Windows 10 kann abstürzen. Tatsächlich hat es das in seinen frühen Tagen oft getan. Ein Absturz ist kein normales Abschaltereignis. Es ist eine erzwungene Abschaltung, die vom System initiiert wird. Auch Benutzer können das Herunterfahren von Windows 10 erzwingen, ohne das Power-Menü zu verwenden. Alles, was Sie tun müssen, ist, den Netzschalter auf Ihrem Laptop oder Desktop gedrückt zu halten, bis das System heruntergefahren wird. Sie sollten Ihr System nicht zum Herunterfahren zwingen, es sei denn, es gibt absolut keine Alternative. Wenn Sie vermuten, dass Ihr System abgestürzt ist oder jemand das Herunterfahren erzwungen hat, können Sie dies überprüfen. Mit dem Ereignisprotokoll können Sie überprüfen, ob Windows 10 normal heruntergefahren wird oder nicht. Alles, was Sie wissen müssen, ist die richtige Ereignis-ID, nach der gesucht werden soll.
Inhaltsverzeichnis
Ereignis-IDs zum Herunterfahren von Windows 10
Um Ereignisse zum Herunterfahren von Windows 10 anzuzeigen, öffnen Sie das Ausführungsfeld über die Tastenkombination Win+R und geben Sie Folgendes ein:
eventvwr.msc
Tippen Sie auf die Eingabetaste, um die Ereignisanzeige zu öffnen.
Erweitern Sie in der linken Spalte Windows-Protokolle > System. Sehen Sie sich die Spalte auf der rechten Seite an und Sie finden eine Option zum Filtern des aktuellen Protokolls. Klicken Sie auf „Aktuelles Protokoll filtern…“.
Klicken Sie im Filter Current Log in das Feld
Ereignis-ID
In Bezug auf das Herunterfahren des Systems, das erzwungene Herunterfahren, den Systemabsturz und einen Systemneustart sind die folgenden Ereignis-IDs, nach denen Sie filtern müssen;
Erzwungenes Herunterfahren: Ereignis-ID 6008
Normales Herunterfahren: Ereignis-ID 6006
Systemabsturz/BSOD: Ereignis-ID 1001
System eingeschaltet: Ereignis-ID 6005
Es gibt keine Möglichkeit festzustellen, wann ein System neu gestartet wurde, Sie können jedoch nach den Ereignis-IDs 6006 und 6005 filtern und den Zeitstempel für jede einzelne vergleichen.
Ereignis-ID-Informationen
Die Informationen, die eines der oben aufgeführten Ereignisse beschreiben, sagen Ihnen nicht in einfachen Worten, dass Ihr System heruntergefahren wurde oder abgestürzt ist. Wenn Sie danach suchen, ist das protokollierte Ereignis Ihre Antwort. In allen Fällen hat das Ereignis einen Datums- und Zeitstempel.
Das Folgende zeigt die Ereignisinformationen für den Systemstart. Die Beschreibung besagt lediglich, dass der Ereignisdienst gestartet wurde. Dies ist der Dienst, der alle Ereignisse unter Windows protokolliert und mit Windows beginnt und mit Windows aufhört.
Die Ereignisse unterscheiden nicht, wie ein System heruntergefahren wurde, dh über das Power-Menü oder über die Eingabeaufforderung oder durch eine App. Es kann auch nicht unterscheiden, wie ein System zum Herunterfahren gezwungen wurde, dh wurde der Netzschalter gedrückt gehalten oder ein System vom Stromnetz getrennt.