Da operativsystemet bruger standardlogformatet, kan alle hændelser relateret til nedlukningen ses med det indbyggede Event Viewer-værktøj. Der kræves ingen andre tredjepartsværktøjer.
I Windows 10 er der tre hændelser forbundet med nedlukning og genstart.
Hændelses-id 1074 - Angiver, at nedlukningsprocessen blev startet af en app. Det kan for eksempel være Windows Update.
Hændelses-id 6006 - Den rene nedlukningshændelse. Dette betyder, at Windows 10 blev slukket korrekt.
Hændelses-ID 6008 - Indikerer en beskidt/ukorrekt nedlukning. Vises i loggen, når den forrige nedlukning var uventet, f.eks. på grund af strømtab eller BSoD (Bug check).
Sådan finder du disse begivenheder.
For at finde nedlukningsloggen i Windows 10, gør følgende.
- Tryk på Win + R-tasterne sammen på tastaturet for at åbne dialogboksen Kør, skriveventvwr.msc, og tryk på Enter-tasten.
- I Event Viewer skal du vælge Windows Logs -> System til venstre.
- Til højre skal du klikke på linketFiltrer aktuel log.
- Skriv linjen i den næste dialog1074, 6006, 6008i tekstfeltet underInkluderer/ekskluderer begivenheds-id'er.
- Klik på OK for at filtrere hændelsesloggen.
Nu vil Event Viewer kun vise begivenheder relateret til nedlukning.
Bemærk: Fra og med Windows 10 Fall Creators Update er operativsystemet i stand til automatisk at genåbne apps, der kørte før nedlukning eller genstart. Denne adfærd er fuldstændig uventet for de fleste Windows-brugere, der har opgraderet til den seneste udgivelse af operativsystemet. For at undgå dette problem kan du tilføje en speciel 'Sluk'-kontekstmenu til skrivebordet, der gendanner den klassiske adfærd.
Se følgende artikel:
Tilføj Shutdown Context Menu i Windows 10
Det er det.