Операційна система Windows 10 іноді може працювати нестабільно. На початку свого існування вона досить часто виходила з ладу. Аварійне завершення роботи — це не звичайне вимкнення, а примусове відключення, ініційоване самою системою. Користувачі також можуть примусово вимкнути Windows 10, не використовуючи меню живлення. Для цього достатньо натиснути і утримувати кнопку живлення на ноутбуці чи настільному комп’ютері, доки система не вимкнеться. Не рекомендується примусово вимикати систему, якщо є інший вихід. Якщо є підозра, що система дала збій або її примусово вимкнули, можна це перевірити. Журнал подій дозволяє дізнатися, чи Windows 10 завершувала роботу коректно, чи ні. Для цього потрібно знати правильний ідентифікатор події.
Ідентифікатори подій завершення роботи в Windows 10
Щоб переглянути події, пов’язані із завершенням роботи Windows 10, відкрийте вікно “Виконати”, натиснувши Win+R, і введіть команду:
eventvwr.msc
Натисніть Enter, щоб запустити програму перегляду подій.
У лівій панелі розгорніть розділ “Журнали Windows” та виберіть “Система”. У правій частині вікна знайдіть опцію “Фільтрувати поточний журнал…” і натисніть на неї.
У вікні фільтра в поле “Усі ідентифікатори подій” введіть потрібний ідентифікатор, щоб переглянути всі відповідні події.
Перелік ідентифікаторів подій
Для подій, пов’язаних із вимкненням, примусовим вимкненням, збоєм системи (BSOD) та перезапуском, використовуйте наступні ідентифікатори для фільтрації:
- Примусове вимкнення: ідентифікатор події 6008
- Звичайне завершення роботи: ідентифікатор події 6006
- Збій системи/BSOD: ідентифікатор події 1001
- Система увімкнена: ідентифікатор події 6005
Для визначення, чи відбувався перезапуск системи, відфільтруйте події 6006 і 6005, а потім порівняйте їх мітки часу.
Деталі подій
Інформація, що надається для кожної з цих подій, не завжди прямо вказує на причину вимкнення чи збою. Однак, наявність події в журналі вже є сигналом. Кожна подія містить позначку із датою та часом.
Наприклад, інформація про запуск системи містить лише повідомлення про запуск служби подій. Ця служба відповідає за реєстрацію всіх подій в Windows і працює від моменту запуску до вимкнення системи.
Важливо знати, що журнал подій не розрізняє способи вимкнення системи, будь то через меню живлення, командний рядок або іншу програму. Також він не визначає, як саме відбулося примусове вимкнення – через натискання кнопки живлення чи відключення від електромережі.