Siden operativsystemet bruker standard loggformat, kan alle hendelsene relatert til nedleggelsen sees med det innebygde Event Viewer-verktøyet. Ingen andre tredjepartsverktøy kreves.
I Windows 10 er det tre hendelser knyttet til avslutning og omstart.
Hendelses-ID 1074 - Indikerer at avslutningsprosessen ble initiert av en app. Det kan for eksempel være Windows Update.
Hendelses-ID 6006 - Den rene avstengningshendelsen. Dette betyr at Windows 10 ble slått av på riktig måte.
Hendelses-ID 6008 - Indikerer en skitten/feilaktig avstengning. Vises i loggen når forrige stans var uventet, f.eks. på grunn av strømtap eller BSoD (feilsjekk).
Her er hvordan du finner disse hendelsene.
For å finne avslutningsloggen i Windows 10, gjør følgende.
- Trykk Win + R-tastene sammen på tastaturet for å åpne dialogboksen Kjør, skriveventvwr.msc, og trykk på Enter-tasten.
- I Event Viewer velger du Windows Logger -> System til venstre.
- Klikk på lenken til høyreFiltrer gjeldende logg.
- Skriv inn linjen i den neste dialogboksen1074, 6006, 6008inn i tekstboksen underInkluderer/ekskluderer hendelses-ID-er.
- Klikk OK for å filtrere hendelsesloggen.
Nå vil Event Viewer bare vise hendelser relatert til nedleggelse.
Merk: Fra og med Windows 10 Fall Creators Update kan operativsystemet automatisk gjenåpne apper som kjørte før avslutning eller omstart. Denne oppførselen er helt uventet for de fleste Windows-brukere som oppgraderte til den siste versjonen av operativsystemet. For å unngå dette problemet kan du legge til en spesiell 'Slå av' kontekstmeny på skrivebordet som gjenoppretter den klassiske oppførselen.
Se følgende artikkel:
Legg til kontekstmeny for avslutning i Windows 10
Det er det.
