从手动关闭重启后(START->Shutdown),Windows 系统事件日志显示两个事件 1074。 第一个条目包含用户提供的正确原因代码,第二个条目看起来类似于: 日志名称: 系统 来源:USER32 日期:<DateTime> 事件ID:1074 任务类别:无 级别:信息 关键字:经典 用户:Computername\Administrator ...