Иногда нужно оставить компьютер включенным, например для выполнения каких либо задач или возможно компьютер работает постоянно, но вернувшись, Вы обнаружили, что ПК выключен или перезагружен. Возможно потребуется узнать, что стало причиной этого. Завершить работу Windows могли встроенные или сторонние программы, система могла завершить работу в аварийном режиме, возможно причины более банальны, выключил кто-то или же перебои электроэнергии.
В Windows 7, 8 и 10 события, связанные с перезагрузкой или завершением работы, записываются в журнал событий. События имеют коды соответствующие произошедшему событию.
Код 6006 - работа Windows была завершена пользователем в обычном режиме.
Код 1074 - завершение работы приложением, например после установки обновления Windows.
Код 6008 - причиной могла быть ошибка или перебои с электричеством.
Для открытия "Журнала событий" и поиска этих событий, нажимаем комбинацию клавиш “WIN”+R, в появившемся окне набираем команду: eventvwr.msc
Перед нами откроется журнал событий, в левой колонке выбираем Журналы Windows → Система, а справа нажимаем на ссылку "Фильтр текущего журнала".
В открывшемся окне в поле "Включения или исключение кодов событий" введите через запятую числа 1074, 6006, 6008 или только нужные Вам и нажмите OK.
Окно закроется, и записи в центральной колонке главного окна будут отфильтрованы согласно заданным параметрам. Теперь можно посмотреть отфильтрованные события кликая на нужных мышкой.
По данным событиям можно так же узнать, дату и время произошедшего.