Bilgisayarın neden yeniden başlatıldığını öğrenin

Windows 7 kullanıyorum. Nedense bilgisayarım kapanıp kendini yeniden başlattı. Bununla ilgili herhangi bir uyarı veya gösterge almadım. Bilgisayarımın neden yeniden başlatıldığını öğrenmenin bir yolu var mı?

Bunlar, Yeniden Başlatma işleminin izlenmesinde yardımcı bulduğum Etkinlik Kimlikleri:

Olay Kimliği 1074 (Kaynak: USER32) " ... yeniden başlatma başlattı ... "
Olay Kimliği 6005 (Kaynak: EventLog) " Olay Günlüğü Hizmeti Başlatıldı " dır .
Olay Kimliği 6006 (Kaynak: EventLog) " Olay Günlüğü Hizmeti Durduruldu " dur .
Olay Kimliği 7001 (Kaynak: WinLogon) " Kullanıcı Oturum Açma " dır .
Olay Kimliği 7002 (Kaynak: WinLogon) " Kullanıcı Oturum Kapatma " dır .

6005 bilgisayarın Önyükleme / Açılma durumunun iyi bir göstergesidir.
6006 , bilgisayarın Yeniden Başlatıldığı / Kapatıldığı iyi bir göstergedir.


1074Bir şey sistemimin yeniden başlatılmasını tetiklediğinde gördüğüm şey (genellikle bir windows güncellemesi).
Misal:

C: \ Windows \ CCM \ CcmExec.exe (SomeComputerName) işlemi, NT AUTHORITY \ SYSTEM kullanıcısı adına SomeComputerName adlı bilgisayarın aşağıdaki nedenlerle yeniden başlatılmasını başlattı: Bu nedenle başlık
bulunmuyor Sebep Kodu: 0x80020001
Kapatma Türü: yeniden başlatma
Açıklama: Bilgisayarınız, uygulamaların ve yazılım güncelleştirmelerinin yüklenmesini tamamlamak için 01/07/2017 08:14:38 saatinde yeniden başlatılır.

Online 1074 okuma açıklaması :

Bu olay, bir uygulama sistemin yeniden başlatılmasına neden olduğunda veya kullanıcı Başlat'ı veya CTRL + ALT + DELETE tuşlarına basıp Kapat'ı tıklatarak yeniden başlatma veya kapatma işlemini başlattığında yazılır.

Günlüğüm 7036 için bir sürü Bilgi Olay Kimliği var , bu yüzden bunları (gürültü olarak) görmezden gelmeyi seçtim.
" Geçerli Günlüğe Filtre Uygula ... " için, aşağıdakileri Dahil Et / Hariç Tut için bunu seçtim:

-7036,1074,6005,6006,7001,7002

Makinemde şunu gördüm:

(Ben akşam yemeğinde iken) 18:14 de bir yeniden başlatma bildirimi çıktı.
Makine 8: 15'de beni kapattı.
Makine 20: 16'da kapatıldı.
Makine 20: 00'da (Sıcak Yeniden Başlatma anlamına gelir) çalışır.
Akşam yemeğinden ve filmden eve döndüğümde 20: 59'da tekrar giriş yaptım.

BT'nin bu şekilde bana yeniden başlatma için sadece 2 saatlik bir bildirimde bulunan bir politika oluşturduğunu bildim.
Yeniden başlatma nedenleriniz farklı olabilir, bu yüzden bu zamanları not alın ve o zamanlarda kaydedilen herhangi bir şeyi arayın.

Nirsoft 'ın ücretsiz araç, TurnedOnTimesView , görüntüler nedenler.

MikeTeeVee'nin cevabı zaten iyi bir başlangıç ​​noktasıdır, ancak bazı Çekirdek Gücü ve Çekirdek Genel olaylarını da dahil etmek isteyebilirsiniz (12,13,89,109,41,42).

Bunlar sırasıyla: işletim sistemi başlatma, işletim sistemi kapatma, güç yöneticisi kapatma, temiz kapatma olmadan yeniden başlatma, boşta sistem uykuya girme, uyku işlemi başarısız oldu. Bunların kesinlikle önceden sağlanan Etkinlik Kimlikleri ile çakışması vardır, ancak gerekirse ek bağlam ekleyebilirler.

Birleştirilmiş Etkinlik Kimlikleri / Dışlama Alanları alanı:

-7036,1074,6005,6006,7001,7002,6008,12,13,109,41,42,43,1

Olay görüntüleyiciyi kontrol edin. Görev çubuğunda başlat menünüzü açın ve "Programları ve dosyaları ara" yazan kutuya "Olay Görüntüleyicisi" (tırnak işaretleri olmadan) yazın ve enter tuşuna basın. Olay görüntüleyiciyi açtığınızda, sol tarafta "Windows Kayıtları" nın yanındaki oku tıklayın. Büyük olasılıkla yeniden başlatmayı "Sistem" de bulacaksınız.