找出为什么电脑只是无故重启

Question

我使用的是 Windows 7。出于某种原因，我的电脑刚刚关闭并重新启动。我没有收到任何警告或指示。有没有办法找出我的电脑刚刚重新启动的原因？

Answer 1

这些是我发现有助于追踪重启的事件 ID：

事件 ID 1074（来源：USER32）是“ ...已启动重启... ”
事件 ID 6005（来源：EventLog）是“事件日志服务已启动”。
事件 ID 6006（来源：EventLog）是“事件日志服务已停止”。
事件 ID 7001（来源：WinLogon）是“用户登录”。
事件 ID 7002（来源：WinLogon）是“用户注销”。

6005是一个很好的指示计算机正在启动/通电。
6006是一个很好的指标，表示计算机正在重新启动/关闭。


1074是我在某些事情触发系统重启（通常是 Windows 更新）时看到的。
例子：

进程 C:\Windows\CCM\CcmExec.exe (SomeComputerName) 代表用户 NT AUTHORITY\SYSTEM 启动了计算机 SomeComputerName 的重启，原因如下： 找不到为此原因的标题
原因代码：0x80020001
关机类型：重启
评论：您的计算机将在 01/07/2017 08:14:38 PM 重启以完成应用程序的安装和软件更新。

在线对1074的描述如下：

当应用程序导致系统重新启动，或者当用户通过单击“开始”或按 CTRL+ALT+DELETE，然后单击“关闭”来启动重新启动或关闭时，将写入此事件。

我的日志有一堆7036的信息事件ID ，所以我选择忽略这些（作为噪音）。
对于“过滤当前日志... ”，我将其输入以包含/排除以下内容：

-7036,1074,6005,6006,7001,7002

在我的机器上，我看到了这个：

重启通知在下午 6 点 14 分发出（当时我正在吃晚饭）。
机器在晚上 8 点 15 分将我注销。
机器在晚上 8 点 16 分断电。
机器在晚上 8 点 17 分启动（这表示热重启）。
当我吃完晚饭和看电影回家时，我在晚上 8:59 重新登录。

我就是这样知道我们的 IT 制定了一项政策，该政策只给我 2 小时的重启通知。
您重新启动的原因可能不同，因此请记下这些时间并查找这些时间周围记录的任何内容。

Answer 2

Nirsoft的免费工具TurnedOnTimesView显示原因。