Windows 7: Onde está o log de desligamentos?

Question

O problema subjacente: eu tenho um usuário em uma máquina com Windows 7 que afirma que eles sempre fecham todas as janelas abertas (FireFox, Thunderbird, MS Office, ...) e depois desligam o PC - ainda assim, às vezes, quando inicializam a máquina, o usuário afirma que a máquina aparece e mostra todas as janelas de aplicativos abertas como se ninguém as tivesse fechado. A alegação continua, isso às vezes ocorre mesmo sem exigir login / senha.

Minha pesquisa: Devido à natureza aleatória do fenômeno, não consegui reproduzir o comportamento. Não importa como saí da sessão do Windows (Desligar, Suspender, Hibernar), o Windows sempre exigiria uma senha.

Além disso, parece que após o login após o desligamento, o Windows 7 sempre apresentará uma área de trabalho limpa, pois simplesmente não há recursos que relançem ou continuem os aplicativos do usuário que ainda estavam em execução quando o usuário efetuou o logoff.

Minha conjectura: O fenômeno é causado devido ao usuário esquecer de fechar seus aplicativos e acidentalmente bater Sleep ou Hibernate ao invés de desligar para baixo.

Minha pergunta: Como posso verificar se os últimos desligamentos do sistema estavam limpos ou não (ou seja, qual é o equivalente do Windows 7 do last -x do Ubuntu)?

Quaisquer outros ponteiros ou explicações para o fenômeno são bem-vindos.

    

Answer 1

Onde está o log de desligamentos?

Você precisa procurar no log de eventos do sistema, usando Visualizador de Eventos .

Os seguintes eventos são relevantes.

Sleep / Hibernate:

Log Name: System
Event ID: 41
Source: Kernel-Power
Type: Critical
Description:
The last sleep transition was unsuccessful. 

Log Name: System
Event ID: 42
Source: Microsoft-Windows-Kernel-Power
Type: Information
Description:
The system is entering sleep.

Desligamento:

Log Name: System
Event ID: 6006
Source: EventLog
Type: Information
Description:
The Event log service was stopped.

Log Name: System
Event ID: 6008
Source: Event Log
Type: Error
Description:
The previous system shutdown at Time on Date was unexpected.