Журнал включения и выключения компьютера с Windows 10

Обновлено: 02.07.2024

Как узнать, выключен ли компьютер из-за нестабильного питания?

Я работаю в ИТ-поддержке, и мой английский не очень хорош.
Я пытаюсь узнать больше о Windows.
Сегодня наш компьютер автоматически перезагружается, но как я могу узнать, откуда возникла проблема?
>Я проверяю событие с идентификатором 41 и не могу найти основную причину.
Как узнать, выключен ли компьютер из-за нестабильного питания?

Идентификатор события: 41 |

Общие:
Система перезагрузилась без корректного завершения работы. Эта ошибка может быть вызвана тем, что система перестает отвечать на запросы, аварийно завершает работу или неожиданно отключается питание.

Идентификатор события: 20 |

Общие сведения:
Последнее завершение работы было выполнено со статусом "ложь". Статус успешной загрузки последней загрузки был истинным.

Спасибо, что уделили время моему вопросу!

Просто проверяю, была ли предоставленная информация полезной.

Если ответ помог вам, не забудьте принять его как ответ.
Если нет, ответьте и сообщите нам текущую ситуацию, чтобы оказать дальнейшую помощь.

4 ответа

Для неисправного оборудования лучшим тестом является тестирование подкачки.

Не существует окончательного теста программного обеспечения, надежного для блока питания.

Пожалуйста, временно измените язык по умолчанию на английский, затем запустите сборщики журналов V2 и DM > разместите ссылку на общий доступ в этой теме

Пожалуйста, не забудьте проголосовать и отметить ответы как ответы, если они помогут.

Извините, я не могу. потому что сторонние приложения отклонены в нашей компании (кроме платных приложений).
Какие данные вы хотите, чтобы я собирал?

msinfo32 > сохранить как NFO (не сохранять как текст)

dxdiag > сохранить как текст

%systemroot%\memory.dmp (максимальный размер 1,5 ГБ)
C:\windows\memory.dmp (максимальный размер 1,5 ГБ)

Если есть дампы памяти, используйте отдельные ссылки

Пожалуйста, не забудьте проголосовать и отметить ответы как ответы, если они помогут.

В нижней части каждого сообщения есть:

Предложить как ответ = ответил на вопрос

Слева от каждого сообщения: Голос = полезный пост
.
.
.
.
.

Вот несколько вещей, которые вы можете попробовать:
Попробуйте другую панель питания.
Отсоедините от этой розетки все, кроме ПК, чтобы убедиться, что проблема в самом ПК.
Используйте тестер блока питания, чтобы убедиться, что блок питания обеспечивает правильное напряжение.
Если у вас есть запасной блок питания, попробуйте вместо этого запустить ПК от него.
Запустите приложение для мониторинга температуры, которое записывает температуру в файл. Некоторые модели ЦП могут привести к мгновенному выключению/перезагрузке системы, если они перегреются.
Попробуйте запустить живую ОС с USB-накопителя без накопителей и только с минимальным подключенным оборудованием. Если проблема все еще возникает, значит, вы, по крайней мере, сузили ее до ЦП, материнской платы, ОЗУ или блока питания.
Запустите интенсивный стресс-тест ЦП и ГП, чтобы увидеть, сможете ли вы быстрее воспроизвести отключение. (Поможет вам сузить круг проблем и сэкономить время на устранение неполадок.)
Надеемся, что приведенная выше информация поможет вам.

===========================================
Если ответ полезен, нажмите "Принять ответ" и проголосуйте за него.
Примечание: следуйте инструкциям в нашей документации, чтобы включить уведомления по электронной почте, если вы хотите получать соответствующее уведомление по электронной почте для этой темы

Ваш компьютер неожиданно выключился или вы обнаружили, что он перезагрузился? Если это так, вы можете использовать эти инструкции, чтобы узнать, почему это произошло в Windows 10.

Источник: Windows Central

В Windows 10 система журнала событий отслеживает все, что происходит, в том числе когда и почему компьютер перезагружается или выключается правильно или из-за проблемы.

Хотя обычно вы не задумываетесь о просмотре этой информации, пока Windows 10 снова запускается правильно, иногда вам может понадобиться знать эти сведения, чтобы определить, есть ли проблема, требующая внимания. Или понять, не перезагрузил ли Центр обновления Windows систему, чтобы применить новое обновление, или устройство неожиданно потеряло питание.

Независимо от причины, в Windows 10 предусмотрены различные способы проверки даты, времени и причины неожиданного завершения работы или перезагрузки системы с помощью средства просмотра событий или запроса журналов событий с помощью PowerShell и командной строки.

В этом руководстве по Windows 10 мы покажем вам, как проверить, почему устройство выключилось.

Как определить причину завершения работы в Windows 10 с помощью средства просмотра событий

Чтобы просмотреть журналы средства просмотра событий и определить, почему устройство было выключено или перезапущено, выполните следующие действия:

Откройте Пуск.
Выполните поиск средства просмотра событий и щелкните верхний результат, чтобы открыть консоль.

Пройдите по следующему пути:

Просмотр событий > Журналы Windows > Система

Щелкните правой кнопкой мыши категорию "Система" и выберите параметр "Фильтровать текущий журнал".

Источник: Windows Central

В текстовом поле "Идентификатор всех событий" укажите следующие идентификаторы, разделенные запятой:

41 — устройство не перезапустилось корректно, используя сначала чистое завершение работы. Это событие может быть вызвано тем, что компьютер перестает отвечать на запросы, выходит из строя или неожиданно отключается питание.
1074 — это событие запускается, когда пользователь инициирует ручное завершение работы или перезапуск. Или когда система перезагружается автоматически для применения обновлений, например. Если вы использовали команду выключения с пользовательским сообщением, информация будет записана в разделе «Комментарий».
6006 — это событие регистрируется, когда система журнала событий останавливается во время корректного завершения работы. Эта ошибка обычно возникает после ошибки 1074.
6005 — это событие регистрируется при запуске системы журнала событий, что может указывать на то, когда компьютер загружался.
6008 — указывает, что предыдущее завершение работы системы было неожиданным. Эта ошибка обычно возникает после ошибки 41.

Источник: Windows Central

Примечание: ввод должен выглядеть так: 41 1074 6006 6605 6008 . Windows 10 регистрирует множество типов журналов, это всего лишь несколько событий, которые можно использовать для диагностики проблемы.

Дважды щелкните журнал, чтобы подтвердить информацию.

Источник: Windows Central

Совет. Для перехода между событиями можно использовать стрелки вниз и вверх на клавиатуре. При перемещении между журналами подробные сведения будут отображаться в нижней части экрана на вкладке "Общие".

После выполнения этих шагов вы узнаете, когда и какова возможная причина (например, "синий экран смерти", сбой, неожиданное отключение питания и т. д.), которая могла вызвать перезагрузку или выключение компьютера.

Если вы не можете связать эти журналы с журналом ошибок другого системного компонента, будет сложно определить, что именно вызвало неожиданное срабатывание устройства. Однако эти события помогут понять, что происходит и где искать дальше.

Как определить причину завершения работы в Windows 10 с помощью PowerShell

Чтобы узнать причину завершения работы Windows 10 с помощью PowerShell, выполните следующие действия:

Откройте Пуск.
Выполните поиск PowerShell и щелкните верхний результат, чтобы открыть консоль.

Введите следующую команду для просмотра журналов событий и нажмите Enter:

Get-WinEvent -FilterHashtable @ < LogName = 'System'; 1074, 6006, 6605, 6008; >| Идентификатор списка форматов, LevelDisplayName, TimeCreated, Message

Источник: Windows Central

После выполнения этих шагов в событиях будет указана дата, время и причина, по которой Windows 10 была выключена или перезагружена.

Как определить причину завершения работы в Windows 10 с помощью командной строки

Чтобы проверить, почему компьютер выключается с помощью командной строки, выполните следующие действия:

Откройте Пуск.
Выполните поиск командной строки и щелкните верхний результат, чтобы открыть консоль.

Введите следующую команду для просмотра журналов событий и нажмите Enter:

wevtutil qe System /q:"*[System[(EventID=41) или (EventID=1074) или (EventID=6006) или (EventID=6005) или (EventID=6008)]]" /c:100 /f:текст /rd:истина

Источник: Windows Central

Небольшое примечание. Приведенная выше команда проверит 100 последних журналов на наличие информации о завершении работы. Вы можете изменить параметр /c:100, указав другое число, чтобы проверять больше или меньше событий.

После выполнения этих шагов вы поймете, почему компьютер был неожиданно выключен или перезагружен.

Если вы используете PowerShell или командную строку, вы также можете экспортировать выходные данные в текстовый файл с помощью этих инструкций.

Дополнительные ресурсы по Windows 10

Для получения дополнительных полезных статей, обзоров и ответов на распространенные вопросы о Windows 10 посетите следующие ресурсы:

Рейтинг всех 15 боев с главными боссами Elden Ring

В Elden Ring есть 15 различных сражений с главными боссами, но какие из них самые лучшие (а какие ужасные)? Вот наш окончательный рейтинг всех без исключения главных боссов в игре.

Обнаружено древнее пасхальное яйцо Windows 1.0 с участием Гейба Ньюэлла

Как раз в тот момент, когда вы думали, что хранилища знаний старой Windows 1.0 исчерпаны, появляется новая запись. И это становится еще более захватывающим: этот конкретный самородок знаний содержит отсылку ни к кому иному, как к самому Гейбу Ньюэллу из Valve.

Присоединяйтесь к нам в прямом эфире для Windows Central Video Podcast сегодня в 13:30 по восточному времени

Сегодня в 13:30 по восточному времени мы в прямом эфире с подкастом Windows Central Video, обязательно будьте там!

Ознакомьтесь с этими обязательными приложениями Windows для Суперкубка LVI

Суперкубок LVI наконец-то здесь. Чтобы получить наилучшие впечатления от большой игры, обязательно скачайте эти приложения для Windows 11 и Windows 10.

Если вам интересно узнать, почему ваш компьютер выключился и что именно произошло во время выключения, вы будете рады узнать, что Windows может отслеживать процесс выключения и записывать ряд событий в системный журнал. В этой статье мы увидим, как их найти.

Поскольку ОС использует формат журнала по умолчанию, все события, связанные с отключением, можно просмотреть с помощью встроенного средства просмотра событий. Никаких других сторонних инструментов не требуется.

В Windows 10 есть три события, связанные с выключением и перезапуском.

Идентификатор события 1074. Указывает, что процесс завершения работы был инициирован приложением. Например, это может быть Центр обновления Windows.

Идентификатор события 6006 – событие полного завершения работы. Это означает, что Windows 10 была отключена правильно.

Идентификатор события 6008 — указывает на грязное/неправильное завершение работы. Появляется в журнале, когда предыдущее отключение было неожиданным, т.е. из-за потери питания или BSoD (проверка ошибок).

Вот как найти эти события.

Чтобы найти журнал завершения работы в Windows 10, выполните следующие действия.

Теперь в средстве просмотра событий будут отображаться только события, связанные с выключением.

Примечание. Начиная с Windows 10 Fall Creators Update, операционная система может автоматически повторно открывать приложения, которые были запущены до выключения или перезапуска. Такое поведение совершенно неожиданно для большинства пользователей Windows, которые обновились до последней версии ОС. Чтобы избежать этой проблемы, вы можете добавить на рабочий стол специальное контекстное меню «Завершение работы», которое восстанавливает классическое поведение.

См. следующую статью:

Winaero очень рассчитывает на вашу поддержку. Вы можете помочь сайту и дальше предлагать вам интересный и полезный контент и программное обеспечение, используя следующие варианты:

Если вам понравилась эта статья, поделитесь ею с помощью кнопок ниже. Это не потребует от вас многого, но поможет нам расти. Спасибо за вашу поддержку!

Автор: Сергей Ткаченко

Сергей Ткаченко — разработчик программного обеспечения из России, который основал Winaero еще в 2011 году. В этом блоге Сергей пишет обо всем, что связано с Microsoft, Windows и популярным программным обеспечением. Следите за ним в Telegram, Twitter и YouTube. Просмотреть все сообщения Сергея Ткаченко

Вам интересно, что происходит, когда ваш компьютер выключается и перезагружается? В этот период происходит много событий, и, к счастью, Windows помогает отслеживать весь процесс и ведет запись в системном журнале.

С помощью встроенного средства просмотра событий Windows вы можете отслеживать действия, происходящие на вашем компьютере до, во время и после его выключения или перезапуска. В этой статье мы научим вас, как это сделать, но сначала, что такое средство просмотра событий?

Что такое средство просмотра событий Windows?

Просмотр событий ведет учет приложений и системных сообщений на ПК с Windows 10.Программа регистрирует каждое действие, предпринятое во время работы на компьютере. Тем не менее, если на компьютере работает много пользователей, вы можете использовать средство просмотра событий для отслеживания действий каждого пользователя во время работы устройства.

Кроме того, он помогает пользователям обнаруживать ошибки, информационные сообщения и предупреждения на своих ПК. Более того, вы не можете полностью изменить, остановить или отключить просмотр событий, потому что это основная служба Windows.

Во многих случаях вы можете начать устранение неполадок на компьютере с Windows из средства просмотра событий. Однако, как правило, паниковать не нужно, даже если в системном журнале есть тревожные сообщения или предупреждения. К сожалению, некоторые мошенники используют сообщения в окне просмотра событий, чтобы запугивать и обманывать людей. Они могут манипулировать им, чтобы отображать сообщения об ошибках и предупреждения, даже если ваш компьютер работает правильно.

Без лишних слов давайте покажем вам, как отслеживать, что происходит, когда ваш компьютер выключается или включается, с помощью средства просмотра событий Windows или командной строки.

Наиболее распространенные события, связанные со временем запуска и завершения работы

Выявлено множество событий, связанных с выключением и перезапуском ПК с Windows 10. Тем не менее, в этой статье мы покажем вам четыре самых распространенных, в том числе следующие:

Событие с кодом 41. Оно показывает, что ваш компьютер с Windows перезагрузился, но не выключился полностью.
Идентификатор события 1074. Компьютер записывает это событие, когда приложение принудительно выключает или перезагружает ноутбук. Это событие также помогает узнать, когда пользователь перезапустил или выключил компьютер из меню "Пуск" или с помощью сочетания клавиш CTRL + ALT + DEL.
Идентификатор события 6006: это событие будет записано, если ваш компьютер Windows выключится корректно.
Идентификатор события 6008: иногда, когда ваш компьютер аварийно или неожиданно выключается, вы увидите это событие в системном журнале.

Как просмотреть историю запуска и завершения работы ПК в Windows 10?

Вы можете быстро определить события на вашем компьютере после выключения или перезагрузки с помощью средства просмотра событий Windows. Вы также можете получить доступ к некоторым событиям с помощью командной строки, как мы покажем вам ниже.

Как правило, существует два способа проверки событий, связанных с выключением или перезагрузкой компьютера.

1) Просмотр журнала выключения и перезапуска в средстве просмотра событий

Выполните следующие действия, чтобы просмотреть действия по выключению и перезапуску с помощью средства просмотра событий:

Нажмите сочетание клавиш Windows + R, чтобы вызвать диалоговое окно «Выполнить».
Введите «eventvwr.msc» (без кавычек) и нажмите Enter.
Откроются окна просмотра событий. После этого перейдите к Журналы Windows > Система на левой панели.
Нажмите "Фильтровать текущий журнал" справа.
Введите «41 1074 6006 6008» (без кавычек) в текстовое поле в разделе «Включить/исключить идентификаторы событий», а затем нажмите «ОК», чтобы отфильтровать журнал событий.
После выполнения всех шагов в средстве просмотра событий Windows будут отображаться только действия, связанные с завершением работы.

Важное примечание:

В обновлении Windows 10 Fall Creators Update ОС может автоматически повторно открывать приложения, которые работали до выключения или перезагрузки компьютера. Эта информация полезна для пользователей Windows, которые обновили свою ОС до последней версии.

Вы можете избежать этой проблемы, выполнив следующие действия:

Добавление уникального контекстного меню «Завершение работы» на рабочий стол для восстановления классического поведения.
Просмотр времени последнего завершения работы с помощью командной строки

Не знаете, как проверить время выключения с помощью командной строки Windows? В следующих абзацах мы покажем, как это сделать:

2) Просмотр журнала выключения и перезапуска с помощью командной строки

Если первый метод вам не подходит, вы можете использовать командную строку Windows для проверки системного журнала, выполнив следующие действия:

Нажмите сочетание клавиш Windows + R, чтобы открыть диалоговое окно запуска, а затем введите «cmd» (без кавычек), чтобы открыть командную строку.
Скопируйте и вставьте приведенный ниже код в окно командной строки и нажмите Enter:

система wevtutil qe «/q:*[Система [(EventID=1074)]]» /rd:true /f:text /c:1

Если вместо этого вы хотите просмотреть только отметку времени последнего отключения, скопируйте и вставьте приведенный ниже код, а затем нажмите Enter:

wevtutil qe system «/q:*[Система [(EventID=1074)]]» /rd:true /f:text /c:1 | findstr /i «дата»

Вы можете использовать командную строку для просмотра журнала выключения и запуска в Windows 10. Однако мы рекомендуем использовать средство просмотра событий, главным образом потому, что оно простое и понятное. Кроме того, вам не нужно копировать коды, которыми могут воспользоваться мошенники, чтобы взломать ваш компьютер.

Вы не можете просмотреть журнал перезагрузки и завершения работы на ПК с Windows 10?

Решение проблем с ПК с помощью Auslogics BoostSpeed

Помимо очистки и оптимизации вашего ПК, BoostSpeed защищает конфиденциальность, диагностирует проблемы с оборудованием, предлагает советы по повышению скорости и предоставляет более 20 инструментов для удовлетворения большинства потребностей в обслуживании ПК.

Если у вас есть проблемы с компьютером, такие как поврежденные ключи или ненужные файлы, может возникнуть проблема с просмотром событий перезагрузки и выключения на вашем компьютере. Мы всегда советуем людям использовать наш очиститель реестра, чтобы избавиться от проблемных файлов, которые могут нанести вред их компьютеру. Auslogics BoostSpeed помогает удалить все вредоносные файлы в реестре.

Кроме того, BoostSpeed помогает повысить скорость и производительность вашего компьютера, изменяя неоптимальные системные настройки. Программное обеспечение изменяет настройки подключения к Интернету, чтобы обеспечить беспрепятственный просмотр, более быструю загрузку и лучшее качество аудио- и видеовызовов.

Напоследок

Если вы не можете просмотреть события запуска и завершения работы на своем компьютере с помощью методов, которыми мы с вами поделились, оставьте нам дополнительную информацию. Мы также будем рады, если вы оставите комментарий и поделитесь нашим постом в социальных сетях. Дополнительные советы по проблемам, связанным с Windows 10, можно найти в нашем блоге.

Читайте также: