So überprüfen Sie, ob Windows 10 normal heruntergefahren wird

Windows 10 kann abstürzen. Tatsächlich hat es das in seiner Anfangszeit sehr oft getan. Ein Absturz ist kein normales Abschaltereignis. Es handelt sich um ein vom System eingeleitetes erzwungenes Herunterfahren. Auch Benutzer können das Herunterfahren von Windows 10 erzwingen, ohne das Power-Menü zu verwenden. Sie müssen lediglich den Netzschalter Ihres Laptops oder Desktops gedrückt halten, bis das System herunterfährt. Sie sollten Ihr System nicht zum Herunterfahren zwingen, es sei denn, es gibt absolut keine Alternative. Wenn Sie vermuten, dass Ihr System abgestürzt ist oder jemand das Herunterfahren erzwungen hat, können Sie dies überprüfen. Im Ereignisprotokoll können Sie überprüfen, ob Windows 10 normal heruntergefahren wird oder nicht. Alles, was Sie wissen müssen, ist die richtige Ereignis-ID, nach der Sie suchen müssen.

Ereignis-IDs für das Herunterfahren von Windows 10

Um Ereignisse zum Herunterfahren von Windows 10 anzuzeigen, öffnen Sie das Ausführungsfeld über die Tastenkombination Win+R und geben Sie Folgendes ein;

eventvwr.msc

Tippen Sie auf die Eingabetaste, um die Ereignisanzeige zu öffnen.

Erweitern Sie in der linken Spalte Windows-Protokolle>System. Sehen Sie sich die Spalte rechts an und Sie finden eine Option zum Filtern des aktuellen Protokolls. Klicken Sie auf „Aktuelles Protokoll filtern…“.

Klicken Sie im Filter Current Log in das Feld. Hier geben Sie eine Ereignis-ID ein, um alle protokollierten Ereignisse anzuzeigen, die ihr entsprechen.

Ereignis-ID

In Bezug auf das Herunterfahren des Systems, das erzwungene Herunterfahren, den Systemabsturz und einen Systemneustart sind die folgenden Ereignis-IDs, nach denen Sie filtern müssen;

Erzwungenes Herunterfahren: Ereignis-ID 6008

Normales Herunterfahren: Ereignis-ID 6006

Systemabsturz/BSOD: Ereignis-ID 1001

System eingeschaltet: Ereignis-ID 6005

Es gibt jedoch keine Möglichkeit festzustellen, wann ein System neu gestartet wurde. Sie können jedoch nach Ereignis-IDs 6006 und 6005 filtern und den Zeitstempel jedes einzelnen vergleichen.

Informationen zur Ereignis-ID

Die Informationen, die eines der oben aufgeführten Ereignisse beschreiben, sagen Ihnen nicht einfach, dass Ihr System heruntergefahren wurde oder abgestürzt ist. Wenn Sie danach suchen, ist das protokollierte Ereignis Ihre Antwort. In allen Fällen hat das Ereignis einen Datums- und Zeitstempel.

Im Folgenden werden die Ereignisinformationen für den Systemstart angezeigt. In der Beschreibung steht lediglich, dass der Ereignisdienst gestartet wurde. Dies ist der Dienst, der alle Ereignisse unter Windows protokolliert und mit Windows beginnt und mit Windows endet.

Die Ereignisse unterscheiden nicht, wie ein System heruntergefahren wurde, dh über das Power-Menü oder über die Eingabeaufforderung oder durch eine App. Es kann auch nicht unterscheiden, wie ein System zum Herunterfahren gezwungen wurde, dh ob der Netzschalter gedrückt gehalten wurde oder ein System aus der Steckdose gezogen wurde.