Jak ustalić, czy ostatnie zamknięcie było spowodowane awarią zasilania w systemie Windows?

Wiem, że mogę uzyskać dzienniki wyłączeń z dziennika zdarzeń, gdy zamknięcie jest prawidłowe i zainicjowane przez użytkownika lub z powodu aktualizacji oprogramowania. Ale jak ustalić, czy ostatnie wyłączenie było spowodowane awarią zasilania, przegrzaniem itp.?

windows-server-2008 windows-server-2008-r2 windows-7

— nieograniczony
źródło

Odpowiedzi:

W Systemdzienniku zdarzeń poszukaj EventID 41 Kernel-Power. Jego opis to:

System uruchomił się ponownie bez uprzedniego czystego zamknięcia. Ten błąd może zostać spowodowany, jeśli system przestanie odpowiadać, ulegnie awarii lub nieoczekiwanie straci energię.

Brzmi jak to, czego szukasz, prawda?

— MDMarra
źródło

Również jeśli system został poprawnie zamknięty, zawsze będą występowały 3 zdarzenia „Dziennik zdarzeń” z rzędu. Jeden zatrzymujący, jeden zatrzymany, a drugi zaczynał.

— Zapto,

Czy jest jakiś sposób, aby wiedzieć, kiedy nastąpiło ostatnie zamknięcie z powodów wymienionych w moim pytaniu?

— nielimitowany

Możesz mieć zaplanowane zadanie z tym zdarzeniem jako wyzwalaczem i wysłać e-mail lub zrobić cokolwiek chcesz.

— MDMarra,

Zastanawiałem się nad utworzeniem usługi i może „dotknąć” pliku co n minut, a następnie porównać jego datę ostatniej modyfikacji ze znacznikiem czasu zdarzenia, aby to ustalić. Czy uważasz, że będzie to skuteczne, czy masz lepszy sposób?

— unlimit

Dlaczego tego potrzebujesz, czas jest wymieniony na wydarzeniu ...

— MDMarra,

Możesz utworzyć niestandardowy widok przeglądarki zdarzeń w dzienniku systemu i ograniczyć źródło do

Źródło: Microsoft-Windows-Kernel-Power

Powinny one powiadomić Cię o utracie zasilania i kolejnych zdarzeniach przywracania zasilania.

— Brent Pabst
źródło