Hoe te controleren of Windows 10 normaal wordt afgesloten

Windows 10 kan crashen. Sterker nog, in zijn begindagen deed het dat veel. Een crash is geen normale uitschakelgebeurtenis. Het is een gedwongen afsluiting die door het systeem wordt geïnitieerd. Ook gebruikers kunnen Windows 10 dwingen af ​​te sluiten zonder het power-menu te gebruiken. Het enige dat u hoeft te doen, is de aan / uit-knop op uw laptop of desktop ingedrukt te houden totdat het systeem wordt uitgeschakeld. U moet uw systeem niet dwingen om af te sluiten, tenzij er absoluut geen alternatief is. Als u vermoedt dat uw systeem is gecrasht of dat iemand het heeft gedwongen af ​​te sluiten, kunt u dit controleren. Met het gebeurtenissenlogboek kunt u controleren of Windows 10 normaal wordt afgesloten of niet. Het enige dat u hoeft te weten, is de juiste gebeurtenis-ID waarnaar u moet zoeken.

Windows 10 Afsluitgebeurtenis-ID's

Om Windows 10 afsluitgebeurtenissen te bekijken, opent u het vak Uitvoeren via de Win+R-sneltoets en typt u het volgende;

eventvwr.msc

Tik op de Enter-toets om Event Viewer te openen.

Vouw in de linkerkolom Windows-logboeken> Systeem uit. Kijk naar de kolom aan de rechterkant en je vindt een optie om het huidige logboek te filteren. Klik op 'Filter huidig ​​logboek...'.

Klik in het huidige logboek filteren in het vak. Hier voert u een gebeurtenis-ID in om alle geregistreerde gebeurtenissen te bekijken die daarmee overeenkomen.

Evenement-ID

Met betrekking tot systeemuitschakeling, geforceerde afsluiting, systeemcrash en een herstart van het systeem zijn de volgende gebeurtenis-ID's waarop u moet filteren;

Gedwongen afsluiten: gebeurtenis-ID 6008

Normaal afsluiten: gebeurtenis-ID 6006

Systeemcrash/BSOD: gebeurtenis-ID 1001

Systeem ingeschakeld: gebeurtenis-ID 6005

Er is geen manier om te zeggen wanneer een systeem opnieuw is opgestart, maar u kunt filteren op gebeurtenis-ID's 6006 en 6005 en de tijdstempel op elk ervan vergelijken.

Evenement-ID-informatie

De informatie die een van de bovengenoemde gebeurtenissen beschrijft, zal u niet in eenvoudige bewoordingen vertellen dat uw systeem is afgesloten of is gecrasht. Als dat is wat u zoekt, is de gebeurtenis die wordt geregistreerd uw antwoord. In alle gevallen wordt het evenement voorzien van een datum- en tijdstempel.

Het volgende toont de gebeurtenisinformatie voor het opstarten van het systeem. De beschrijving zegt gewoon dat de evenementservice is gestart. Dit is de service die alle gebeurtenissen op Windows registreert en begint met en stopt met Windows.

De gebeurtenissen maken geen onderscheid tussen hoe een systeem is afgesloten, bijv. via het power-menu of via de opdrachtprompt, of door een app. Het kan ook geen onderscheid maken tussen hoe een systeem werd gedwongen om af te sluiten, dat wil zeggen dat de aan/uit-knop werd ingedrukt of dat een systeem werd losgekoppeld.