Einer der großen Vorteile, die uns das Betriebssystem Windows 10 bietet, ist die Möglichkeit, alle seine Ereignisse dank der Ereignisanzeige, in der jeder im System ausgeführte Schritt und jede Aktion gespeichert wird, auf einfache, aber vollständige Weise zu verwalten.
Eines der kritischsten Probleme in Windows 10 ist das Herunterfahren, obwohl wir alle dies über das Menü Start / Herunterfahren tun. Zu bestimmten Zeiten, insbesondere wenn das System gerade aktualisiert wurde oder eine Insider-Version verwendet wird, kann das System unerwartet oder fehlerhaft angezeigt werden Herunterfahren, die die optimale Leistung des Systems beeinträchtigen können, ganz zu schweigen davon, dass ein plötzliches Herunterfahren zum Verlust der Dateien führt, an denen wir gerade arbeiten.
Heute werden wir bei Solvetic analysieren, wie Sie die Ereignisanzeige in Windows 10 verwenden, um die Art des Herunterfahrens, die in Windows 10 ausgeführt wurde, im Detail zu kennen.
Analysieren Sie Shutdown-Ereignisse in Windows 10
Schritt 1
Um auf diesen Viewer zuzugreifen, haben wir folgende Möglichkeiten:
- Verwenden Sie die folgende Tastenkombination und führen Sie den Befehl eventvwr.msc aus und drücken Sie die Eingabetaste
+ R
eventvwr.msc
- Klicken Sie mit der rechten Maustaste auf das Startmenü oder verwenden Sie die folgenden Tasten und wählen Sie in der angezeigten Liste "Ereignisanzeige".
+ X
- Geben Sie den Begriff "Ereignisse" in das Suchfeld von Windows 10 ein und wählen Sie das richtige Dienstprogramm aus.
Schritt 2
Sobald wir auf die Ereignisanzeige zugreifen, sehen wir Folgendes:
VERGRÖSSERN
Schritt 3
Um diesen Vorgang zu starten, gehen Sie zum Abschnitt "Windows-Registries" und klicken Sie auf "System":
VERGRÖSSERN
Schritt 4
Klicken Sie auf der rechten Seite auf die Zeile "Aktuellen Datensatz filtern" und das folgende Fenster wird angezeigt:
Schritt 5
Dort haben wir Optionen wie:
- Definieren Sie die Ebene des zu filternden Ereignisses
- Ermitteln Sie die Quelle von Ereignissen
- Geben Sie die IDs ein, deren Ergebnis wir erhalten möchten
- Legen Sie Benutzer oder Teams für die Suche fest
Schritt 6
Die in diesem Abschnitt zu definierenden Ereignisse sind:
ZwangsabschaltungEreignis-ID 6008.
Normales HerunterfahrenEreignis-ID 6006.
Systemabsturz / BSODEreignis-ID 1001.
[panelplain = ''] Ereignis-ID 6005. [/panelplain]
Schritt 7
Wir können jedes dieser Ereignisse wie folgt durch Kommas getrennt hinzufügen:
Schritt 8
Klicken Sie auf OK und wir sehen den ausgewählten Filter:
VERGRÖSSERN
Schritt 9
Wenn Sie eines der angezeigten Ereignisse auswählen, erhalten wir Details wie:
- Betroffene ID
- Datum und Uhrzeit der Präsentation der Veranstaltung
- Team, in dem die Veranstaltung präsentiert wurde
- Grad der Affektiertheit usw.
Wie wir sehen, ist die Ereignisanzeige ein dynamisches Dienstprogramm, um diese Art von Analyse in Windows 10 detailliert auszuführen.
