Utilizza il Visualizzatore eventi per verificare quando Windows si è avviato e ha iniziato a spegnersi. Crea una visualizzazione personalizzata per il registro di sistema e filtra per ID evento 12, 13, 6005, 6006, 6008 e 1074. Windows registra automaticamente questi eventi, quindi non è necessario installare un programma di registrazione separato. Le voci descrivono l'attività del sistema operativo e del servizio eventi; non sempre indicano il momento esatto in cui è stato premuto il pulsante di accensione.
Filtra i registri di Windows > Registro di sistema, quindi controlla l'origine di ciascun evento e il relativo ID. Microsoft avverte che un ID evento può essere utilizzato da origini diverse, quindi un ID da solo non è sufficiente per identificare un evento.
| ID evento | Fonte | Cosa ti dice |
|---|---|---|
| 12 | Kernel-Generale | Il sistema operativo si è avviato. |
| 13 | Kernel-Generale | Il sistema operativo si sta arrestando. |
| 6005 | Registro eventi | Il servizio Registro eventi è stato avviato, solitamente all'avvio del sistema. |
| 6006 | Registro eventi | Il servizio Registro eventi si arresta, in genere durante un arresto ordinato. |
| 6008 | Registro eventi | L'arresto precedente è stato imprevisto; Windows lo registra al successivo riavvio. |
| 1074 | Utente32 | Un processo o un utente ha richiesto l'arresto o il riavvio; il messaggio può includere il processo e la motivazione. |
Per un riavvio pulito, gli eventi 1074 e 13 possono aiutare a visualizzare la sequenza di richiesta e spegnimento. Gli eventi 41 di Kernel-Power e 6008 possono indicare uno spegnimento non completato normalmente, ad esempio dopo un arresto anomalo o un'interruzione di corrente. Questi dati aiutano a stabilire una cronologia, ma da soli non costituiscono una diagnosi completa.
Il Visualizzatore eventi mantiene il registro di sistema in un unico elenco con molte voci non correlate. Una visualizzazione personalizzata salva un filtro in modo da poter tornare agli eventi pertinenti senza dover ripetere la configurazione.
Seleziona la visualizzazione salvata e rivedi le colonne Data e ora , Origine e ID evento . Ordina per ora per creare una sequenza. Fai doppio clic su una voce per aprirne le proprietà e leggere il messaggio completo; ad esempio, un evento Kernel-Generale 12 descrive l'avvio del sistema operativo. Confronta l'origine e il messaggio con l'ID evento anziché presumere che ogni risultato con un numero corrispondente abbia lo stesso significato.
Se visualizzi l'evento 6008 o 41, esamina le voci vicine come 1074, 13 e 1001 per ottenere maggiori informazioni sul prossimo avvio o su un possibile arresto anomalo. L'assenza dell'evento 6006 non dimostra che Windows non sia mai stato arrestato; un arresto interrotto, un metodo di riavvio errato o la sovrascrittura del registro di sistema possono modificare le informazioni disponibili. Windows conserva gli eventi solo fino a quando il registro non raggiunge le dimensioni e i parametri di conservazione configurati, pertanto i record più vecchi potrebbero non essere più presenti.
Con la vista personalizzata selezionata, scegli Salva tutti gli eventi nella vista personalizzata come nel riquadro Azioni (o il comando corrispondente dal menu contestuale della vista). Scegli CSV per un foglio di calcolo, XML per dati di eventi strutturati o EVTX quando desideri conservare un file di registro eventi nativo per una successiva revisione. Salva il file con un nome descrittivo, ad esempio startup-shutdown.csv .
Esiste un comando con un nome simile, " Esporta vista personalizzata" . Questo comando salva la definizione del filtro come file XML, consentendo di importare la vista altrove; non esporta i record degli eventi corrispondenti. Per esportare i record, utilizzare il comando "Salva tutti gli eventi nella vista personalizzata come" . In Excel o in un altro foglio di calcolo, verificare che le colonne di data e ora vengano importate come date prima di ordinare o calcolare gli intervalli.
Trasforma una foto in un dipinto, uno schizzo a matita o un fumetto con FotoSketcher Studio. Scopri come scegliere un effetto, regolare l'anteprima e salvare la tua opera.
Scopri cosa rivela Audio Identifier su bitrate, codificatori e tag, come funziona il suo flusso di lavoro precedente e quali strumenti attuali analizzano i file o identificano i brani.
My Photo Index è un catalogo di foto di Windows, ormai datato, per l'etichettatura, la valutazione e la visualizzazione di immagini locali. Esamina le sue funzionalità documentate, i limiti di compatibilità e un'alternativa ancora supportata.
Scopri come utilizzare Attribute Changer per modificare gli attributi e i timestamp dei file di Windows, aggiornare le date EXIF delle foto JPEG e visualizzare in anteprima le modifiche in blocco in tutta sicurezza.
Imposta uno sfondo diverso per ogni monitor di Windows 10, identifica gli schermi, regola l'adattamento dell'immagine e risolvi i problemi relativi alle opzioni del monitor mancanti.
Scopri cosa fa pViewer, come funzionano le sue modalità foto e fumetto, quale edizione per Windows scaricare e quali sono le differenze tra la versione precedente e quella riscritta.
Configura una presentazione di immagini in Windows 7 o 8, crea un piccolo collegamento in VBScript e assegna una scorciatoia da tastiera per passare allo sfondo successivo.
Scopri come creare un progetto NeoDownloader, scegliere l'ambito di scansione, impostare i filtri delle immagini e la destinazione, e rivedere i download in batch.
Utilizza XnConvert per applicare effetti, ridimensionare le foto e convertire i formati delle immagini in batch. Scegli le impostazioni di output, visualizza in anteprima le modifiche e proteggi i tuoi originali.
Scopri come ManicTime tiene traccia dell'utilizzo delle applicazioni, dei tempi di attività e di inattività e dei documenti, e trasforma la cronologia delle tue attività in tag di progetto e fogli presenze.
