เนื่องจากระบบปฏิบัติการใช้รูปแบบบันทึกเริ่มต้น คุณสามารถดูเหตุการณ์ทั้งหมดที่เกี่ยวข้องกับการปิดระบบได้ด้วยเครื่องมือ Event Viewer ในตัว ไม่จำเป็นต้องมีเครื่องมือของบุคคลที่สามอื่น ๆ
ใน Windows 10 มีสามเหตุการณ์ที่เกี่ยวข้องกับการปิดระบบและรีสตาร์ท
รหัสเหตุการณ์ 1074 - บ่งชี้ว่ากระบวนการปิดระบบเริ่มต้นโดยแอป ตัวอย่างเช่นอาจเป็น Windows Update
รหัสเหตุการณ์ 6006 - เหตุการณ์การปิดระบบใหม่ทั้งหมด ซึ่งหมายความว่า Windows 10 ถูกปิดอย่างถูกต้อง
รหัสเหตุการณ์ 6008 - บ่งชี้ถึงการปิดระบบที่สกปรก/ไม่เหมาะสม ปรากฏในบันทึกเมื่อมีการปิดระบบครั้งก่อนโดยไม่คาดคิด เช่น เนื่องจากไฟฟ้าดับหรือ BSoD (ตรวจสอบข้อผิดพลาด)
ต่อไปนี้เป็นวิธีค้นหากิจกรรมเหล่านี้
เพื่อค้นหาบันทึกการปิดเครื่องใน Windows 10ให้ทำดังต่อไปนี้
- กดปุ่ม Win + R พร้อมกันบนแป้นพิมพ์เพื่อเปิดกล่องโต้ตอบ Run พิมพ์eventvwr.mscแล้วกดปุ่ม Enter
- ใน Event Viewer ให้เลือก Windows Logs -> System ทางด้านซ้าย
- ทางด้านขวาให้คลิกที่ลิงค์กรองบันทึกปัจจุบัน-
- ในกล่องโต้ตอบถัดไป ให้พิมพ์บรรทัด1074, 6006, 6008ลงในกล่องข้อความด้านล่างรวม/ไม่รวมรหัสเหตุการณ์-
- คลิกตกลงเพื่อกรองบันทึกเหตุการณ์
ตอนนี้ Event Viewer จะแสดงเฉพาะเหตุการณ์ที่เกี่ยวข้องกับการปิดระบบเท่านั้น
หมายเหตุ: ตั้งแต่ Windows 10 Fall Creators Update เป็นต้นไป ระบบปฏิบัติการจะสามารถเปิดแอปที่ทำงานอยู่ก่อนปิดเครื่องหรือรีสตาร์ทได้โดยอัตโนมัติ ลักษณะการทำงานนี้เป็นสิ่งที่คาดไม่ถึงโดยสิ้นเชิงสำหรับผู้ใช้ Windows ส่วนใหญ่ที่อัปเกรดเป็นระบบปฏิบัติการรุ่นล่าสุด เพื่อหลีกเลี่ยงปัญหานี้ คุณสามารถเพิ่มเมนูบริบท 'ปิดเครื่อง' พิเศษลงในเดสก์ท็อปซึ่งจะคืนค่าลักษณะการทำงานแบบคลาสสิก
ดูบทความต่อไปนี้:
เพิ่มเมนูบริบทการปิดเครื่องใน Windows 10
แค่นั้นแหละ.