Como o sistema operacional está usando o formato de log padrão, todos os eventos relacionados ao desligamento podem ser visualizados com a ferramenta Visualizador de Eventos integrada. Nenhuma outra ferramenta de terceiros é necessária.
No Windows 10, existem três eventos relacionados ao desligamento e reinicialização.
ID do Evento 1074 – Indica que o processo de desligamento foi iniciado por um aplicativo. Por exemplo, pode ser o Windows Update.
ID do Evento 6006 – O evento de desligamento limpo. Isso significa que o Windows 10 foi desligado corretamente.
ID de evento 6008 – indica um desligamento incorreto/incorreto. Aparece no log quando o desligamento anterior foi inesperado, por exemplo. devido à perda de energia ou BSoD (verificação de bugs).
Veja como encontrar esses eventos.
Para encontrar o log de desligamento no Windows 10, faça o seguinte.
- Pressione as teclas Win + R juntas no teclado para abrir a caixa de diálogo Executar, digiteeventovwr.msce pressione a tecla Enter.
- No Visualizador de Eventos, selecione Logs do Windows -> Sistema à esquerda.
- À direita, clique no linkFiltrar registro atual.
- Na próxima caixa de diálogo, digite a linha1074, 6006, 6008na caixa de texto abaixoInclui/exclui IDs de evento.
- Clique em OK para filtrar o log de eventos.
Agora, o Visualizador de Eventos exibirá apenas eventos relacionados ao desligamento.
Nota: A partir do Windows 10 Fall Creators Update, o sistema operacional é capaz de reabrir automaticamente os aplicativos que estavam em execução antes do desligamento ou reinicialização. Esse comportamento é totalmente inesperado para a maioria dos usuários do Windows que atualizaram para a versão recente do sistema operacional. Para evitar esse problema, você pode adicionar um menu de contexto especial 'Desligar' à área de trabalho que restaura o comportamento clássico.
Veja o seguinte artigo:
Adicionar menu de contexto de desligamento no Windows 10
É isso.