我正在使用 Windows 7。不知为何我的电脑突然关机并重启。我没有收到任何警告或提示。有没有办法找出我的电脑突然重启的原因？
答案1
这些是我发现有助于追踪重启的事件 ID：
事件 ID1074（来源：USER32）是“...已启动重启...“
事件 ID6005（来源：EventLog）是“事件日志服务已启动“.
事件 ID6006（来源：EventLog）是“事件日志服务已停止“.
事件 ID7001（来源：WinLogon）是“用户登录“.
事件 ID7002（来源：WinLogon）是“用户注销“。
6005是计算机正在启动/开机的良好指标。
6006是计算机正在重新启动/关闭的一个很好的指标。
1074是当某些事情触发我的系统重新启动时（通常是 Windows 更新）我看到的内容。
示例：
进程 C:\Windows\CCM\CcmExec.exe (SomeComputerName) 已代表用户 NT AUTHORITY\SYSTEM 启动计算机 SomeComputerName 的重启，原因如下：未找到此原因的标题
原因代码：0x80020001
关机类型：重启
注释：您的计算机将于 2017 年 1 月 7 日晚上 8 点 14 分 38 秒重启，以完成应用程序和软件更新的安装。
在线描述1074内容如下：
当应用程序导致系统重新启动，或者当用户通过单击“开始”或按 CTRL+ALT+DELETE，然后单击“关机”来启动重新启动或关机时，会写入此事件。
我的日志中有一堆信息事件 ID7036，所以我选择忽略它们（作为噪音）。
对于“过滤当前日志...“我将其输入到包含/排除以下内容：
-7036,1074,6005,6006,7001,7002
在我的计算机上，我看到了这个：
下午 6:14 发出重启通知（当时我正在吃晚饭）。
机器在晚上 8:15 将我注销。
机器在晚上 8:16 关机。
机器在晚上 8:17 开机（这表明是热重启）。
当我吃完晚饭看完电影回家后，我在晚上 8:59 重新登录。
这就是我知道我们的 IT 部门制定了一项政策，即只给我 2 小时的重启通知。
您重启的原因可能不同，因此请记下这些时间并查找这些时间前后记录的任何内容。
答案2
尼尔软件的免费工具，TurnedOnTimesView，显示原因。
答案3
MikeTeeVee 的回答已经是一个很好的起点，但是您可能还想包括一些 Kernel-Power 和 Kernel-General 事件（12,13,89,109,41,42）。
这些分别是：操作系统启动、操作系统关闭、电源管理器关闭、未完全关闭的重启、空闲系统进入睡眠、睡眠操作失败。这些当然与已经提供的事件 ID 有一些重叠，但如果需要，这些可能会添加额外的上下文。
组合的包含/排除事件 ID 字段：
-7036,1074,6005,6006,7001,7002,6008,12,13,109,41,42,43,1
答案4
检查事件查看器。打开任务栏上的开始菜单，在“搜索程序和文件”框中输入“事件查看器”（不带引号），然后按回车键。打开事件查看器后，在左侧单击“Windows 日志”旁边的箭头。您很可能会在“系统”中找到重新启动。