Como saber que o Windows não foi desligado normalmente

Question

Existe algo que possa me dizer que o Windows não foi desligado normalmente? Como quando alguém desconectou a energia ou pressionou o botão liga / desliga do hardware?

    

Answer 1

Sim, um desligamento anormal é registrado no log de eventos do sistema durante a próxima inicialização do sistema. Ele será registrado com o ID de evento 6008 do Log de eventos de origem . Aqui está uma entrada de evento de amostra:

Source: Event Log 
Type: Error
Description: 
The previous system shutdown at Time on
Date was unexpected.

Tempo e Data serão substituídos pelo horário do encerramento inesperado.

Se o desligamento foi causado por uma verificação de Bug (ou seja, erro de tela azul), um ID de evento correspondente 1001 será registrado a partir do Bugcheck de origem . Ele conterá o código de parada e alguns dados de solução de problemas adicionais mínimos. Veja como é o texto desse evento:

The computer has rebooted from a bugcheck. The bugcheck was: 0x00000124 (0x0000000000000000, 0xfffffa8004b19038, 0x0000000000000000, 0x0000000000000000). A dump was saved in: C:\Windows\Minidump2809-21309-01.dmp. Report Id: 112809-21309-01.

Fonte

Você pode procurar o código Bugcheck / Stop (0x124 no exemplo acima) no MSDN onde você encontrará informações sobre cada código e como interpretar os quatro parâmetros adicionais incluídos nas informações de erro.

    

Answer 2

A shutdown is considered abnormal if the application receives an immediate shut down signal from the operating system and does not get a chance to complete shutdown processing.

Uma boa maneira alternativa de ter uma boa idéia do que aconteceu depois de um desligamento anormal é usar o Nirsoft TurnedOnTimesView .

TurnedOnTimesView is a simple tool that analyses the event log of Windows operating system, and detects the time ranges that your computer was turned on.

For every period of time that the computer was turned on, the following information is displayed: Startup Time, Shutdown Time, Duration, Shutdown Reason, Shutdown Type, Shutdown Process, and Shutdown Code. TurnedOnTimesView allows you to get this information from your local computer, and from remote computer on your network if you have enough privilege to read the event log of Windows remotely.

Créditos: NirSoft®

Você também pode usar a ferramenta Windows Performance Analyzer e Recorder (do Windows SDK )

Após a conclusão da instalação, execute o atalho do Gravador de desempenho do Windows no menu Iniciar.

Set the options according to the screenshot below and click the Start button.

• Performance scenario: Shutdown
• Detail level: Verbose
• Logging mode: File
• Number of iterations: 1

WhenWindowsisrestarted,WindowsPerformanceRecorderwillautomaticallystartgatheringsystemshutdowntraceinformation.Onceitisdone,clicktheOpeninWPAbutton.

Leiamais: Como solucionar problemas de inicialização do Windows , Logoff, login e problemas de desligamento