Случайное завершение работы Windows 10/11: как найти причину

Оставайтесь на месте, чтобы узнать, как найти причину этих надоедливых случайных отключений Windows 10/11.

Операционные системы — это сложные объекты, несущие бесчисленное множество проблем.

Одной из многих проблем, с которыми может столкнуться пользователь Windows, являются случайные отключения. Это не имеет какой-либо установленной частоты и может происходить от одного дня до нескольких минут.

Форумы Microsoft полны «возможных» решений этой агонии, от аппаратного до программного обеспечения. Тем не менее, у некоторых пользователей не остается ничего, кроме надежды на то, что следующий трюк может сработать.

Итак, сегодня мы не занимаемся устранением неполадок, как делали это в прошлом, с непредвиденным исключением магазина, драйвером дисплея nvlddmkm перестал отвечать и т. д.

Вместо этого, из-за характера рассматриваемой проблемы, эта статья посвящена поиску первопричины различными способами без фактического решения.

Обратите внимание, что скриншоты сделаны для Windows 10. Однако шаги идентичны, и мы проверили их на Windows 11.

Начнем с первого.

Просмотрщик событий

Event Viewer — это журнал вашего ПК с Windows. Вы увидите информацию о различных приложениях, обновлениях, ошибках и т. д. Однако не все важно с точки зрения обычного пользователя.

Тем не менее, это может помочь в проверке проблемы, вызвавшей последнее отключение и предшествующие ему.

Сначала нажмите ⊞+Хс последующим В, открыть Просмотрщик событий.

Затем перейдите к Журналы Windows > Система > Фильтровать текущий журнал…

Фильтрация предназначена для просмотра только записей, связанных с отключением. Итак, мы будем фильтровать эти идентификаторы событий:

Идентификатор события	Описание
41	Система перезагрузилась без полного завершения работы. Эта ошибка может быть вызвана тем, что система перестает отвечать на запросы, аварийно завершает работу или неожиданно отключается питание.
1074	Когда приложение или пользователь инициирует выключение или перезапуск системы. Обычно это предшествует следующему идентификатору события: 6006.
6006	Указывает на правильное завершение работы с сообщением «Служба журнала событий была остановлена».
6008	Зарегистрировано как внезапное завершение работы с сообщением «Предыдущее завершение работы системы в ВРЕМЯ ‎ДАТА было неожиданным».

Введите эти идентификаторы событий и нажмите ХОРОШО чтобы получить проверенные результаты.

Можно также отфильтровать идентификаторы по времени и соответствующим образом устранить неполадки случайного завершения работы Windows. Во всех записях указано точное время возникновения и ответственное приложение.

PowerShell

Есть хитрый способ сделать это, если вы не хотите копаться в средстве просмотра событий Windows.

Для начала найдите PowerShell в панели задач найдите и откройте соответствующее приложение.

Теперь скопируйте этот код, вставьте и нажмите Enter, чтобы получить соответствующую информацию из журналов Windows.

Get-WinEvent -FilterHashtable @{ LogName = ‘System’; Ид = 41, 1074, 6006, 6008; } | Идентификатор списка форматов, LevelDisplayName, TimeCreated, Message

Это похоже на средство просмотра событий, с той лишь разницей, что это способ представления. А также, Сообщение строка в каждой записи указывает причину конкретного события.

Командная строка

Вы можете выполнить аналогичную операцию в командной строке, часто используемой, менее мощной версии PowerShell.

Введите CMD в поиске на панели задач и откройте командную строку.

Затем скопируйте и вставьте следующий код в окно CMD и нажмите Enter.

система wevtutil qe /q:”*[System[(EventID=41) or (EventID=1074) or (EventID=6006) or
(EventID=6008)]]” /c:50 /f:текст /rd:истина

Это даст вам последние 50 записей. Однако вы можете изменить число в c:50 в соответствии с требованиями, чтобы получить больше или меньше.

Вывод

Таким образом, это было несколько встроенных приложений для получения случайных запросов, связанных с завершением работы Windows, из журнала событий.

В то время как PowerShell и командная строка отлично справляются со своей задачей, средство просмотра событий намного удобнее для просмотра событий. И, как уже говорилось, за исключением разного внешнего вида, они будут работать одинаково в обеих версиях Windows.

Наконец, когда вы овладеете им, пришло время пробраться через сообщество Microsoft в поисках исправления. Если вы не нашли там свою проблему, лучше всего создать тему и получить необходимую помощь. И если ничего не работает, попробуйте обратиться в службу поддержки Microsoft.