Vì HĐH đang sử dụng định dạng nhật ký mặc định nên tất cả các sự kiện liên quan đến việc tắt máy có thể được xem bằng công cụ Trình xem sự kiện tích hợp sẵn. Không có công cụ của bên thứ ba khác được yêu cầu.
Trong Windows 10, có ba sự kiện liên quan đến việc tắt và khởi động lại.
ID sự kiện 1074 - Cho biết quá trình tắt được bắt đầu bởi một ứng dụng. Ví dụ: nó có thể là Windows Update.
ID sự kiện 6006 - Sự kiện tắt sạch. Điều này có nghĩa là Windows 10 đã được tắt đúng cách.
ID sự kiện 6008 - Cho biết việc tắt máy không đúng cách/không đúng cách. Xuất hiện trong nhật ký khi lần tắt máy trước đó là bất ngờ, ví dụ: do mất điện hoặc BSoD (Kiểm tra lỗi).
Đây là cách tìm thấy những sự kiện này.
Để tìm nhật ký Tắt máy trong Windows 10, hãy làm như sau.
- Nhấn các phím Win + R cùng nhau trên bàn phím để mở hộp thoại Run, gõsự kiệnvwr.msc, rồi nhấn phím Enter.
- Trong Trình xem sự kiện, chọn Nhật ký Windows -> Hệ thống ở bên trái.
- Ở bên phải, nhấp vào liên kếtLọc nhật ký hiện tại.
- Trong hộp thoại tiếp theo, gõ dòng1074, 6006, 6008vào hộp văn bản bên dướiBao gồm/loại trừ ID sự kiện.
- Bấm OK để lọc nhật ký sự kiện.
Bây giờ, Trình xem sự kiện sẽ chỉ hiển thị các sự kiện liên quan đến việc tắt máy.
Lưu ý: Bắt đầu với Windows 10 Fall Creators Update, hệ điều hành có thể tự động mở lại các ứng dụng đang chạy trước khi tắt hoặc khởi động lại. Hành vi này hoàn toàn không mong muốn đối với hầu hết người dùng Windows đã nâng cấp lên phiên bản HĐH gần đây. Để tránh sự cố này, bạn có thể thêm menu ngữ cảnh 'Tắt máy' đặc biệt vào Màn hình nền để khôi phục hoạt động cổ điển.
Xem bài viết sau:
Thêm Menu ngữ cảnh tắt máy trong Windows 10
Đó là nó.