Логи отключений и перезагрузок Windows
Как узнать, почему Windows Server перезагрузился или отключился?
Для диагностики используются системные события Windows. Особенно полезны Event ID 41, 1074, 6006 и 6008.
- Нажмите Win + R.
- Введите eventvwr и нажмите Enter.
- Откройте Журналы Windows → Система.
- Выберите «Фильтр текущего журнала».
- Введите интересующие Event ID: 41, 1074, 6006, 6008.
- Откройте событие и изучите время, источник и описание.
Что означают основные события
| Event ID | Значение |
|---|---|
| 41 | Windows зафиксировала неожиданный перезапуск/потерю питания или аварийное завершение. |
| 1074 | Приложение или пользователь инициировал выключение/перезагрузку. |
| 6006 | Служба журнала событий была корректно остановлена. |
| 6008 | Предыдущее завершение работы было неожиданным. |
PowerShell:
Get-EventLog System -Newest 1000 | Where EventId -in 41,1074,6006,6008 | Format-Table TimeGenerated,EventId,UserName,Message -AutoSize -Wrap