اگر شما هم جزو کاربان ویندوزی هستید که بدانید چرا ویندوز سیستم تان Shutdown شده و اینکه دقیقا چه زمانی دقیقا این اتفاق رخ داده، باید بدانید که ویندوز به سادگی این امکان را مهیا کرده است. ویندوز از رویداد shutdown در ویندوز log های مختلفی تهیه کرده و آنها را ذخیره می کند. حال قصد داریم در این مقاله آنها یافته و مشاهده کنیم.


تمامی رویاداها و اتفاقاتی که در ویندوز رخ میدهد، همگی از طریق Event Viewer در دسترس شما خواهند بود و اصلا به ابزار جانبی برای اینکار نیاز ندارید. در ویندوز 3 رویداد مهم برای Shutdown و restart وجود دارد که هر کدام از این رویدادها دارای ID خاصی هستند که به بررسی این 3 می پردازیم.


Event ID 1074 : نشان دهنده این است که فرایند shut down توسط یک برنامه رخ داده است. به عنوان مثال از طریق windows update

Event ID 6006 : خاموش شدن عادی که کاربران به این طریق سیستم را shut down می کنند.

Event ID 6008 : نشان دهنده shutdown های عجیب و غیرمنتظره است که مثلا یکی از دلایل آن می تواند ارورهای بلواسکرین باشد.

حالا بیایید ببینیم که چطور می توانیم به این لاگ ها دسترسی پیدا کنیم. برای این منظور پنجره Run را باز کرده و دستور eventvwr.msc را وارد و enter کنید.



از پانل سمت چپ Windows Logs و سپسSystem را کلیک کنید. بدین ترتیب یک فهرست عظیمی از لاگ ها را مشاهده می کنید که ما به همه اینها نیازی نداریم و خوشبختانه امکان فیلتر کردن فراهم می باشد.
برای این منظور در قسمت مقابل آن Filter Current Log را کلیک کنید.



در فرم باز شده و در قسمت all events id، در واقع این سه آی دی 1074, 6006, 6008 را وارد کنید تا فیلتر بر اساس این سه انجام شود.



در آخرهم فرم را ok کنید. و حال خواهید دید که تمامی لاگ های مربوط به Shutdown لیست شده اند و می توانید با مشاهده آنها متوجه شوید سیستم در چه تاریخ هایی و دقیقا در چه زمانی و به چه علتی Shutdown شده است.