Come sapere Windows non si è spento normalmente

13

C'è qualcosa che può dirmi che Windows non si è spento normalmente? Come quando qualcuno ha scollegato l'alimentazione o premuto il pulsante di accensione hardware?

windows shutdown

— Liudi Wijaya
fonte

3

Stai chiedendo se c'è un registro? Sì, è sotto strumenti di amministrazione, quindi gestione computer, visualizzatore eventi. Credo che sarebbe sotto i registri di sistema.

— Tim_Stewart

2

Si noti che sulla maggior parte delle macchine moderne, il pulsante di accensione "hardware" invierà semplicemente un segnale al sistema operativo e il sistema operativo può rispondere come vuole, di solito eseguendo un normale arresto, sospensione, ibernazione o semplicemente ignorandolo del tutto.

— Jörg W Mittag,

... a meno che non si tenga premuto il pulsante di accensione, che sulla maggior parte dei sistemi provoca un arresto forzato il sistema operativo non può porre il veto.

— Dico Reintegrare Monica il

30

Sì, un arresto anomalo viene registrato nel registro eventi di sistema al successivo avvio del sistema. Verrà registrato con ID evento 6008 dal Eventlog di origine . Ecco una voce di esempio di esempio:

Fonte: registro eventi 
Tipo: errore
Descrizione: 
L'arresto del sistema precedente a Time on
La data era inaspettata.

L'ora e la data verranno sostituite con l'ora dello spegnimento imprevisto.

Se l'arresto è stato causato da un Bugcheck (ovvero errore schermata blu), un corrispondente ID evento 1001 verrà registrato dal Bugcheck di origine . Conterrà il codice di arresto e alcuni dati minimi aggiuntivi sulla risoluzione dei problemi. Ecco come appare il testo di quell'evento:

Il computer è stato riavviato da un controllo errori. Il controllo errori era: 0x00000124 (0x0000000000000000, 0xfffffa8004b19038, 0x000000000000000000, 0x0000000000000000). Un dump è stato salvato in: C: \ Windows \ Minidump \ 112809-21309-01.dmp. ID rapporto: 112809-21309-01.

fonte

Puoi cercare il codice Bugcheck / Stop (0x124 nell'esempio sopra) su MSDN dove troverai informazioni su ciascun codice e su come interpretare i quattro parametri aggiuntivi inclusi con le informazioni di errore.

— Dico Reintegrare Monica
fonte

3

Un arresto è considerato anormale se l'applicazione riceve un segnale di arresto immediato dal sistema operativo e non ha la possibilità di completare l'elaborazione dell'arresto.

Un buon modo alternativo per avere una buona idea di ciò che è accaduto dopo un arresto anomalo è l'utilizzo di TurnedOnTimesView di Nirsoft .

TurnedOnTimesView è un semplice strumento che analizza il registro eventi del sistema operativo Windows e rileva gli intervalli di tempo in cui il computer è stato acceso.

Per ogni periodo di tempo che il computer è stato acceso, vengono visualizzate le seguenti informazioni: tempo di avvio, tempo di spegnimento, durata, Shutdown Ragione , Tipo Shutdown , processo di arresto , e Shutdown codice . TurnedOnTimesView ti consente di ottenere queste informazioni dal tuo computer locale e dal computer remoto della tua rete se hai i privilegi sufficienti per leggere il registro eventi di Windows da remoto.

Crediti: NirSoft®

È inoltre possibile utilizzare lo strumento Analizzatore prestazioni e registratore di Windows (da Windows SDK )

Al termine dell'installazione, eseguire il collegamento al registratore delle prestazioni di Windows dal menu Start.

Impostare le opzioni in base allo screenshot seguente e fare clic sul pulsante Avvia.

Scenario prestazionale: spegnimento

Livello di dettaglio: dettagliato

Modalità di registrazione: file

Numero di iterazioni: 1

Al riavvio di Windows, Windows Performance Recorder avvia automaticamente la raccolta delle informazioni sulla traccia di arresto del sistema. Una volta fatto, fai clic sul pulsante Apri in WPA.

Ulteriori informazioni: Come risolvere i problemi di avvio, LogOff, accesso e spegnimento di Windows

— xavier_fakerat
fonte