如何知道 Windows 没有正常关闭

Question

有什么可以告诉我 Windows 没有正常关闭的吗？就像有人拔掉电源或按下硬件电源按钮一样？

Answer 1

是的，下次系统启动时，系统事件日志中会记录异常关机。它将使用源Eventlog 中的事件 ID 6008 进行记录。这是一个示例事件条目：

来源：事件日志 
类型：错误
描述： 
上次系统关闭时间为 on
日期出乎意料。

时间和日期将替换为意外关机的时间。

如果关闭是由错误检查（即蓝屏错误）引起的，则会从源错误检查记录相应的事件 ID 1001 。它将包含停止代码和一些最少的附加故障排除数据。该事件的文本如下所示：

计算机已从错误检查中重新启动。错误检查是：0x00000124 (0x0000000000000000, 0xfffffa8004b19038, 0x0000000000000000, 0x00000000000000000)。转储保存在：C:\Windows\Minidump\112809-21309-01.dmp。报告编号：112809-21309-01。

来源

您可以在 MSDN上查找错误检查/停止代码（在上面的示例中为 0x124），您可以在其中找到有关每个代码的信息以及如何解释错误信息中包含的四个附加参数。