我知道,如果关机是正常的、由用户启动的或由于软件升级,我可以从事件日志中获取关机日志。但是,如何确定上次关机是由于电源故障、过热等原因造成的?
答案1
在System
事件日志中,查找 EventID 41 Kernel-Power。它的描述是:
系统在未先彻底关闭的情况下重新启动。如果系统停止响应、崩溃或意外断电,则可能导致此错误。
这听起来就像您要找的东西,对吗?
答案2
您可以创建系统日志的自定义事件查看器视图,并将来源限制为
来源:Microsoft-Windows-Kernel-Power
这些应该会通知您有关断电和随后的断电恢复事件。