Как найти журнал завершения работы в Windows 10

Windows отслеживает процесс завершения работы и записывает все происходящие в этом момент события в системный журнал. В сегодняшней статье мы рассмотрим как найти журнал завершения работы в Windows 10.

В Windows есть три события связанные с выключением компьютера или его перезагрузкой:

• событие 6008 – неправильное завершение работы. Данное событие появляется в журнале если ваш компьютер был резко отключен, может свет пропал или на экране появился синий экран и компьютер ушел в перезагрузку.
• событие 6006 – компьютер правильно завершил свою работу.
• событие 1074 – процесс завершения был инициирован приложением. К примеру, Windows установила обновления и в процессе их установки нужно было перезагрузить компьютер.

Найти журнал завершение работы

1. В строке поиска или в меню выполнить (выполнить вызывается клавишами Win+R) введите eventvwr.msc и нажмите клавишу Enter.

2. В левой колонке выберите “Журналы Windows” => “Система” => с правой стороны выберите “Фильтр текущего журнала”.

3. В строку ниже “Включение или исключение кодов событий” введите 1074, 6006, 6008 и нажмите “ОК”.

Перед вами журнал показывающий только события связанные с завершением работы компьютера.

На сегодня всё, если вы знаете другие способы – пишите в комментариях! Счастья Вам 🙂

Что происходит, когда Вы завершаете работу Windows

W indows делает много работы в фоновом режиме, когда Вы завершаете работу, перезапускаете или выходите из своей учетной записи. Процесс гарантирует, что все Ваши данные о работе и приложении будут сохранены до отключения оборудования.

Проверка Windows при выходе из пользователя (при выключении)

Когда Вы сообщаете компьютеру о завершении или перезагрузке, Windows сначала проверяет, не работают ли какие-либо другие учетные записи пользователей Windows. Это происходит, когда Вы блокируете сеанс Windows и регистрируетесь с другой учетной записью пользователя перед тем, как выходить.

Если Windows заметит, что еще один пользователь еще не вышел из системы, Вы увидите сообщение «Кто-то все еще использует этот компьютер». Этот другой пользователь может потерять любые несохраненные данные в открытых приложениях, если Вы принудительно перезапустите систему. Обычно лучше остановиться здесь и позволить другому пользователю войти в систему, сохранить его работу и выйти из системы перед закрытием.

Windows позволяет Вам нажать «Завершить работу» в любом случае, если Вы уверены, что у другого пользователя нет открытых приложений с несохраненными данными. Это принудительно закроет другую учетную запись пользователя, закрыв все открытые приложения. Все несохраненные данные будут потеряны.

Если Вы являетесь единственным вошедшим пользователем, Вы не увидите это сообщение, и Windows перейдет к следующему шагу.

Windows сообщает программам, чтобы сохранить их работу и закрыть

Перед тем, как Вы завершаете работу на своем ПК, Windows сообщает всем Вашим открытым программам, что нужно сохранить работу и закрыть. Это также происходит, когда Вы завершаете работу или перезагружаете компьютер.

В частности, Windows отправляет сообщение WM_QUERYENDSESSION в каждое открытое окно. Она не просто принудительно закрывает открытые программы. Программы говорят, чтобы сохранить свою работу и закрыться им может потребоваться некоторое время, прежде чем сделать это. Вот почему иногда может потребоваться некоторое время, чтобы выключить или выйти из компьютера.

Программы могут «блокировать» этот процесс, говоря, что им нужен пользовательский ввод от Вас. Например, у программы могут быть открытые файлы, которые необходимо сохранить. Вы увидите сообщение «Это приложение не позволяет выключить компьютер», если приложение запрашивает ввод. Приложение также может отображать пользовательское сообщение здесь с помощью функции ShutdownBlockReasonCreate.

Если Вы видите это сообщение, Вы должны нажать «Отменить», проверить приложение, сохранить свои данные и закрыть его самостоятельно. Вы также можете продолжить, нажав «Завершить работу в любом случае» или «Выйти в любом случае».

Обратите внимание, что Windows закрывает другие приложения по мере их готовности. Итак, если у Вас открыто десять приложений, и только одно из них не позволяет Вам завершить работу, Вы увидите только одно приложение, если Вы нажмете «Отменить» здесь. Windows уже закрыла остальные девять приложений.

В Windows 10 Windows также запомнит, какие окна приложений были открыты, и попробует повторно открыть их при следующем входе в компьютер.

Выход из Windows

После того, как все Ваши открытые программы сохранили свои данные и выключились, Windows выведет Вас из системы. Весь сеанс Windows, принадлежащий Вашей учетной записи пользователя, завершен, и никакие открытые программы не будут продолжать работать под Вашей учетной записью пользователя.

Многие отдельные действия идут на чистое выключение из Windows. Например, содержимое утилит реестра вашей учетной записи пользователя обычно хранится в памяти. Когда вы выходите из системы, они сохраняются на диске. Они будут загружены в память при следующем входе в систему.

Множество отдельных действий переходят в чистый выход из Windows. Например, содержимое реестра Windows учетной записи пользователя обычно хранится в памяти. При выходе они сохраняются на диске. Они будут загружены обратно в память при следующем входе.

Если Вы просто выходите из системы, Windows возвращает Вас на экран входа, чтобы Вы могли войти в систему как другой пользователь. Если Вы завершаете или перезапускаете систему, Windows продолжает процесс отключения.

Выключение Windows

После того, как Windows завершает выход пользователей, он содержит только себя. Windows сообщает всем системным службам и собственным процессам о необходимости чистого завершения работы, сохраняя все необходимые данные на диск. В частности, она отправляет сообщение SERVICE_ACCEPT_PRESHUTDOWN всем запущенным службам. После предупреждения службы получают сообщение SERVICE_ACCEPT_SHUTDOWN. Затем служба имеет 20 секунд, чтобы очистить и завершить работу, прежде чем Windows принудительно завершает работу.

Windows 10 также сохранит состояние Вашего ядра Windows на диск. Это похоже на частичный спящий режим. При следующем запуске ПК Windows может перезагрузить сохраненное ядро и быстрее загрузиться, пропуская медленный процесс инициализации оборудования. Эта функция называется «Быстрый запуск».

Windows также будет работать с любыми доступными обновлениями Windows во время последних частей процесса выключения. Windows выполняет различные задачи обновления при выключении, перед запуском ПК и в фоновом режиме во время работы.

Когда все будет сделано, Windows очистит Ваш твердотельный накопитель или жесткий диск, ожидая сигнал «все чисто», который указывает, что все данные системы были сохранены на физическом диске. Все программное обеспечение было полностью отключено, и все Ваши данные сохранены на диске.

Windows отключает компьютер

Наконец, Windows отправляет сигнал выключения ACPI на Ваш компьютер. Это говорит о том, что Ваш компьютер отключается физически. Процесс завершения работы завершен.

Если Вы когда-либо использовали Windows 95, Вы помните дни перед сигналом выключения ACPI. На этом этапе Windows отображала сообщение «Сейчас можно безопасно отключить компьютер», и Вам нужно было нажать кнопку физического питания самостоятельно. Стандарт ACPI (Advanced Configuration and Power Interface), впервые выпущенный в 1996 году, позволяет Windows отключать ПК.

Это работает иначе, чем при использовании режима сна или гибернации. В режиме сна Ваш компьютер будет оставаться включенным в очень маломощном режиме. В режиме гибернации, Ваш компьютер будет сохранять все свое состояние системы на диск и восстановит его, когда Вы включите его еще раз.

Что происходит при завершении работы или выходе из Windows

Windows выполняет большую часть работы в фоновом режиме, когда вы выключаете, перезагружаете или выходите из своего ПК. Этот процесс гарантирует, что вся ваша работа и данные приложений будут сохранены до выключения оборудования.

Проверка Windows пользователей (при выключении)

Когда вы говорите своему компьютеру, чтобы он выключился или перезагрузился, Windows сначала проверяет, есть ли у других учетных записей пользователей Windows активные сеансы. Это происходит, когда вы блокируете сеанс Windows и входите в систему с другой учетной записью, прежде чем выйти из первой.

Если Windows заметит, что другой пользователь ещё не вышел из системы, вы увидите сообщение «Кто-то ещё использует этот компьютер». Этот другой пользователь может потерять любые несохраненные данные в открытых приложениях, если принудительно выключить или перезапустить компьютер. Обычно рекомендуется остановиться и позволить другому пользователю войти в систему, сохранить свою работу и выйти перед тем, как завершить работу.

Windows позволяет нажать «Все равно выключить», если вы уверены, что у другого пользователя нет открытой работы для сохранения. Тогда она принудительно выйдет из учетной записи другого пользователя, закрыв все открытые приложения. Любые несохраненные данные будут потеряны.

Если вы единственный зарегистрированный пользователь, вы не увидите это сообщение, и Windows перейдет к следующему шагу.

Windows требует от программам сохранить их работу и закрыться

Перед тем, как вывести вас из системы, Windows «приказывает» всем открытым программам сохранить их работу и закрыться. Это также происходит, когда вы выключаете или перезагружаете компьютер, поскольку выход из системы является необходимой частью процесса выключения.

В частности, Windows отправляет сообщение WM_QUERYENDSESSION каждому открытому окну. Но, она не просто принудительно закрывает любые открытые программы. Программам получают «приказ» сохранить свою работу и закрываться, а может потребовать некоторого времени. Вот почему иногда завершение работы компьютера занимает много времени.

Программы могут «заблокировать» этот процесс, заявив, что им нужен пользовательское подтверждение. Например, программа может иметь открытые файлы, которые нужно сохранить. Вы увидите сообщение «Это приложение предотвращает выключение», если приложение запрашивает ввод. Приложение также может отображать пользовательское сообщение с помощью функции ShutdownBlockReasonCreate.

Если вы видите это сообщение, вам следует нажать «Отмена», проверить приложение, сохранить данные и закрыть его самостоятельно. Если вы не боитесь потерять данные, вы можете продолжить, нажав «Завершение работы в любом случае» или «Выйти в любом случае».

Windows выходит из системы

После того, как все открытые программы сохранили свои данные и завершили работу, Windows выйдет из системы. Весь «сеанс» Windows, принадлежащий вашей учетной записи пользователя, будет завершен.

Если вы просто выходите из системы, Windows возвращает вас к экрану входа, чтобы вы могли войти как другой пользователь. Если вы выключаете или перезапускаете, Windows продолжает процесс выключения

Windows закрывается

После того, как Windows завершает выход из системы любых пользователей, она должна сама закрыться. Windows сообщает всем системным службам и своим собственным процессам, что нужно корректно завершить работу, сохранив все необходимые данные на диск. В частности, она отправляет сообщение SERVICE_ACCEPT_PRESHUTDOWN всем работающим службам. После того, как службы были предупреждены, они получают сообщение SERVICE_ACCEPT_SHUTDOWN. Затем у службы есть 20 секунд для очистки и выключения, прежде чем Windows принудительно отключит её.

Windows 10 также сохранит состояние вашего ядра Windows на диск. Это как «частичный спящий режим». При следующем запуске Windows может перезагрузить сохраненное ядро ​​и быстрее загрузиться, пропустив более медленный процесс инициализации оборудования. Эта функция называется «Быстрый запуск».

Windows также будет работать над применением любых доступных обновлений Windows, полученных до процесса выключения. Windows выполняет различные задачи обновления при завершении работы и до запуска ПК, реже в фоновом режиме во время работы.

Когда всё будет сделано, Windows размонтирует ваш диск, ожидая сигнала «полностью очищен», который указывает, что все данные системы были сохранены на физическом диске.

Windows выключает ваш компьютер

Наконец, Windows отправляет сигнал выключения ACPI на ваш компьютер. Это говорит о том, что ваш компьютер выключается физически. Процесс выключения завершен.

Если вы когда-либо использовали Windows 95, вы можете помнить сигнал отключения ACPI. На этом шаге Windows показывала сообщение «Теперь можно безопасно выключить компьютер», и вам приходилось самостоятельно нажимать кнопку физического питания. Стандарт ACPI (Advanced Configuration и Power Interface), впервые выпущенный в 1996 году, позволяет Windows выключать ПК.

Windows события при завершении работы

Сообщения: 34
Благодарности: 0

ой, там много, или xml файлом можно где-то он лежит? Или какие-то именно выкладки свойства задачи показать?

Хмм, сейчас опять перестала запускаться при старте, значение ошибки: 2147943711 — смотрю по журналу

В общем, при входе пользователя в систему работает, а при запуске системы (При включении) не хочет, ошибка выше

Последний раз редактировалось nk_, 04-12-2014 в 18:27 .

» width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>

Сообщения: 35936
Благодарности: 6473

Сообщения: 34
Благодарности: 0

Конфигурация компьютера
ОС: Windows 10 Pro x64 Release Preview
» width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>

в домашних изданиях нет gpedit.msc.

понятно, я уже нагуглил подобное, но все равно спасибо)

Хочу при завершении работы Windows что бы выполнялся какой-нибудь скрипт, или же при старте системы, но перед входом пользователя в нее

а нужно мне что бы удалялся каталог пользователя или TEMP (на всякий случай). Я так реализую сброс настроек после каждой работы пользователя для которого не создан профиль в системе и он неГость, вернее создан, но для всех. Т.е. тем самым заново из Default берутся новые настройки

Сообщения: 35936
Благодарности: 6473

Конфигурация компьютера
ОС: Windows 10 Pro x64 Release Preview
или же при старте системы, но перед входом пользователя в нее »

——-
Канал Windows 10, etc | Чат @winsiders

» width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>

Сообщения: 35936
Благодарности: 6473

Конфигурация компьютера
ОС: Windows 10 Pro x64 Release Preview
прилагая код исполняемых файлов и экспортированное задание в XML »

——-
Канал Windows 10, etc | Чат @winsiders