Estou usando o Windows 7. Por algum motivo, meu PC foi desligado e reiniciado. Não recebi nenhum aviso ou indicação disso. Existe uma maneira de descobrir por que meu PC acabou de reiniciar?
Clique com o botão direito do mouse em "Meu computador" e selecione gerenciar. O Visualizador de eventos fornecerá uma maneira de examinar o evento, erro, sistema e outros logs.
cliff2310
2
onde está 'My Computer'
Vader
Desative a opção de reiniciar automaticamente após falha do sistema nas opções de Inicialização e Recuperação. Aguarde para ver se ocorre um BSOD.
Estes são os IDs de eventos que achei úteis para rastrear uma reinicialização:
A identificação de evento 1074 (fonte: USER32) é " ... iniciou a reinicialização ... " A
identificação de evento 6005 (fonte: EventLog) é " serviço de log de eventos iniciado ".
A identificação de evento 6006 (fonte: EventLog) é " O serviço de log de eventos foi interrompido ".
Identificação do evento 7001 (fonte: WinLogon) é " logon do usuário ".
A identificação de evento 7002 (fonte: WinLogon) é " Logoff do Usuário ".
6005 é um bom indicador de que o computador está inicializando / inicializando. 6006 é um bom indicador de que o computador está reiniciando / desligando.
1074é o que vejo quando algo desencadeia uma reinicialização do meu sistema (geralmente uma atualização do Windows).
Exemplo:
O processo C: \ Windows \ CCM \ CcmExec.exe (SomeComputerName) iniciou a reinicialização do computador SomeComputerName em nome do usuário NT AUTHORITY \ SYSTEM pelo seguinte motivo: Nenhum título por esse motivo pode ser encontrado Código de razão: 0x80020001 Tipo de desligamento: restart Comentário: Seu computador será reiniciado em 07/01/2017 08:14:38 para concluir a instalação de aplicativos e atualizações de software.
Online, a descrição para 1074 lê:
Este evento é gravado quando um aplicativo faz com que o sistema reinicie ou quando o usuário inicia uma reinicialização ou desligamento clicando em Iniciar ou pressionando CTRL + ALT + DELETE e, em seguida, clicando em Desligar.
Meu log possui vários IDs de eventos informativos para o 7036 , por isso optei por ignorá-los (como ruído).
Para o " Filtro do registro atual ... ", digitei isso para incluir / excluir o seguinte:
-7036,1074,6005,6006,7001,7002
Na minha máquina, vi o seguinte:
Um aviso de reinicialização saiu às 18h14 (enquanto eu estava fora no jantar).
A máquina desconectou-me às 20h15.
A máquina foi desligada às 20:16.
A máquina foi ligada às 20h17 (o que é indicativo de uma reinicialização a quente).
Quando voltei para casa do jantar e do filme, entrei às 20:59.
Era assim que eu sabia que nossa TI havia estabelecido uma política que só me dava um aviso de duas horas para uma reinicialização.
Seus motivos para uma reinicialização podem ser diferentes; portanto, anote esses horários e procure por qualquer coisa registrada nesses momentos.
A resposta do MikeTeeVee já é um bom ponto de partida, no entanto, você também pode querer incluir alguns dos eventos Kernel-Power e Kernel-General (12,13,89,109,41,42).
São eles: inicialização do sistema operacional, desligamento do sistema operacional, desligamento do gerenciador de energia, reinicialização sem desligamento limpo, sistema inativo entrando em suspensão, falha na operação de suspensão. Eles certamente têm alguma sobreposição com os IDs de eventos já fornecidos, mas podem adicionar um contexto adicional, se necessário.
Verifique o visualizador de eventos. Abra o menu Iniciar na barra de tarefas e digite "Visualizador de Eventos" (sem as aspas) na caixa que diz "pesquisar programas e arquivos" e pressione Enter. Quando o visualizador de eventos estiver aberto, clique no lado esquerdo na seta "Logs do Windows". Você provavelmente encontrará sua reinicialização em "Sistema".
eventvwr.mscna caixa de texto e pressione Enter.Respostas:
Estes são os IDs de eventos que achei úteis para rastrear uma reinicialização:
A identificação de evento 1074 (fonte: USER32) é " ... iniciou a reinicialização ... " A
identificação de evento 6005 (fonte: EventLog) é " serviço de log de eventos iniciado ".
A identificação de evento 6006 (fonte: EventLog) é " O serviço de log de eventos foi interrompido ".
Identificação do evento 7001 (fonte: WinLogon) é " logon do usuário ".
A identificação de evento 7002 (fonte: WinLogon) é " Logoff do Usuário ".
6005 é um bom indicador de que o computador está inicializando / inicializando.
6006 é um bom indicador de que o computador está reiniciando / desligando.
1074é o que vejo quando algo desencadeia uma reinicialização do meu sistema (geralmente uma atualização do Windows).
Exemplo:
Online, a descrição para 1074 lê:
Meu log possui vários IDs de eventos informativos para o 7036 , por isso optei por ignorá-los (como ruído).
Para o " Filtro do registro atual ... ", digitei isso para incluir / excluir o seguinte:
Na minha máquina, vi o seguinte:
Um aviso de reinicialização saiu às 18h14 (enquanto eu estava fora no jantar).
A máquina desconectou-me às 20h15.
A máquina foi desligada às 20:16.
A máquina foi ligada às 20h17 (o que é indicativo de uma reinicialização a quente).
Quando voltei para casa do jantar e do filme, entrei às 20:59.
Era assim que eu sabia que nossa TI havia estabelecido uma política que só me dava um aviso de duas horas para uma reinicialização.
Seus motivos para uma reinicialização podem ser diferentes; portanto, anote esses horários e procure por qualquer coisa registrada nesses momentos.
fonte
A ferramenta gratuita da Nirsoft , TurnedOnTimesView , exibe razões.
fonte
A resposta do MikeTeeVee já é um bom ponto de partida, no entanto, você também pode querer incluir alguns dos eventos Kernel-Power e Kernel-General (12,13,89,109,41,42).
São eles: inicialização do sistema operacional, desligamento do sistema operacional, desligamento do gerenciador de energia, reinicialização sem desligamento limpo, sistema inativo entrando em suspensão, falha na operação de suspensão. Eles certamente têm alguma sobreposição com os IDs de eventos já fornecidos, mas podem adicionar um contexto adicional, se necessário.
O campo combinado / incluir IDs de eventos:
fonte
Verifique o visualizador de eventos. Abra o menu Iniciar na barra de tarefas e digite "Visualizador de Eventos" (sem as aspas) na caixa que diz "pesquisar programas e arquivos" e pressione Enter. Quando o visualizador de eventos estiver aberto, clique no lado esquerdo na seta "Logs do Windows". Você provavelmente encontrará sua reinicialização em "Sistema".
fonte