Windows 10 può bloccarsi. In effetti, nei suoi primi giorni, lo ha fatto molto. Un arresto anomalo non è un normale evento di arresto. È un arresto forzato avviato dal sistema. Anche gli utenti possono forzare l'arresto di Windows 10 senza utilizzare il menu di alimentazione. Tutto quello che devi fare è premere e tenere premuto il pulsante di accensione sul tuo laptop o desktop fino allo spegnimento del sistema. Non dovresti forzare lo spegnimento del tuo sistema a meno che non ci sia assolutamente alcuna alternativa. Se sospetti che il tuo sistema si sia bloccato o che qualcuno lo abbia costretto a spegnersi, puoi controllare. Il registro degli eventi ti consente di verificare se Windows 10 si spegne normalmente o meno. Tutto quello che devi sapere è l'ID evento corretto da cercare.
ID evento di spegnimento di Windows 10
Per visualizzare gli eventi di arresto di Windows 10, apri la casella Esegui tramite la scorciatoia da tastiera Win+R e digita quanto segue;
eventvwr.msc
Tocca il tasto Invio per aprire il Visualizzatore eventi.

Nella colonna di sinistra espandi Registri di Windows>Sistema. Guarda la colonna a destra e troverai un'opzione per filtrare il registro corrente. Fare clic su "Filtra registro corrente...".

In Filtro registro corrente, fare clic all'interno della casella. Qui è dove inserirai un ID evento per visualizzare tutti gli eventi registrati che corrispondono ad esso.

ID evento
Per quanto riguarda l'arresto del sistema, l'arresto forzato, l'arresto anomalo del sistema e il riavvio del sistema, i seguenti sono gli ID evento per i quali è necessario filtrare;
Spegnimento forzato: ID evento 6008
Spegnimento normale: ID evento 6006
Crash di sistema/BSOD: ID evento 1001
Sistema attivato: ID evento 6005
Non c'è modo di sapere quando un sistema è stato riavviato, tuttavia, puoi filtrare per gli ID evento 6006 e 6005 e confrontare il timestamp su ciascuno di essi.
Informazioni sull'ID evento
Le informazioni che descrivono uno degli eventi sopra elencati non ti diranno in termini semplici che il tuo sistema è stato spento o si è bloccato. Se è quello che stai cercando, l'evento che viene registrato è la tua risposta. In ogni caso, l'evento avrà una data e un'ora.
Quanto segue mostra le informazioni sull'evento per l'avvio del sistema. La descrizione dice semplicemente che il servizio eventi è stato avviato. Questo è il servizio che registra tutti gli eventi su Windows e inizia e termina con Windows.

Gli eventi non faranno differenza tra il modo in cui un sistema è stato spento, ad esempio tramite il menu di alimentazione o tramite il prompt dei comandi o tramite un'app. Inoltre, non è possibile distinguere tra il modo in cui un sistema è stato forzato a spegnersi, ad esempio il pulsante di accensione è stato tenuto premuto o il sistema è stato scollegato.