Ponieważ system operacyjny korzysta z domyślnego formatu dziennika, wszystkie zdarzenia związane z zamknięciem można przeglądać za pomocą wbudowanego narzędzia Podgląd zdarzeń. Nie są wymagane żadne inne narzędzia stron trzecich.
W systemie Windows 10 istnieją trzy zdarzenia związane z zamknięciem i ponownym uruchomieniem.
Identyfikator zdarzenia 1074 — wskazuje, że proces zamykania został zainicjowany przez aplikację. Może to być na przykład Windows Update.
Identyfikator zdarzenia 6006 — zdarzenie czystego zamknięcia. Oznacza to, że system Windows 10 został poprawnie wyłączony.
Identyfikator zdarzenia 6008 — wskazuje nieprawidłowe/nieprawidłowe zamknięcie. Pojawia się w logu, gdy poprzednie wyłączenie było nieoczekiwane, np. z powodu utraty zasilania lub BSoD (sprawdzanie błędów).
Oto jak znaleźć te wydarzenia.
Aby znaleźć dziennik zamykania systemu Windows 10wykonaj następujące czynności.
- Naciśnij jednocześnie klawisze Win + R na klawiaturze, aby otworzyć okno dialogowe Uruchom, wpiszwydarzenievwr.msci naciśnij klawisz Enter.
- W Podglądzie zdarzeń wybierz Dzienniki systemu Windows -> System po lewej stronie.
- Po prawej stronie kliknij linkFiltruj bieżący dziennik.
- W następnym oknie dialogowym wpisz linię1074, 6006, 6008w polu tekstowym podZawiera/wyklucza identyfikatory zdarzeń.
- Kliknij OK, aby przefiltrować dziennik zdarzeń.
Teraz Podgląd zdarzeń będzie wyświetlał tylko zdarzenia związane z zamknięciem.
Uwaga: począwszy od aktualizacji Windows 10 Fall Creators Update, system operacyjny może automatycznie ponownie otwierać aplikacje, które były uruchomione przed zamknięciem lub ponownym uruchomieniem. To zachowanie jest całkowicie nieoczekiwane dla większości użytkowników systemu Windows, którzy dokonali aktualizacji do najnowszej wersji systemu operacyjnego. Aby uniknąć tego problemu, możesz dodać do pulpitu specjalne menu kontekstowe „Zamknij”, które przywraca klasyczne zachowanie.
Zobacz następujący artykuł:
Dodaj menu kontekstowe zamykania w systemie Windows 10
Otóż to.
