Tìm hiểu tại sao PC chỉ khởi động lại mà không có lý do

Tôi đang sử dụng Windows 7. Vì một số lý do, PC của tôi chỉ cần tắt và tự khởi động lại. Tôi đã không nhận được bất kỳ cảnh báo hoặc dấu hiệu nào về điều này. Có cách nào để tìm hiểu tại sao PC của tôi vừa khởi động lại không?

Đây là những ID sự kiện mà tôi thấy hữu ích trong việc theo dõi Reboot:

ID sự kiện 1074 (Nguồn: USER32) là " ... đã bắt đầu khởi động lại ... "
ID sự kiện 6005 (Nguồn: EventLog) là " Dịch vụ nhật ký sự kiện đã được bắt đầu ".
ID sự kiện 6006 (Nguồn: EventLog) là " Dịch vụ nhật ký sự kiện đã bị dừng ".
ID sự kiện 7001 (Nguồn: WinLogon) là " Đăng nhập người dùng ".
ID sự kiện 7002 (Nguồn: WinLogon) là "Đăng xuất người dùng ".

6005 là một chỉ báo tốt cho máy tính là Khởi động / Bật nguồn.
6006 là một chỉ báo tốt cho máy tính đang khởi động lại / Tắt.


1074là những gì tôi thấy khi một cái gì đó đã kích hoạt khởi động lại hệ thống của tôi (thường là bản cập nhật Windows).
Thí dụ:

Quá trình C: \ Windows \ CCM \ CcmExec.exe (someComputerName) đã bắt đầu khởi động lại máy tính someComputerName thay mặt cho người dùng NT AUTHORITY \ HỆ THỐNG vì lý do sau: Không thể tìm thấy tiêu đề vì lý do này
Mã lý do: 0x80020001
Loại tắt máy: khởi động lại
Nhận xét: Máy tính của bạn sẽ khởi động lại vào ngày 01/07/2017 08:14:38 PM để hoàn tất cài đặt các ứng dụng và cập nhật phần mềm.

Mô tả trực tuyến cho 1074 lượt đọc:

Sự kiện này được viết khi một ứng dụng khiến hệ thống khởi động lại hoặc khi người dùng bắt đầu khởi động lại hoặc tắt máy bằng cách nhấp vào Bắt đầu hoặc nhấn CTRL + ALT + XÓA, sau đó bấm Tắt.

Nhật ký của tôi có một nhóm ID sự kiện thông tin cho năm 7036 , vì vậy tôi đã chọn bỏ qua chúng (như tiếng ồn).
Đối với " Nhật ký hiện tại của bộ lọc ... ", tôi đã nhấn vào đây để Bao gồm / Loại trừ các mục sau:

-7036,1074,6005,6006,7001,7002

Trên máy của tôi, tôi thấy điều này:

Một thông báo khởi động lại xuất hiện lúc 6:14 chiều (trong khi tôi đi ăn tối).
Máy đăng xuất tôi lúc 8:15 tối.
Máy tắt nguồn lúc 8:16 tối.
Máy hoạt động vào lúc 8:17 tối (điều này cho thấy sự khởi động lại ấm áp).
Khi tôi trở về nhà sau bữa tối và một bộ phim, tôi đã đăng nhập lại vào lúc 8:59 tối.

Đây là cách tôi biết CNTT của chúng tôi đã thiết lập một chính sách chỉ cung cấp cho tôi thông báo 2 giờ để khởi động lại.
Lý do của bạn để khởi động lại có thể khác nhau, vì vậy hãy ghi lại những thời điểm này và tìm kiếm bất cứ điều gì được ghi lại trong khoảng thời gian đó.

Công cụ miễn phí của Nirsoft , TurnedOnTimesView , hiển thị lý do.

Câu trả lời từ MikeTeeVee đã là một khởi đầu tốt, tuy nhiên bạn cũng có thể muốn bao gồm một số sự kiện Kernel-Power và Kernel-General (12,13,89,109,41,42).

Đó là tương ứng: khởi động hệ điều hành, tắt hệ điều hành, tắt trình quản lý nguồn, khởi động lại mà không tắt sạch, hệ thống nhàn rỗi đi vào giấc ngủ, hoạt động ngủ không thành công. Chúng chắc chắn có một số trùng lặp với ID sự kiện đã được cung cấp, nhưng chúng có thể thêm bối cảnh bổ sung nếu cần.

Trường Bao gồm / Loại trừ ID sự kiện kết hợp:

-7036,1074,6005,6006,7001,7002,6008,12,13,109,41,42,43,1

Kiểm tra người xem sự kiện. Mở menu bắt đầu của bạn trên thanh tác vụ và nhập "Trình xem sự kiện" (không có dấu ngoặc kép) trong hộp có nội dung "chương trình và tệp tìm kiếm" và nhấn enter. Khi bạn mở trình xem sự kiện, ở bên trái nhấp vào mũi tên của "Nhật ký Windows". Bạn rất có thể sẽ tìm thấy khởi động lại của bạn trong "Hệ thống".