Windows 10 peut planter. En fait, à ses débuts, il le faisait beaucoup. Un crash n'est pas un événement d'arrêt normal. C'est un arrêt forcé initié par le système. Les utilisateurs peuvent également forcer la fermeture de Windows 10 sans utiliser le menu d'alimentation. Tout ce que vous avez à faire est d'appuyer sur le bouton d'alimentation de votre ordinateur portable ou de votre ordinateur de bureau et de le maintenir enfoncé jusqu'à ce que le système s'éteigne. Vous ne devriez pas forcer votre système à s'arrêter à moins qu'il n'y ait absolument aucune alternative. Si vous pensez que votre système est tombé en panne ou que quelqu'un l'a forcé à s'arrêter, vous pouvez vérifier. Le journal des événements vous permet de vérifier si Windows 10 s'est arrêté normalement ou non. Tout ce que vous devez savoir est l'ID d'événement correct à rechercher.
ID d'événement d'arrêt de Windows 10
Pour afficher les événements d'arrêt de Windows 10, ouvrez la boîte d'exécution via le raccourci clavier Win + R et tapez ce qui suit ;
eventvwr.msc
Appuyez sur la touche Entrée pour ouvrir l'Observateur d'événements.

Dans la colonne de gauche, développez Journaux Windows>Système. Regardez la colonne de droite et vous trouverez une option pour filtrer le journal actuel. Cliquez sur « Filtrer le journal actuel… ».

Dans Filtrer le journal actuel, cliquez à l'intérieur de la zone. C'est ici que vous entrerez un ID d'événement pour afficher tous les événements enregistrés qui lui correspondent.

Identifiant de l'événement
En ce qui concerne l'arrêt du système, l'arrêt forcé, le plantage du système et le redémarrage du système, voici les ID d'événement que vous devez filtrer ;
Arrêt forcé : ID d'événement 6008
Arrêt normal : ID d'événement 6006
Crash du système/BSOD : ID d'événement 1001
Système activé : ID d'événement 6005
Il n'y a aucun moyen de savoir quand un système a été redémarré, cependant, vous pouvez filtrer les ID d'événement 6006 et 6005 et comparer l'horodatage de chacun.
Informations sur l'ID d'événement
Les informations décrivant l'un des événements répertoriés ci-dessus ne vous diront pas en termes simples que votre système a été arrêté ou qu'il s'est écrasé. Si c'est ce que vous recherchez, l'événement enregistré est votre réponse. Dans tous les cas, l'événement aura une date et une heure.
Ce qui suit montre les informations d'événement pour le démarrage du système. La description indique simplement que le service d'événement a été démarré. C'est le service qui enregistre tous les événements sur Windows et il démarre et s'arrête avec Windows.

Les événements ne feront pas la différence entre la façon dont un système a été arrêté, c'est-à-dire via le menu d'alimentation ou via l'invite de commande, ou par une application. Il ne peut pas non plus faire la différence entre la façon dont un système a été forcé de s'arrêter, c'est-à-dire si le bouton d'alimentation a été maintenu enfoncé ou si un système a été débranché.