由于断电，我如何确定重置的确切时间？

Question

我工作的电网不稳定，有时出去就断电。

我需要确定它究竟何时发生。Windows 是否保存此类信息？

Answer 1

Windows 是否保存此类信息？

您可以在系统事件日志中找到两个适用的事件：EventID 6008和EventID 41。

断电将在这些事件之一与前一事件之间发生一段时间。

EventID 6008可能更有用，因为它可以包含一个时间戳（如果启用或未配置持久时间戳组策略设置）在意外关闭发生之前以秒为单位显示正常运行时间。

将此值与上次启动的时间戳一起使用将使您能够计算接近停电发生时的时间。

通过查找EventID 6005可以找到之前的启动事件日志服务已启动。

如果您的系统由电池供电（例如膝上型电脑），您可以准确了解断电发生的时间。查看我的回答如何知道我的笔记本电脑最后一次在 Windows 10 中的电源拔出是什么时候？对于执行此操作的批处理文件。

EventID 6008 上一次系统在 %2 上的 %1 关闭是意外的

事件 ID：6008

来源：事件日志

描述：上一次系统在 %2 上的 %1 关闭是意外的。

原因1：

此事件在意外重启或关闭后的启动期间写入。意外重启或关机是系统无法预料的，​​例如当用户按下计算机重置按钮或拔下电源线时。

如果启用或未配置持久时间戳组策略设置，系统信息将写入此事件的数据部分。此信息包括一个时间戳，指示意外关闭发生前计算机的正常运行时间（以秒为单位）。

EventID 41 内核电源

事件日志中记录了类似于以下内容的严重错误消息：

事件 ID：41

描述：系统已重新启动，而没有先彻底关闭。

注意：停止错误 BugcheckCode 和 BugcheckParameters 的值可能会有所不同。

当计算机关闭或意外重新启动时，会发生内核电源事件 ID 41 错误。当运行 Windows 的计算机启动时，将执行检查以确定计算机是否正常关闭。如果计算机没有完全关闭，则会生成内核电源事件 41 消息。

事件 41 用于报告发生了阻止 Windows 正确关闭的意外事件。可能没有足够的信息来明确定义发生了什么。要确定可能发生了什么并确定可能的解决方案，重要的是要知道事件发生前的时间计算机正在做什么。

如果由于计算机电源中断而记录事件 41，请考虑获取不间断电源 (UPS)，例如备用电池电源。供电不足或出现故障的电源可能会导致此行为。例如，如果您在出现此问题时添加了 RAM 或其他设备或硬盘，则电源可能会导致问题。

Answer 2

您无法获得准确时间，因为计算机不知道何时发生断电。您可以根据最后的日志条目和事件 41（正如 DavidPostill 在他的回答中所说的那样）确定一个窗口。