PS C:\WINDOWS\system32> Get-Eventlog -LogName System -Source "User32" -Newest 1 | Where-Object { $_.EventID -eq 1074} | fl * EventID : 10
原始KB 編號:2001061 徵兆 從手動關機重新啟動之後,START>ShutdownWindows 系統事件記錄會顯示兩個事件 1074。 第一個專案包含使用者提供的正確原因碼,第二個專案看起來會類似: 記錄檔名稱:系統 來源:USER32 日期:<DateTime> 事件標識碼:1074 工作分類:無 等級:資訊 關鍵字:傳統 使用者:Computername\Administrator...
从手动关闭重启后(START->Shutdown),Windows 系统事件日志显示两个事件 1074。 第一个条目包含用户提供的正确原因代码,第二个条目看起来类似于: 日志名称: 系统 来源:USER32 日期:<DateTime> 事件ID:1074 任务类别:无 级别:信息 关键字:经典 用户:Computername\Administrator ...
Event ID 6006:当系统正常关机时,会记录这个事件,其中包括系统关闭时间和日期。 Event ID 6008:当系统意外死机、蓝屏、或者突然关机时,会记录这个事件,其中包括系统关闭时间和日期。 Event ID 1074:当系统被管理员停止或重新启动时,会记录这个事件,其中包括系统关闭时间和日期,以及由哪个用户执行了操作。 Event ID 4...
Event ID: 41 Description: The system has rebooted without cleanly shutting down first. 此事件表示某些非預期的活動導致 Windows 無法正確關閉。 這類關機可能是電源中斷或停止錯誤所造成。 如果可行,Windows 會在關閉時記錄任何錯誤碼。 在下一個 Windows 啟動的核心階段,Windows 會檢查這些程式代碼,並在事件識別...
Event ID: 41 Description: The system has rebooted without cleanly shutting down first. 此事件表示某些非預期的活動導致 Windows 無法正確關閉。 這類關機可能是電源中斷或停止錯誤所造成。 如果可行,Windows 會在關閉時記錄任何錯誤碼。 在下一個 Windows 啟動的核心階段,Windows 會檢查這些程式代碼,並在事件識別...
After reboot from a manual shutdown (START->Shutdown), the Windows System Eventlog shows two events 1074. The first entry contains the correct reason code provided by the user, the second looks similar to: Log Name: System Source: USER32 ...
wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 To view thetimestampof the last shutdown without other details, copy and paste the code below then hitEnter: wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i...
Code: Event:LogName:SystemSource:Microsoft-Windows-Kernel-PowerDate:EventID:41Task:N/ALevel:CriticalOpcode:InfoKeyword:User:UserName:Computer:Description:Thesystem has rebooted without cleanly shutting down first.Thiserror could be causedifthe system stopped responding,crashed,orlost power unexpectedly. ...
Event ID: 41 Description: The system has rebooted without cleanly shutting down first. 此事件指示某些意外活动阻止 Windows 正确关闭。 此类关闭可能是电源中断或停止错误造成的。 如果可行,Windows 会记录关闭时的任何错误代码。 在下一个 Windows 启动的内核阶段,Windows 会检查这些代码,并在事件 ID 41 的事件...