Da das Betriebssystem das Standardprotokollformat verwendet, können alle mit dem Herunterfahren verbundenen Ereignisse mit der integrierten Ereignisanzeige angezeigt werden. Es sind keine weiteren Tools von Drittanbietern erforderlich.
In Windows 10 gibt es drei Ereignisse, die mit dem Herunterfahren und Neustarten verbunden sind.
Ereignis-ID 1074 – Zeigt an, dass der Herunterfahrvorgang von einer App initiiert wurde. Beispielsweise kann es sich um Windows Update handeln.
Ereignis-ID 6006 – Das saubere Shutdown-Ereignis. Das bedeutet, dass Windows 10 korrekt ausgeschaltet wurde.
Ereignis-ID 6008 – weist auf ein fehlerhaftes/unsachgemäßes Herunterfahren hin. Erscheint im Protokoll, wenn das vorherige Herunterfahren unerwartet erfolgte, z. B. aufgrund von Stromausfall oder BSoD (Bug Check).
So finden Sie diese Veranstaltungen.
So finden Sie das Shutdown-Protokoll in Windows 10, Mach Folgendes.
- Drücken Sie gleichzeitig die Tasten Win + R auf der Tastatur, um das Dialogfeld „Ausführen“ zu öffnen. Geben Sie Folgendes eineventvwr.msc, und drücken Sie die Eingabetaste.
- Wählen Sie in der Ereignisanzeige links Windows-Protokolle -> System aus.
- Klicken Sie rechts auf den LinkAktuelles Protokoll filtern.
- Geben Sie im nächsten Dialog die Zeile ein1074, 6006, 6008in das Textfeld unten einSchließt Ereignis-IDs ein/aus.
- Klicken Sie auf OK, um das Ereignisprotokoll zu filtern.
Jetzt zeigt die Ereignisanzeige nur noch Ereignisse im Zusammenhang mit dem Herunterfahren an.
Hinweis: Ab Windows 10 Fall Creators Update ist das Betriebssystem in der Lage, Apps, die vor dem Herunterfahren oder Neustarten ausgeführt wurden, automatisch wieder zu öffnen. Dieses Verhalten ist für die meisten Windows-Benutzer, die auf die neueste Version des Betriebssystems aktualisiert haben, völlig unerwartet. Um dieses Problem zu vermeiden, können Sie dem Desktop ein spezielles Kontextmenü „Herunterfahren“ hinzufügen, das das klassische Verhalten wiederherstellt.
Siehe folgenden Artikel:
Fügen Sie das Kontextmenü zum Herunterfahren in Windows 10 hinzu
Das ist es.
