Protože operační systém používá výchozí formát protokolu, všechny události související s vypnutím lze zobrazit pomocí vestavěného nástroje Prohlížeč událostí. Nejsou vyžadovány žádné další nástroje třetích stran.
Ve Windows 10 jsou tři události spojené s vypnutím a restartem.
ID události 1074 – označuje, že proces vypínání byl zahájen aplikací. Může to být například služba Windows Update.
ID události 6006 – událost čistého vypnutí. To znamená, že systém Windows 10 byl správně vypnut.
ID události 6008 – označuje špinavé/nesprávné vypnutí. Objeví se v protokolu, když bylo předchozí vypnutí neočekávané, např. kvůli ztrátě napájení nebo BSoD (kontrola chyb).
Zde je návod, jak tyto události najít.
Chcete-li najít protokol vypnutí v systému Windows 10, Udělej následující.
- Současným stisknutím kláves Win + R na klávesnici otevřete dialogové okno Spustit, zadejteeventvwr.msca stiskněte klávesu Enter.
- V prohlížeči událostí vyberte Windows Logs -> System vlevo.
- Vpravo klikněte na odkazFiltrovat aktuální protokol.
- V dalším dialogu zadejte řádek1074, 6006, 6008do textového pole podZahrnuje/nezahrnuje ID událostí.
- Klepnutím na tlačítko OK filtrujte protokol událostí.
Nyní bude Prohlížeč událostí zobrazovat pouze události související s vypnutím.
Poznámka: Počínaje aktualizací Windows 10 Fall Creators Update je operační systém schopen automaticky znovu otevřít aplikace, které byly spuštěny před vypnutím nebo restartem. Toto chování je zcela neočekávané pro většinu uživatelů Windows, kteří upgradovali na nejnovější verzi operačního systému. Chcete-li se tomuto problému vyhnout, můžete na plochu přidat speciální kontextovou nabídku „Vypnout“, která obnoví klasické chování.
Viz následující článek:
Přidejte kontextovou nabídku vypnutí ve Windows 10
A je to.