Użyj Podglądu zdarzeń , aby sprawdzić, kiedy system Windows się uruchomił i zaczął wyłączać. Utwórz niestandardowy widok dziennika systemowego i filtruj zdarzenia o identyfikatorach 12, 13, 6005, 6006, 6008 i 1074. System Windows rejestruje te zdarzenia automatycznie, więc nie ma potrzeby instalowania osobnego rejestratora. Wpisy opisują aktywność systemu operacyjnego i usługi zdarzeń; nie zawsze oznaczają dokładny moment naciśnięcia przycisku zasilania.
Przefiltruj dzienniki systemu Windows > dziennik systemowy , a następnie sprawdź źródło każdego zdarzenia oraz jego identyfikator. Microsoft ostrzega, że identyfikator zdarzenia może być używany przez różne źródła, więc sam identyfikator nie wystarczy do identyfikacji zdarzenia.
| Identyfikator zdarzenia | Źródło | Co ci to mówi |
|---|---|---|
| 12 | Kernel-General | System operacyjny został uruchomiony. |
| 13 | Kernel-General | System operacyjny jest wyłączany. |
| 6005 | Dziennik zdarzeń | Usługa Rejestru zdarzeń została uruchomiona, zazwyczaj podczas rozruchu. |
| 6006 | Dziennik zdarzeń | Usługa Rejestru zdarzeń została zatrzymana, zazwyczaj podczas próby prawidłowego zamknięcia systemu. |
| 6008 | Dziennik zdarzeń | Poprzednie wyłączenie systemu było nieoczekiwane; system Windows odnotowuje to po ponownym uruchomieniu. |
| 1074 | User32 | Proces lub użytkownik zażądał wyłączenia lub ponownego uruchomienia; wiadomość może zawierać nazwę procesu i powód. |
W przypadku czystego restartu zdarzenia 1074 i 13 mogą pomóc w wyświetleniu sekwencji żądania i wyłączenia. Zdarzenia 41 z Kernel-Power i 6008 mogą wskazywać na wyłączenie, które nie zakończyło się normalnie, na przykład po awarii lub utracie zasilania. Te rekordy pomagają ustalić oś czasu, ale same w sobie nie stanowią pełnej diagnostyki.
Podgląd zdarzeń przechowuje dziennik systemowy na jednej liście z wieloma niepowiązanymi wpisami. Widok niestandardowy zapisuje filtr, dzięki czemu można powrócić do odpowiednich zdarzeń bez konieczności ponownego konfigurowania.
Wybierz zapisany widok i sprawdź kolumny Data i godzina , Źródło oraz Identyfikator zdarzenia . Posortuj według czasu, aby utworzyć sekwencję. Kliknij dwukrotnie wpis, aby otworzyć jego właściwości i przeczytać pełną wiadomość; na przykład zdarzenie Kernel-General 12 opisuje uruchomienie systemu operacyjnego. Porównaj źródło i wiadomość z identyfikatorem zdarzenia, zamiast zakładać, że każdy wynik o pasującym numerze oznacza to samo.
Jeśli widzisz zdarzenie 6008 lub 41, sprawdź pobliskie wpisy, takie jak 1074, 13 i 1001, aby uzyskać więcej informacji o kolejnym uruchomieniu lub możliwej awarii. Brak zdarzenia 6006 nie dowodzi, że system Windows nigdy nie został zamknięty; przerwane zamknięcie systemu, metoda ponownego uruchomienia lub nadpisanie dziennika systemowego może zmienić to, co pozostaje dostępne. System Windows przechowuje zdarzenia tylko do momentu, aż dziennik osiągnie skonfigurowany rozmiar i sposób przechowywania, więc starsze rekordy mogą już nie być dostępne.
Po wybraniu widoku niestandardowego wybierz opcję „ Zapisz wszystkie zdarzenia w widoku niestandardowym jako” w panelu „Akcje” (lub odpowiednie polecenie z menu kontekstowego widoku). Wybierz format CSV dla arkusza kalkulacyjnego, XML dla ustrukturyzowanych danych zdarzeń lub EVTX, jeśli chcesz zachować natywny plik dziennika zdarzeń do późniejszego wglądu. Zapisz plik pod nazwą opisową, taką jak startup-shutdown.csv .
Istnieje polecenie o podobnej nazwie „Eksportuj widok niestandardowy” . Zapisuje ono definicję filtra jako plik XML, dzięki czemu widok można zaimportować w inne miejsce; nie eksportuje ono jednak pasujących rekordów zdarzeń. Aby wyeksportować rekordy, należy użyć opcji „Zapisz wszystkie zdarzenia w widoku niestandardowym jako” . W programie Excel lub innym arkuszu kalkulacyjnym należy potwierdzić import kolumn daty i godziny jako daty przed sortowaniem lub obliczaniem interwałów.
Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.
Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.
My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.
Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF i bezpiecznego podglądu zmian wsadowych.
Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.
Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.
Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.
Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.
Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.
Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.
