Узнаём причину перезагрузки Windows
Иногда требуется выяснить причину перезагрузки Windows сервера, который не должен был перезагружаться, но всё же сделал это.
Журнал событий Windows
Для того чтобы открыть оснастку «Просмотр событий», в меню «Пуск» найдите приложение: «Просмотр событий», и запустите его. После чего откройте журнал «Журналы Windows / Система» и отфильтруйте выбранный журнал. Чтобы отфильтровать журнал в меню «Действия» выберите «Фильтр текущего журнала».
В открывшемся окне, в поле «Все коды событий» впишите следующие коды: 41,1074,1076,6005,6006,6008,6009,6013. Ниже я напишу что они означают.
После нажатия на OK, журнал сократится и вы будите видеть только те события, которые связаны с перезагрузкой или выключением компьютера.
Немного подробнее про оснастку «Просмотр событий» я писал здесь .
Используемые коды событий
| Код | Описание |
|---|---|
| 41 | Система была перезагружена без корректного завершения работы. |
| 1074 | Система была корректного выключена пользователем или процессом. |
| 1076 | Следует за Event ID 6008 и означает, что первый пользователь (с правом выключения системы) подключившийся к серверу после неожиданной перезагрузки или выключения, указал причину этого события. |
| 6005 | Запуск «Журнала событий». Указывает на включение системы. |
| 6006 | Остановка «Журнала событий». Указывает на выключение системы. |
| 6008 | Предыдущее выключение системы было неожиданным. |
| 6009 | Версия операционной системы, зафиксированная при загрузке системы. |
| 6013 | Время работы системы в секундах. |
Узнаём причину перезагрузки Windows на примере
Итак, начинаем листать события сверху вниз.
- Время работы 58573 сек. Значит компьютер уже работает некоторое время
- Время работы 10 секунд. Значит компьютер только что включился
- Запущена служба журнала событий. Значит система только что загрузилась
- Верия только что загруженной системы — 10.00.19044. Это сообщение пишется сразу после загрузки системы.
- Служба журнала событий остановлена. Значит вот вот система начнёт завершение своей работы
- И наконец, мы видим причину завершения работы системы. Будет выполнена перезагрузка из за установки пакета обновления
- А здесь был сбой по питанию.
Если понравилась статья, подпишись на мой канал в VK или Telegram .