¿Hay algo que pueda decirme que Windows no se apagó normalmente? ¿Como cuando alguien desconectó la alimentación o presionó el botón de encendido del hardware?
¿Estás preguntando si hay un registro? Sí, está bajo herramientas administrativas, luego gestión informática, visor de eventos. Creo que estaría bajo los registros del sistema.
Tim_Stewart
2
Tenga en cuenta que en la mayoría de las máquinas modernas, el botón de encendido "hardware" solo enviará una señal al sistema operativo, y el sistema operativo puede responder como lo desee, generalmente realizando un apagado normal, suspensión, hibernación o simplemente ignorándolo por completo.
Jörg W Mittag
... a menos que mantenga presionado el botón de encendido, que en la mayoría de los sistemas provoca un apagado forzado que el sistema operativo no puede vetar.
Imitador de Twisty
Respuestas:
30
Sí, se registra un apagado anormal en el registro de eventos del sistema durante el próximo inicio del sistema. Se registrará con el evento ID 6008 desde el registro de eventos de origen . Aquí hay una entrada de evento de muestra:
Fuente: registro de eventos
Error de tecleado
Descripción:
El apagado del sistema anterior a las Hora en
La fecha fue inesperada.
La hora y la fecha serán reemplazadas por la hora del apagado inesperado.
Si el cierre fue causado por un Bugcheck (es decir, un error de pantalla azul), se registrará un ID de evento correspondiente 1001 desde el Bugcheck de origen . Contendrá el código de detención y algunos datos mínimos de resolución de problemas adicionales. Así es como se ve el texto de ese evento:
La computadora se ha reiniciado desde una comprobación de errores. La comprobación de errores fue: 0x00000124 (0x0000000000000000, 0xfffffa8004b19038, 0x0000000000000000, 0x0000000000000000). Se guardó un volcado en: C: \ Windows \ Minidump \ 112809-21309-01.dmp. ID del informe: 112809-21309-01.
Puede buscar el código Bugcheck / Stop (0x124 en el ejemplo anterior) en MSDN, donde encontrará información sobre cada código y cómo interpretar los cuatro parámetros adicionales incluidos con la información de error.
Un apagado se considera anormal si la aplicación recibe una señal de apagado inmediato del sistema operativo y no tiene la oportunidad de completar el proceso de apagado.
Una buena forma alternativa de tener una buena idea de lo que sucedió después de un apagado anormal es usar TurnedOnTimesView de Nirsoft .
TurnedOnTimesView es una herramienta simple que analiza el registro de eventos del sistema operativo Windows y detecta los rangos de tiempo en que se encendió su computadora.
Por cada período de tiempo que el ordenador estaba encendido, se muestra la siguiente información: Hora de inicio, tiempo de apagado, la duración, la razón de apagado , Tipo de apagado , proceso de cierre y Código de cierre . TurnedOnTimesView le permite obtener esta información desde su computadora local y desde una computadora remota en su red si tiene el privilegio suficiente para leer el registro de eventos de Windows de forma remota.
También puede utilizar la herramienta Windows Performance Analyzer and Recorder (desde Windows SDK )
Después de finalizar la instalación, ejecute el acceso directo de Windows Performance Recorder desde el menú de inicio.
Configure las opciones de acuerdo con la captura de pantalla a continuación y haga clic en el botón Inicio.
Escenario de rendimiento: apagado
Nivel de detalle: detallado
Modo de registro: archivo
Número de iteraciones: 1
Cuando se reinicia Windows, Windows Performance Recorder comenzará automáticamente a recopilar información de seguimiento del apagado del sistema. Una vez hecho esto, haga clic en el botón Abrir en WPA.
Respuestas:
Sí, se registra un apagado anormal en el registro de eventos del sistema durante el próximo inicio del sistema. Se registrará con el evento ID 6008 desde el registro de eventos de origen . Aquí hay una entrada de evento de muestra:
La hora y la fecha serán reemplazadas por la hora del apagado inesperado.
Si el cierre fue causado por un Bugcheck (es decir, un error de pantalla azul), se registrará un ID de evento correspondiente 1001 desde el Bugcheck de origen . Contendrá el código de detención y algunos datos mínimos de resolución de problemas adicionales. Así es como se ve el texto de ese evento:
Fuente
Puede buscar el código Bugcheck / Stop (0x124 en el ejemplo anterior) en MSDN, donde encontrará información sobre cada código y cómo interpretar los cuatro parámetros adicionales incluidos con la información de error.
fuente
Una buena forma alternativa de tener una buena idea de lo que sucedió después de un apagado anormal es usar TurnedOnTimesView de Nirsoft .
Créditos: NirSoft®
También puede utilizar la herramienta Windows Performance Analyzer and Recorder (desde Windows SDK )
Después de finalizar la instalación, ejecute el acceso directo de Windows Performance Recorder desde el menú de inicio.
Leer más: Cómo solucionar problemas de inicio de Windows, cierre de sesión, problemas de inicio de sesión y apagado
fuente