Есть ли что-то, что может сказать мне, что Windows не выключалась нормально? Например, когда кто-то отключил питание или нажал аппаратную кнопку питания?
2 ответа
30
Да, аварийное отключение записывается в журнал системных событий при следующей загрузке системы. Он будет зарегистрирован с событием с кодом 6008 из исходного журнала событий. Вот пример записи о событии:
Source: Event Log Type: Error Description: The previous system shutdown at Time on Date was unexpected.
Время и дата будут заменены временем неожиданного выключения.
Если остановка была вызвана проверкой ошибок (т. Е. Ошибкой синего экрана), соответствующий исходный код 1001 будет зарегистрирован из исходной проверки ошибок. Он будет содержать код остановки и некоторые минимальные дополнительные данные для устранения неполадок. Вот как выглядит текст этого события:
Компьютер перезагрузился из-за ошибки. Ошибка была: 0x00000124 (0x0000000000000000, 0xfffffa8004b19038, 0x0000000000000000, 0x0000000000000000). Дамп был сохранен в: C:\Windows\Minidump\112809-21309-01.dmp. Отчет №: 112809-21309-01.
Вы можете найти код ошибки / остановки (0x124 в приведенном выше примере) на MSDN, где вы найдете информацию о каждом коде и о том, как интерпретировать четыре дополнительных параметра, включенных в информацию об ошибке.
3
Завершение работы считается ненормальным, если приложение получает сигнал немедленного завершения работы от операционной системы и не имеет возможности завершить обработку завершения работы.
Альтернативный хороший способ получить представление о том, что произошло после аварийного выключения, - использовать TurnedOnTimesView от Nirsoft.
TurnedOnTimesView - это простой инструмент, который анализирует журнал событий операционной системы Windows и определяет временные диапазоны, в которые включен ваш компьютер.
Для каждого периода времени, в течение которого компьютер был включен, отображается следующая информация: Время запуска, Время выключения, Продолжительность, Причина выключения, Тип выключения, Процесс выключения и Код выключения. TurnedOnTimesView позволяет получать эту информацию с локального компьютера и с удаленного компьютера в сети, если у вас достаточно прав для удаленного чтения журнала событий Windows.
Кредиты: NirSoft®
Вы также можете использовать анализатор производительности Windows и средство записи (из Windows SDK)
После завершения установки запустите ярлык Windows Performance Recorder из меню «Пуск».
Установите параметры в соответствии с приведенным ниже снимком экрана и нажмите кнопку «Пуск».
- Сценарий производительности: выключение
- Уровень детализации: подробный
- Режим ведения журнала: файл
- Количество итераций: 1
Когда Windows перезапускается, Windows Performance Recorder автоматически начнет собирать информацию трассировки выключения системы. Как только это будет сделано, нажмите кнопку Открыть в WPA.
Подробнее: Как решить проблемы с запуском Windows, выходом из системы, входом и выходом из системы