Omdat het besturingssysteem het standaard logformaat gebruikt, kunnen alle gebeurtenissen die verband houden met het afsluiten worden bekeken met de ingebouwde Event Viewer-tool. Er zijn geen andere tools van derden vereist.
In Windows 10 zijn er drie gebeurtenissen die verband houden met afsluiten en opnieuw opstarten.
Gebeurtenis-ID 1074: geeft aan dat het afsluitproces is geïnitieerd door een app. Het kan bijvoorbeeld Windows Update zijn.
Gebeurtenis-ID 6006: de gebeurtenis voor het opschonen van het afsluiten. Dit betekent dat Windows 10 correct is uitgeschakeld.
Gebeurtenis-ID 6008 - Geeft een vuile/onjuiste afsluiting aan. Verschijnt in het logboek wanneer de vorige afsluiting onverwacht was, b.v. vanwege stroomuitval of BSoD (Bug check).
Hier leest u hoe u deze evenementen kunt vinden.
Om het afsluitlogboek in Windows 10 te vinden, doe het volgende.
- Druk de Win + R-toetsen samen op het toetsenbord om het dialoogvenster Uitvoeren te openen, typeventvwr.mscen druk op de Enter-toets.
- Selecteer in Logboeken Windows-logboeken -> Systeem aan de linkerkant.
- Klik aan de rechterkant op de linkHuidig logboek filteren.
- Typ de regel in het volgende dialoogvenster1074, 6006, 6008in het tekstvak eronderInclusief/exclusief gebeurtenis-ID's.
- Klik op OK om het gebeurtenislogboek te filteren.
Nu geeft de Logboeken alleen gebeurtenissen weer die verband houden met het afsluiten.
Opmerking: vanaf Windows 10 Fall Creators Update kan het besturingssysteem automatisch apps heropenen die actief waren vóór het afsluiten of opnieuw opstarten. Dit gedrag is volkomen onverwacht voor de meeste Windows-gebruikers die een upgrade naar de recente versie van het besturingssysteem hebben uitgevoerd. Om dit probleem te voorkomen, kunt u een speciaal 'Afsluiten'-contextmenu aan het bureaublad toevoegen dat het klassieke gedrag herstelt.
Zie het volgende artikel:
Voeg het Shutdown-contextmenu toe in Windows 10
Dat is het.
