Scopri perché il PC è appena stato riavviato senza motivo

Sto usando Windows 7. Per qualche ragione il mio PC si è appena spento e riavviato. Non ho ricevuto alcun avviso o indicazione di ciò. C'è un modo per scoprire perché il mio PC è appena stato riavviato?

Questi sono gli ID evento che ho trovato utili per rintracciare un riavvio:

L'ID evento 1074 (origine: USER32) è " ... ha avviato il riavvio ... " L'
ID evento 6005 (fonte: EventLog) è " Il servizio registro eventi è stato avviato ".
L'ID evento 6006 (origine: EventLog) è " Il servizio registro eventi è stato arrestato ".
L'ID evento 7001 (fonte: WinLogon) è " Accesso utente ".
L'ID evento 7002 (fonte: WinLogon) è " Disconnessione utente ".

6005 è un buon indicatore del computer che si sta avviando / accendendo.
6006 è un buon indicatore del riavvio / spegnimento del computer.


1074è quello che vedo quando qualcosa ha innescato un riavvio del mio sistema (di solito un aggiornamento di Windows).
Esempio:

Il processo C: \ Windows \ CCM \ CcmExec.exe (SomeComputerName) ha avviato il riavvio del computer SomeComputerName per conto dell'utente NT AUTHORITY \ SYSTEM per il seguente motivo: Impossibile trovare un titolo per questo motivo
Codice motivo: 0x80020001
Tipo di arresto: riavvio
Commento: il computer verrà riavviato alle 01/07/2017 alle 08:14:38 PM per completare l'installazione di applicazioni e aggiornamenti software.

Online la descrizione per 1074 recita:

Questo evento viene scritto quando un'applicazione fa riavviare il sistema o quando l'utente avvia un riavvio o un arresto facendo clic su Start o premendo CTRL + ALT + CANC, quindi facendo clic su Chiudi.

Il mio registro ha un sacco di ID evento informativo per 7036 , quindi ho scelto di ignorarli (come rumore).
Per il " Filtro registro corrente ... " ho inserito questo codice per includere / escludere quanto segue:

-7036,1074,6005,6006,7001,7002

Sulla mia macchina, ho visto questo:

Un avviso di riavvio è uscito alle 18:14 (mentre ero via a cena).
La macchina mi ha disconnesso alle 20:15.
La macchina si è spenta alle 20:16.
La macchina si è accesa alle 20:17 (che indica un riavvio a caldo).
Quando sono tornato a casa dalla cena e da un film, sono tornato alle 20:59.

In questo modo sapevo che il nostro IT aveva impostato una politica che mi dava solo un preavviso di 2 ore per un riavvio.
Le tue ragioni per un riavvio potrebbero essere diverse, quindi annota queste volte e cerca tutto ciò che è stato registrato in quelle occasioni.

Lo strumento gratuito di Nirsoft , TurnedOnTimesView , mostra i motivi.

La risposta di MikeTeeVee è già un buon punto di partenza, tuttavia potresti anche voler includere alcuni degli eventi Kernel-Power e Kernel-General (12,13,89,109,41,42).

Questi sono rispettivamente: avvio del sistema operativo, spegnimento del sistema operativo, spegnimento del power manager, riavvio senza arresto pulito, sistema inattivo che entra in modalità di sospensione, operazione di sospensione non riuscita. Questi certamente si sovrappongono con gli ID evento già forniti, ma possono aggiungere ulteriore contesto se necessario.

Il campo combinato ID evento di inclusione / esclusione:

-7036,1074,6005,6006,7001,7002,6008,12,13,109,41,42,43,1

Controlla il visualizzatore eventi. Apri il menu di avvio sulla barra delle applicazioni e digita "Visualizzatore eventi" (senza virgolette) nella casella "Cerca programmi e file" e premi Invio. Quando il visualizzatore eventi è aperto, sul lato sinistro fare clic sulla freccia accanto a "Registri di Windows". Molto probabilmente troverai il tuo riavvio in "Sistema".