Дізнайтеся, чому ПК просто перезапустили без причини

Я використовую Windows 7. Чомусь мій ПК просто вимкнувся та перезавантажився. Я не отримував жодних попереджень чи вказівки на це. Чи є спосіб дізнатися, чому мій ПК просто перезавантажився?

Ось ідентифікатори події, які мені здаються корисними для відстеження перезавантаження:

Ідентифікатор події 1074 (Джерело: USER32) - це " ... ініціював перезапуск ... "
Ідентифікатор події 6005 (Джерело: EventLog) - " Початок роботи служби журналу подій ".
Ідентифікатор події 6006 (Джерело: EventLog) - " Служба журналу подій була зупинена ".
Ідентифікатор події 7001 (Джерело: WinLogon) - це " Вхід користувача ".
Ідентифікатор події 7002 (Джерело: WinLogon) - це " Вхід користувача ".

6005 - хороший показник, за допомогою якого комп'ютер завантажується / вмикається.
6006 - хороший показник, коли комп'ютер перезавантажується / вимикається.


1074 рікце те, що я бачу, коли щось викликало перезавантаження моєї системи (зазвичай оновлення Windows).
Приклад:

Процес C: \ Windows \ CCM \ CcmExec.exe (SomeComputerName) ініціював перезавантаження комп'ютера SomeComputerName від імені користувача NT AUTHORITY \ SYSTEM з наступної причини: Немає назви з цієї причини,
Код причини: 0x80020001
Тип вимкнення: перезапуск
Коментар: Ваш комп'ютер перезавантажиться 07.07.2017 20:14:38, щоб завершити інсталяцію програм та оновлень програмного забезпечення.

Онлайн опис для 1074 читає:

Ця подія записується, коли програма викликає перезапуск системи або коли користувач ініціює перезапуск або відключення, натиснувши кнопку Пуск або натиснувши CTRL + ALT + DELETE, а потім натисніть кнопку Завершити роботу.

У моєму журналі є купа ідентифікаторів інформаційних подій на 7036 , тому я вирішив ігнорувати ці дані (як шум).
Для " Фільтр поточного журналу ... " я зафіксував це, щоб включити / виключити наступне:

-7036,1074,6005,6006,7001,7002

На своїй машині я побачив таке:

Повідомлення про перезавантаження вийшло о 6:14 вечора (поки я не був вечерею).
Машина вийшла із системи о 8:15 вечора.
Машина вимкнулася в 8:16 вечора.
Машина включилася о 8:17 вечора (що вказує на теплу перезавантаження).
Коли я повернувся додому з обіду та кіно, я зайшов у 8:59 вечора.

Ось як я знав, що наші ІТ розробили політику, яка давала мені лише 2-годинне повідомлення про перезавантаження.
Ваші причини перезавантаження можуть бути різними, тому запишіть ці часи і шукайте що-небудь, про що йдеться.

NirSoft безкоштовний інструмент «s, TurnedOnTimesView , відображає причини.

Відповідь MikeTeeVee вже є хорошим початковим місцем, однак ви також можете включити деякі події Kernel-Power та Kernel General (12,13,89,109,41,42).

Це відповідно: запуск операційної системи, відключення операційної системи, вимкнення диспетчера живлення, перезавантаження без чистого відключення, непрацююча система, що переходить у режим сну, не працює. Вони, безумовно, мають деякі дублювання з уже наданими ідентифікаторами події, але вони можуть додавати додатковий контекст, якщо це необхідно.

Комбіноване поле "Включити / виключити ідентифікатори події":

-7036,1074,6005,6006,7001,7002,6008,12,13,109,41,42,43,1

Перевірте переглядача подій. Відкрийте на панелі завдань меню "Пуск" і введіть "Переглядач подій" (без лапок) у вікні "Пошукові програми та файли" та натисніть клавішу Enter. Коли у вас відкрито переглядач подій, ліворуч натисніть стрілку "Журнали Windows". Ви, швидше за все, знайдете свою перезавантаження в "Системі".