Các hành động kết thúc của một Windows 10 hoặc Windows 11 máy tính được lưu giữ trong nhật ký “Trình xem sự kiện”.
Nếu bạn muốn biết khi nào Windows được đóng lần cuối, bạn có thể xem nhật ký và tìm kiếm “ID sự kiện” cụ thể.
Mỗi hành động thoát gây ra một bản ghi Windows một ID sự kiện được lưu trữ. Bạn có thể lọc các ID này để xác định lý do Windows đã đóng cửa.
Khi nào Windows 11 hoặc 10 đóng cửa lần cuối?
Nhấp vào nút Bắt đầu. Trong hộp tìm kiếm gõ: log. Sau đó mở nhật ký. Đầu tiên bấm vào “Windowslogs” và sau đó là “Hệ thống”.
Ở bên phải, nhấp vào “Hành động” trên “Lọc nhật ký hiện tại”. Đảm bảo bạn đã chọn nhật ký “Hệ thống”.
Có một số ID bạn có thể lọc để xác định thời điểm và đặc biệt là lý do Windows đã đóng cửa.
Bạn có thể tìm kiếm từng ID bằng cách nhập id sự kiện vào trường “Lọc nhật ký hiện tại” “
Nó liên quan đến các ID sau đây rất thú vị để biết khi nào và tại sao Windows đã đóng cửa.
41
ID sự kiện 41 là ID được tạo dưới dạng Windows đã bị tắt do thông báo lỗi hoặc mất điện đột ngột.
1074
ID sự kiện 1074 là quá trình khởi động lại được thực hiện do một ứng dụng. Ví dụ: nếu cần phải khởi động lại để hoàn tất quá trình cài đặt hoặc nếu Windows cập nhật sẽ hoàn tất cập nhật, bạn sẽ thấy id sự kiện 1074.
6006
Ví dụ: nếu máy tính đã được người dùng tắt theo cách thông thường thông qua nút Bắt đầu, bạn sẽ thấy ID sự kiện 6006 trong nhật ký sự kiện với thông báo “Dịch vụ Nhật ký sự kiện đã dừng”.
6008
Nếu máy tính tắt đột ngột mà không có lý do rõ ràng, bạn sẽ thấy id sự kiện 6008. Để đánh giá id sự kiện này, cần phải kiểm tra chính máy tính và phải kiểm tra một số tệp nhật ký. Đây là thông báo tổng quát hơn rằng máy tính đã tắt không rõ lý do.
Bạn cũng có thể kết hợp tất cả các ID sự kiện này bằng cách nhập chúng, phân tách bằng dấu phẩy vào trường “
Tôi hy vọng đã thông báo cho bạn điều này. Cảm ơn bạn đã đọc!
