Eftersom operativsystemet använder standardloggformatet kan alla händelser relaterade till avstängningen ses med det inbyggda Event Viewer-verktyget. Inga andra verktyg från tredje part krävs.
I Windows 10 finns det tre händelser kopplade till avstängning och omstart.
Händelse-ID 1074 - Indikerar att avstängningsprocessen initierades av en app. Det kan till exempel vara Windows Update.
Händelse-ID 6006 - Den rena avstängningshändelsen. Detta betyder att Windows 10 stängdes av korrekt.
Händelse-ID 6008 - Indikerar en smutsig/olämplig avstängning. Visas i loggen när föregående avstängning var oväntad, t.ex. på grund av strömavbrott eller BSoD (Bug check).
Så här hittar du dessa händelser.
För att hitta avstängningsloggen i Windows 10, gör följande.
- Tryck på Win + R-tangenterna samtidigt på tangentbordet för att öppna dialogrutan Kör, skriveventvwr.mscoch tryck på Enter.
- I Event Viewer, välj Windows Logs -> System till vänster.
- Klicka på länken till högerFiltrera aktuell logg.
- Skriv raden i nästa dialogruta1074, 6006, 6008i textrutan underInkluderar/exkluderar händelse-ID:n.
- Klicka på OK för att filtrera händelseloggen.
Nu kommer händelsevisaren endast att visa händelser relaterade till avstängning.
Obs: Från och med Windows 10 Fall Creators Update kan operativsystemet automatiskt öppna appar som kördes innan de stängdes av eller startade om. Detta beteende är helt oväntat för de flesta Windows-användare som uppgraderat till den senaste versionen av operativsystemet. För att undvika det här problemet kan du lägga till en speciell snabbmeny för 'Stäng av' på skrivbordet som återställer det klassiska beteendet.
Se följande artikel:
Lägg till kontextmeny för avstängning i Windows 10
Det är allt.
