So überprüfen Sie, ob Windows 10 normal heruntergefahren wird

Windows 10 kann abstürzen. Tatsächlich hat es in seinen frühen Tagen viel getan. Ein Absturz ist kein normales Abschaltereignis. Es handelt sich um ein vom System initiiertes erzwungenes Herunterfahren. Auch Benutzer können das Herunterfahren von Windows 10 erzwingen, ohne das Energiemenü zu verwenden. Sie müssen lediglich den Netzschalter auf Ihrem Laptop oder Desktop gedrückt halten, bis das System heruntergefahren wird. Sie sollten Ihr System nicht dazu zwingen Herunterfahren es sei denn, es gibt absolut keine Alternative. Wenn Sie den Verdacht haben, dass Ihr System abgestürzt ist oder jemand es zum Herunterfahren gezwungen hat, können Sie dies überprüfen. Im Ereignisprotokoll können Sie überprüfen, ob Windows 10 normal heruntergefahren wird oder nicht. Alles, was Sie wissen müssen, ist die richtige Ereignis-ID, nach der Sie suchen müssen.

Windows 10 Ereignis-IDs herunterfahren

Um Ereignisse zum Herunterfahren von Windows 10 anzuzeigen, öffnen Sie die Ausführungsbox über die Tastenkombination Win + R und geben Sie Folgendes ein:

eventvwr.msc

Tippen Sie auf die Eingabetaste, um die Ereignisanzeige zu öffnen.

Erweitern Sie in der linken Spalte Windows-Protokolle> System. Schauen Sie sich die Spalte rechts an und Sie finden eine Option zum Filtern des aktuellen Protokolls. Klicken Sie auf "Aktuelles Protokoll filtern ...".

Klicken Sie im Filter Current Log in das Feld Box. Hier geben Sie eine Ereignis-ID ein, um alle entsprechenden protokollierten Ereignisse anzuzeigen.

Ereignis-ID

In Bezug auf das Herunterfahren des Systems, das erzwungene Herunterfahren, den Systemabsturz und einen Neustart des Systems sind die folgenden Ereignis-IDs, nach denen Sie filtern müssen.

Erzwungenes Herunterfahren: Ereignis-ID 6008

Normales Herunterfahren: Ereignis-ID 6006

Systemabsturz / BSOD: Ereignis-ID 1001

System eingeschaltet: Ereignis-ID 6005

Es gibt keine Möglichkeit zu erkennen, wann ein System neu gestartet wurde. Sie können jedoch nach den Ereignis-IDs 6006 und 6005 filtern und den Zeitstempel für jedes System vergleichen.

Ereignis-ID-Informationen

Die Informationen, die eines der oben aufgeführten Ereignisse beschreiben, sagen Ihnen nicht in einfachen Worten, dass Ihr System heruntergefahren wurde oder abgestürzt ist. Wenn Sie danach suchen, ist das protokollierte Ereignis Ihre Antwort. In jedem Fall hat die Veranstaltung einen Datums- und Zeitstempel.

Im Folgenden werden die Ereignisinformationen für den Systemstart angezeigt. Die Beschreibung besagt lediglich, dass der Veranstaltungsdienst gestartet wurde. Dies ist der Dienst, der alle Ereignisse unter Windows protokolliert und mit Windows beginnt und mit Windows endet.

Die Ereignisse unterscheiden nicht zwischen dem Herunterfahren eines Systems, d. H. Über das Energiemenü, die Eingabeaufforderung oder eine App. Es kann auch nicht unterschieden werden, wie ein System heruntergefahren werden musste, d. H. Wenn der Netzschalter gedrückt gehalten wurde oder ein System nicht angeschlossen war.