Windows 10, tak jak każdy system operacyjny, może czasami napotkać problemy. Na początku jego działanie było obarczone wieloma awariami. Zdarzenie, które określa się jako awaria, różni się od normalnego wyłączenia, ponieważ jest to zamknięcie wymuszone przez system. Użytkownicy mają możliwość wymuszenia zamknięcia systemu Windows 10 bez użycia standardowego menu zasilania. Wystarczy przytrzymać przycisk zasilania na laptopie lub komputerze stacjonarnym, aż urządzenie się wyłączy. Należy jednak pamiętać, że wymuszanie zamknięcia powinno być ostatecznością. Jeśli podejrzewasz, że system uległ zawieszeniu lub został wymuszenie wyłączony, możesz to sprawdzić. Dziennik zdarzeń w systemie Windows 10 pozwala na weryfikację, czy zamknięcie miało miejsce w sposób prawidłowy. Kluczowe jest, aby znać odpowiednie identyfikatory zdarzeń, które pomogą w tej analizie.
Identyfikatory zdarzeń związanych z zamykaniem systemu Windows 10
Aby zobaczyć zdarzenia dotyczące wyłączania systemu Windows 10, otwórz okno uruchamiania, używając skrótu klawiaturowego Win + R, a następnie wpisz poniższe polecenie:
eventvwr.msc
Następnie naciśnij klawisz Enter, co otworzy przeglądarkę zdarzeń.
W lewym panelu rozwiń sekcję Dzienniki systemu Windows, a następnie wybierz System. W prawym panelu znajdziesz opcję filtrowania bieżącego dziennika. Kliknij na „Filtruj bieżący dziennik…”.
W sekcji Filtruj bieżący dziennik kliknij w pole
Identyfikatory zdarzeń
Aby zrozumieć różne typy zamknięcia systemu, poniżej znajdują się istotne identyfikatory zdarzeń, które warto filtrować:
Wymuszone zamknięcie: identyfikator zdarzenia 6008
Normalne wyłączenie: identyfikator zdarzenia 6006
Awaria systemu / BSOD: identyfikator zdarzenia 1001
System włączony: identyfikator zdarzenia 6005
Nie ma jednak możliwości ustalenia dokładnego momentu ponownego uruchomienia systemu, ale można analizować identyfikatory zdarzeń 6006 oraz 6005, porównując ich znaczniki czasowe.
Informacje o identyfikatorach zdarzeń
Informacje na temat zdarzeń, które dotyczą wyłączenia systemu, nie zawsze będą jasno wskazywać, że system zamknął się lub uległ zawieszeniu. Jeśli szukasz konkretnej informacji, zarejestrowane zdarzenia będą pomocne. Każde z nich zawiera znacznik daty oraz godziny.
Poniżej przedstawiono przykłady informacji dotyczących uruchamiania systemu. Opis tych zdarzeń wskazuje, że usługa wydarzenia została uruchomiona i rejestruje wszystkie zdarzenia w systemie Windows, zarówno przy jego uruchamianiu, jak i zamykaniu.
Warto zauważyć, że zdarzenia nie rozróżniają metod wyłączania systemu, takich jak korzystanie z menu zasilania, wiersza polecenia czy aplikacji. Nie można również określić, w jaki sposób system został zmuszony do zamknięcia, na przykład czy przycisk zasilania został wciśnięty czy komputer został odłączony od zasilania.
newsblog.pl
Maciej – redaktor, pasjonat technologii i samozwańczy pogromca błędów w systemie Windows. Zna Linuxa lepiej niż własną lodówkę, a kawa to jego główne źródło zasilania. Pisze, testuje, naprawia – i czasem nawet wyłącza i włącza ponownie. W wolnych chwilach udaje, że odpoczywa, ale i tak kończy z laptopem na kolanach.