
Источник: Windows Central
Примечание: ввод должен выглядеть так: 41 1074 6006 6605 6008 . Windows 10 регистрирует множество типов журналов, это всего лишь несколько событий, которые можно использовать для диагностики проблемы.
Дважды щелкните журнал, чтобы подтвердить информацию.
Источник: Windows Central
Совет. Для перехода между событиями можно использовать стрелки вниз и вверх на клавиатуре. При перемещении между журналами подробные сведения будут отображаться в нижней части экрана на вкладке "Общие".
После выполнения этих шагов вы узнаете, когда и какова возможная причина (например, "синий экран смерти", сбой, неожиданное отключение питания и т. д.), которая могла вызвать перезагрузку или выключение компьютера.
Если вы не можете связать эти журналы с журналом ошибок другого системного компонента, будет сложно определить, что именно вызвало неожиданное срабатывание устройства. Однако эти события помогут понять, что происходит и где искать дальше.
Как определить причину завершения работы в Windows 10 с помощью PowerShell
Чтобы узнать причину завершения работы Windows 10 с помощью PowerShell, выполните следующие действия:
- Откройте Пуск.
- Выполните поиск PowerShell и щелкните верхний результат, чтобы открыть консоль.
Введите следующую команду для просмотра журналов событий и нажмите Enter:
Get-WinEvent -FilterHashtable @ < LogName = 'System'; 1074, 6006, 6605, 6008; >| Идентификатор списка форматов, LevelDisplayName, TimeCreated, Message
Источник: Windows Central
После выполнения этих шагов в событиях будет указана дата, время и причина, по которой Windows 10 была выключена или перезагружена.
Как определить причину завершения работы в Windows 10 с помощью командной строки
Чтобы проверить, почему компьютер выключается с помощью командной строки, выполните следующие действия:
- Откройте Пуск.
- Выполните поиск командной строки и щелкните верхний результат, чтобы открыть консоль.
Введите следующую команду для просмотра журналов событий и нажмите Enter:
wevtutil qe System /q:"*[System[(EventID=41) или (EventID=1074) или (EventID=6006) или (EventID=6005) или (EventID=6008)]]" /c:100 /f:текст /rd:истина
Источник: Windows Central
Небольшое примечание. Приведенная выше команда проверит 100 последних журналов на наличие информации о завершении работы. Вы можете изменить параметр /c:100, указав другое число, чтобы проверять больше или меньше событий.
После выполнения этих шагов вы поймете, почему компьютер был неожиданно выключен или перезагружен.
Если вы используете PowerShell или командную строку, вы также можете экспортировать выходные данные в текстовый файл с помощью этих инструкций.
Дополнительные ресурсы по Windows 10
Для получения дополнительных полезных статей, обзоров и ответов на распространенные вопросы о Windows 10 посетите следующие ресурсы:
Рейтинг всех 15 боев с главными боссами Elden Ring
В Elden Ring есть 15 различных сражений с главными боссами, но какие из них самые лучшие (а какие ужасные)? Вот наш окончательный рейтинг всех без исключения главных боссов в игре.
Обнаружено древнее пасхальное яйцо Windows 1.0 с участием Гейба Ньюэлла
Как раз в тот момент, когда вы думали, что хранилища знаний старой Windows 1.0 исчерпаны, появляется новая запись. И это становится еще более захватывающим: этот конкретный самородок знаний содержит отсылку ни к кому иному, как к самому Гейбу Ньюэллу из Valve.
Присоединяйтесь к нам в прямом эфире для Windows Central Video Podcast сегодня в 13:30 по восточному времени
Сегодня в 13:30 по восточному времени мы в прямом эфире с подкастом Windows Central Video, обязательно будьте там!
Ознакомьтесь с этими обязательными приложениями Windows для Суперкубка LVI
Суперкубок LVI наконец-то здесь. Чтобы получить наилучшие впечатления от большой игры, обязательно скачайте эти приложения для Windows 11 и Windows 10.
Я использую Windows 7. По какой-то причине мой компьютер просто выключился и перезагрузился. Я не получал никаких предупреждений или указаний на это. Есть ли способ узнать, почему мой компьютер только что перезагрузился?
Щелкните правой кнопкой мыши "Мой компьютер" и выберите "Управление". Средство просмотра событий позволяет просматривать журналы событий, ошибок, системные и другие журналы.
Отключите параметр автоматического перезапуска при сбое системы в параметрах запуска и восстановления. Затем подождите, чтобы увидеть, не произойдет ли BSOD.
Чтобы открыть средство просмотра событий, нажмите Win+R, введите в текстовом поле eventvwr.msc и нажмите Enter.
4 ответа 4
Вот идентификаторы событий, которые мне пригодились при отслеживании перезагрузки:
Идентификатор события 1074 (Источник: USER32) — «. инициировал перезапуск.»
Идентификатор события 6005 (Источник: EventLog) — «Запущена служба журнала событий< /эм>".
Идентификатор события 6006 (Источник: EventLog) — "Служба журнала событий остановлена".
Идентификатор события 7001 (Источник: WinLogon) — "Вход пользователя".
Идентификатор события 7002 (Источник: WinLogon) — "Выход пользователя из системы".
6005 — хороший показатель того, что компьютер загружается/включается.
6006 — хороший показатель того, что компьютер перезагружается/выключается.
1074 — это то, что я вижу, когда что-то вызывает перезагрузку моей системы (обычно это обновление Windows).
Пример:
Процесс C:\Windows\CCM\CcmExec.exe (SomeComputerName) инициировал перезагрузку компьютера SomeComputerName от имени пользователя NT AUTHORITY\SYSTEM по следующей причине: Не удалось найти заголовок по этой причине < br />Код причины: 0x80020001
Тип завершения работы: перезагрузка
Комментарий: Ваш компьютер будет перезагружен 07.01.2017 в 20:14:38 для завершения установки приложений и обновлений программного обеспечения.
В Интернете описание для 1074 гласит:
Это событие записывается, когда приложение вызывает перезагрузку системы или когда пользователь инициирует перезагрузку или завершение работы, нажав кнопку "Пуск" или нажав CTRL+ALT+DELETE, а затем нажав кнопку "Завершение работы".
< /цитата>
В моем журнале есть множество идентификаторов информационных событий для 7036, поэтому я решил игнорировать их (как шум).
Для "Фильтровать текущий журнал." я указал это, чтобы включить/исключить следующее:
На своем компьютере я увидел следующее:
Уведомление о перезагрузке появилось в 18:14 (пока я отсутствовал на ужине).
Машина вышла из системы в 20:15.
Машина выключилась в 20:16.
Компьютер включился в 20:17 (что свидетельствует о горячей перезагрузке).
Когда я вернулся домой после ужина и просмотра фильма, я снова зашел в систему в 20:59.Вот как я узнал, что наши ИТ-специалисты настроили политику, которая давала мне уведомление о перезагрузке всего за 2 часа.
Ваши причины для перезагрузки могут быть другими, поэтому запишите это время и поищите что-нибудь в журнале, относящееся к этому времени.
Только что я лежал в постели с включенным компьютером, монитор был выключен, и я услышал звуковой сигнал POST загрузки компьютера. Включил экран, и при загрузке Windows 10 все вроде нормально, никаких сообщений о том, что что-то зависло, как я изредка видел на Windows 8.1. Мне просто любопытно, почему это произошло, это установило обновление или что-то в этом роде? Центр обновления Windows говорит, что последний раз проверял сегодня в 6:08, и что я в курсе, эта перезагрузка произошла в 9:30.
В Windows 10 есть возможность автоматически устанавливать обновления, когда вы не используете компьютер. Так что, возможно, он проверил в 6:08, а затем, после определенного периода бездействия, установил обновление в 9:30.
Определенно возможно, есть ли способ подтвердить, что это так? У меня просто паранойя по поводу моего компьютера, и я хочу убедиться, что с ним все в порядке.
Загрузите средство просмотра BSOD и посмотрите, был ли это BSOD, зависание или подобное событие. Если нет, возможно, это запланированный перезапуск
Есть несколько вещей, я не уверен, что с ними делать. Он вышел из строя около 9:30 и восстановился в 9:31.
9:30:06 — Ошибка. Служба Sync Host_Session1 неожиданно завершила работу. Это было сделано 1 раз(а). Следующее корректирующее действие будет выполнено через 10000 миллисекунд: Перезапустите службу.
9:30:13 — Предупреждение. Подписчикам уведомлений winlogon не удалось получить уведомление.
9:30:28 — Ошибка. Служба регистрации событий обнаружила ошибку при обработке входящего события, опубликованного из Microsoft-Windows-Security-Auditing.
Примерно в тот раз, когда произошел сбой, но на вкладке "Настройка" средства просмотра событий указано.
9:30:26 – Информация – Перед переводом пакета KB3081424 в состояние "Установлен" необходима перезагрузка.
9:31:16 — Информация — пакет KB3081424 успешно изменен на установленное состояние.
Так что да, многие из этих вещей произошли в ту же минуту, когда он перезагрузился, я не уверен, что именно с этим делать. Также BSOD Viewer показывает 0 сбоев, чего бы это ни стоило.
Нет ничего лучше, чем вернуться к ПК с Windows и обнаружить, что все обновлено. Ни одно из ваших приложений не открыто. Вкладки вашего веб-браузера исчезли, как и сам ваш браузер. Тот документ, над которым вы работали? Надеюсь, вы сохранили автоматически, потому что это похоже на сброс вашей системы по какой-то причине.
Хотя я не всегда могу сказать вам причину перезапуска Windows, легко увидеть, когда произошел сброс, и это может помочь вам точно определить проблему, основываясь на ваших собственных знаниях о том, что вы делаете. я делал. (Или, по крайней мере, у вас будет хорошее представление о том, виновато ли что-то вроде запланированного обновления Windows или случайного сбоя посреди ночи.)
Чтобы начать, запустите PowerShell и введите следующую команду:
Get-EventLog -LogName Система |? | ft TimeGenerated, EventId, Message -AutoSize -wrap
(Если это не сработает, потому что Kinja может быть суетливым с символами, просто скопируйте и вставьте его из этого ответа Quora.)
Подождите немного, пока PowerShell остановится, и в конечном итоге вы увидите экран, который выглядит следующим образом:
Подушка для всего тела Snuggle-Pedic
Мягкая пена с эффектом памяти
Спите крепко и избавьтесь от стресса с помощью большой подушки, разработанной хиропрактиком для безболезненных ночей.Чтобы выяснить, когда ваша система отключилась и запустилась, не потребуется много усилий. В приведенном выше примере вы увидите, что EventID 6006 и 1074 произошли примерно в одно и то же время два дня назад (22 марта) около 16:00. Затем я выключил свой компьютер (отсюда остановка службы журнала событий и очевидное «сообщение о завершении работы» от EventID 1074). И я снова включил свой компьютер в 5:20 того дня, когда Windows сообщила о названии своего продукта при загрузке (EventID 6009) и запустилась служба журнала событий (EventID 6005).
Пока вы смотрите в журнал, вы также можете искать «незапланированные» или «неожиданные» отключения, которые могут дать вам еще один признак того, что ваша система вышла из строя, произошло отключение электроэнергии или какая-то другая необъяснимая причина. выключение.
Вы также можете попробовать найти эти события непосредственно в средстве просмотра событий Windows 10. Просто откройте папку «Журналы Windows» и нажмите «Система», затем начните прокручивать (или фильтровать) вышеупомянутые идентификаторы событий. Пока вы это делаете, добавьте в смесь EventID «41», который позволит вам узнать, перезагрузилась ли ваша система без корректного завершения работы — один из индикаторов того, что она потенциально вышла из строя, произошла потеря питания или просто возникла проблема с выключением.< /p>
Обновлено от 24 марта 2021 г.: мы впервые опубликовали версию этой истории в 2010 году; Дэвид Мерфи обновил его в 2021 году (!) с новым более быстрым способом использования PowerShell вместо средства просмотра событий, чтобы узнать, когда ваша система в последний раз перезагружалась. Мы также добавили новые изображения.
Читайте также: