Windows: Лог Выключений/Перезагрузок
При диагностики проблемы, которая вызывает неожиданные перезагрузки или выключения машины под управлением Windows, важно знать, какие события могут быть с этим связаны, коды этих событий (англ. event ID) и как найти соответствующие логи.
В этой заметке я публикую коды событий, связанных с выключением/перезагрузкой системы.
Я также показываю, как просмотреть историю включений/выключений с помощью стандартного приложения «Просмотр событий» (англ. Event Viewer) или из командной строки с помощью PowerShell.
Коды Событий Выключения
Список кодов в журнале событий Windows, связанных с выключением или перезагрузкой системы:
| Event ID | Описание |
|---|---|
| 41 | Система была перезагружена без корректного завершения работы. |
| 1074 | Система была корректного выключена пользователем или процессом. |
| 1076 | Следует за Event ID 6008 и означает, что первый пользователь (с правом выключения системы) подключившийся к серверу после неожиданной перезагрузки или выключения, указал причину этого события. |
| 6005 | Запуск «Журнала событий Windows» (англ. Event Log). Указывает на включение системы. |
| 6006 | Остановка «Журнала событий Windows» (англ. Event Log). Указывает на выключение системы. |
| 6008 | Предыдущее выключение системы было неожиданным. |
| 6009 | Версия операционной системы, зафиксированная при загрузке системы. |
| 6013 | Время работы системы (англ. system uptime) в секундах. |
«Просмотр событий» — История Выключений
События связанные с выключениями системы (включая дату и время) могут быть просмотрены с помощью программы «Просмотр событий».
Запустить «Просмотр событий» и найти события связанные с выключениями:
- Нажмите клавишу Win , наберите eventvwr и запустите Просмотр событий
- В панели слева разверните Журналы Windows и перейдите в Система
- Щелкните правой кнопкой мыши на Система и выберите Фильтр текущего журнала . . .
- Введите следующие коды в поле < Все коды событий > и нажмите OK :41,1074,1076,6005,6006,6008,6009,6013
Логи Выключений в PowerShell
Журналы выключения/перезагрузки в Windows также можно получить из командной строки с помощью команды
Как определить причину аварийного завершения работы Windows?
Часто, если на компьютере выполняется установка какой-то программы, обновления, идет загрузка фильма, пользователи оставляют устройство без присмотра на некоторое время. Оставив компьютер включенным и, вернувшись через некоторое время, пользователь может обнаружить его выключенным. Возникает вопрос, что стало причиной аварийного завершения работы Windows.
Узнать, что стало причиной аварийного завершения работы Windows 7, 8.1 и 10 можно простым способом. Все события, связанные с завершением работы или перезагрузкой, записываются в системный журнал. Каждое событие имеет свой код, который указывает на причины выключения ПК. Ввел его в поисковую строку Google или Bing, можно узнать, что стало причиной завершения работы Windows. Чтобы получить доступ к этому журналу, стоит выполнить следующие действия.
- Жмём «Win+R» и вводим «eventvwr.msc».
- Откроется небольшое окно «Просмотра событий». Выбираем «Журналы событий», «Система».
- Открываем событие по дате и времени, когда предположительно компьютер был выключен аварийно. Смотрим код события.
- Теперь вводим в поисковике «Код события …» и читаем, что означает данный код.
Таким простым способом можно контролировать всё, что происходит на ПК, а не только аварийные события. При этом не нужно устанавливать никаких дополнительных программ или обращаться к специалисту. Все просто, бесплатно и безопасно для системы.
Как посмотреть в журнале событий из за чего выключается компьютер
Как найти журнал выключения в Windows 10
- Нажмите вместе клавиши Win + R на с клавиатуры, чтобы открыть диалоговое окно «Выполнить», введите eventvwr.msc и нажмите клавишу Enter.
- В средстве просмотра событий выберите Журналы Windows -> Система слева.
- Справа щелкните ссылку Фильтровать текущий журнал .
- В следующем диалоговом окне введите строку 1074, 6006, 6008 в текстовое поле в разделе Включает/исключает идентификаторы событий .
- Нажмите OK, чтобы отфильтровать журнал событий.
Теперь в средстве просмотра событий будут отображаться только события, связанные с выключением. 
Как посмотреть причину отключения компьютера?
Чтобы его запустить, нажмите клавишу [Win] и введите ключевое слово «стабильность» (Reliability). Выберите в результатах «Просмотр журнала надежности системы» (View reliability history). Если Windows зависала или аварийно завершала работу, в журнале будет информация о сбое Windows (Windows failure).
Как узнать что стало причиной аварийного завершения работы Windows 7?
встроенный Журнал событий, в левой колонке выберите Журналы Windows → Система, а справа нажмите ссылку «Фильтр текущего журнала». В открывшемся окне в поле включения или исключение кодов событий введите через запятую числа 1074, 6006, 6008 и нажмите OK.
Как посмотреть логи перезагрузки Windows?
В строке поиска или в меню выполнить (выполнить вызывается клавишами Win+R) введите eventvwr. msc и нажмите клавишу Enter.
Как посмотреть историю перезагрузки компьютера?
- Откройте журнал Windows (Event Viewer). .
- На левой панели откройте Журналы Windows —> Система. .
- В средней панели вы увидите список событий, которые произошли во время работы Windows. .
- Если журнал событий большой, сортировка не будет работать.
Как узнать из за чего выключается ноутбук?
- Ноутбук засорен пылью
- Закрыты вентиляционные отверстия
- Проблемы с аккумулятором
- Система заражена вирусами
- Переполнена автозагрузка
- Переустановка операционной системы
- Программы и игры, установленные на ноутбуке
- Какая-то аппаратная поломка
Как узнать что случилось с компьютером?
Откройте «Панель управления» (Control Panel), найдите пункт «Администрирование» (Administrative Tools) и выберите «Управление компьютером» (Computer Management). Здесь вы увидите «Просмотр событий» (Event Viewer) в левой навигационной панели. Вот в этом пункте меню и находятся «Журналы Windows».
Как зайти в журнал событий Windows 7?
Журналы событий в Windows 7
По умолчанию помещается в %SystemRoot%\System32\Winevt\Logs\Application. Evtx. Установка – в этот журнал записываются события, возникающие при установке и настройке операционной системы и ее компонентов. По умолчанию размещается в %SystemRoot%\System32\Winevt\Logs\Setup.
Как посмотреть логи в Windows 7?
После нажатия комбинации “ Win+R и введите eventvwr. msc ” в любой системе Виндовс вы попадаете в просмотр событий. У вас откроется окно, где нужно развернуть Журналы Windows. В данном окне можно просмотреть все программы, которые открывались на ОС и, если была допущена ошибка, она также отобразится.
Как посмотреть время выключения компьютера Windows 7?
- Запустите диспетчер задач. Для этого нажмите правой кнопкой мыши на меню «Пуск» и выберите соответствующий пункт в меню.
- Перейдите на вкладку «Производительность».
- В нижней части окна можно увидеть время беспрерывной работы системы.
Как посмотреть логи выключения компьютера?
Зайти в панель управления, либо из кнопки Пуск, либо в Мой компьютер, затем в разделе «Система и безопасность», выбрать раздел «Просмотр журнала событий». И вот тут по правую сторону приложения ищем строчку с Источником «Kernel General», именно она отвечает за запуск и выключения компьютера.
Как узнать из за чего перезагружается компьютер?
- Проверьте соединение всех элементов. .
- Убедитесь в отсутствии перегрева элементов компьютера. .
- Замените термопасту на процессоре. .
- Проверьте оперативную память.
Как узнать из за чего перезагружается компьютер Windows 10?
- особые настройки электропитания;
- некорректно работающие драйвера;
- устаревшая версия BIOS;
- перегревы аппаратных комплектующих ПК;
- проблемы с оперативной памятью (или другим железом);
- активная опция автоматической перезагрузки;
- повреждение системных файлов и хранилища компонентов;
Как узнать когда был включен компьютер Windows 10?
- Запустите диспетчер задач. Для этого нажмите правой кнопкой мыши на меню «Пуск» и выберите соответствующий пункт в меню.
- Перейдите на вкладку «Производительность».
- В нижней части окна можно увидеть время беспрерывной работы системы.
Сколько лет работает компьютер?
персональный компьютер – 5 лет; процессор – 5 лет; материнская плата – 4 – 5 лет; жесткий диск – 5 – 7 лет (в среднем до 600000 циклов старт/стоп);