Оскільки ОС використовує стандартний формат журналу, усі події, пов’язані з завершенням роботи, можна переглядати за допомогою вбудованого засобу перегляду подій. Інші сторонні інструменти не потрібні.
У Windows 10 є три події, пов’язані з вимкненням і перезавантаженням.
Ідентифікатор події 1074 – вказує на те, що процес завершення роботи ініціював додаток. Наприклад, це може бути Windows Update.
Подія ID 6006 – подія чистого вимкнення. Це означає, що Windows 10 вимкнено правильно.
Подія ID 6008 - вказує на брудне/неналежне завершення роботи. З’являється в журналі, коли попереднє завершення роботи було неочікуваним, напр. через втрату живлення або BSoD (перевірка помилок).
Ось як знайти ці події.
Щоб знайти журнал завершення роботи в Windows 10, виконайте наступне.
- Одночасно натисніть клавіші Win + R на клавіатурі, щоб відкрити діалогове вікно «Виконати», введітьeventvwr.mscі натисніть клавішу Enter.
- У засобі перегляду подій виберіть Журнали Windows -> Система ліворуч.
- Праворуч натисніть на посиланняФільтр поточного журналу.
- У наступному діалоговому вікні введіть рядок1074, 6006, 6008у текстове поле підВключає/виключає ідентифікатори подій.
- Натисніть OK, щоб відфільтрувати журнал подій.
Тепер засіб перегляду подій відображатиме лише події, пов’язані з вимкненням.
Примітка. Починаючи з Windows 10 Fall Creators Update, операційна система може автоматично повторно відкривати програми, які працювали до вимкнення або перезавантаження. Така поведінка є абсолютно неочікуваною для більшості користувачів Windows, які оновили ОС до останньої версії. Щоб уникнути цієї проблеми, ви можете додати на робочий стіл спеціальне контекстне меню «Завершити роботу», яке відновить класичну поведінку.
Перегляньте таку статтю:
Додайте контекстне меню завершення роботи в Windows 10
Це воно.
