이유없이 PC가 다시 시작된 이유를 확인하십시오.

Windows 7을 사용하고 있습니다. 어떤 이유로 PC가 종료되었다가 다시 시작되었습니다. 이에 대한 경고 나 표시를받지 못했습니다. PC가 왜 다시 시작되었는지 알아낼 수있는 방법이 있습니까?

다음은 재부팅을 추적하는 데 도움이되는 이벤트 ID입니다.

이벤트 ID 1074 (소스 : USER32)는 " ... 다시 시작을 시작했습니다 ... "
이벤트 ID 6005 (소스 : EventLog)는 " 이벤트 로그 서비스가 시작되었습니다 "입니다.
이벤트 ID 6006 (소스 : EventLog)은 " 이벤트 로그 서비스가 중지되었습니다 "입니다.
이벤트 ID 7001 (소스 : WinLogon)은 " 사용자 로그온 "입니다.
이벤트 ID 7002 (소스 : WinLogon)는 " 사용자 로그 오프 "입니다.

6005 는 컴퓨터가 부팅 / 전원을 켜고 있음을 나타내는 좋은 지표입니다.
6006 은 컴퓨터가 재부팅 / 종료 중임 을 나타내는 좋은 지표입니다.


1074무언가가 내 시스템의 재부팅을 유발했을 때 보이는 것입니다 (보통 Windows 업데이트).
예:

C : \ Windows \ CCM \ CcmExec.exe (SomeComputerName) 프로세스가 다음과 같은 이유로 사용자 NT AUTHORITY \ SYSTEM을 대신하여 SomeComputerName 컴퓨터를 다시 시작했습니다.이 이유에 대한 제목을 찾을 수 없습니다.
이유 코드 : 0x80020001
종료 유형 : restart
Comment : 응용 프로그램 및 소프트웨어 업데이트 설치를 완료하기 위해 컴퓨터가 2017 년 1 월 7 일 08:14:38 오후에 다시 시작됩니다.

온라인 1074에 대한 설명은 다음과 같습니다.

이 이벤트는 응용 프로그램으로 인해 시스템이 다시 시작되거나 시작을 클릭하거나 CTRL + ALT + DELETE를 누른 다음 시스템 종료를 클릭하여 다시 시작 또는 종료를 시작할 때 작성됩니다.

내 로그에는 7036 에 대한 많은 정보 이벤트 ID가 있으므로 노이즈로 무시하도록 선택했습니다.
" Filter Current Log ... "의 경우 다음을 포함 / 제외하기 위해이 값을 입력했습니다.

-7036,1074,6005,6006,7001,7002

내 컴퓨터에서 나는 이것을 보았다 :

오후 6시 14 분에 재부팅 알림이 나왔습니다 (저녁 식사를하지 않은 동안).
오후 8시 15 분에 기계가 로그 아웃했습니다.
오후 8시 16 분에 전원이 꺼졌습니다.
오후 8시 17 분에 시스템의 전원이 켜졌습니다 (웜 재부팅을 나타냅니다).
저녁 식사와 영화에서 집으로 돌아 왔을 때 오후 8시 59 분에 다시 로그인했습니다.

이것이 IT 부서가 재부팅에 대해 2 시간 만 통지하는 정책을 설정 한 것을 알았습니다.
재부팅 이유는 다를 수 있으므로이 시간을 적어두고 그 시간에 기록 된 내용을 찾으십시오.

Nirsoft 의 무료 도구 인 TurnedOnTimesView 는 이유를 표시합니다.

MikeTeeVee의 답변은 이미 좋은 출발점이지만 일부 커널 전원 및 커널 일반 이벤트 (12,13,89,109,41,42)를 포함하고 싶을 수도 있습니다.

운영 체제 시작, 운영 체제 종료, 전원 관리자 종료, 완전히 종료하지 않고 재부팅, 유휴 시스템이 휴면 상태가되고 휴면 작업이 실패했습니다. 이것들은 이미 제공된 이벤트 ID와 일부 겹치지 만 필요한 경우 추가 컨텍스트를 추가 할 수 있습니다.

결합 된 이벤트 ID 포함 / 제외 필드 :

-7036,1074,6005,6006,7001,7002,6008,12,13,109,41,42,43,1

이벤트 뷰어를 확인하십시오. 작업 표시 줄에서 시작 메뉴를 열고 "프로그램 및 파일 검색"상자에 "이벤트 뷰어"(따옴표없이)를 입력 한 후 Enter 키를 누르십시오. 이벤트 뷰어가 열려 있으면 왼쪽에서 "Windows 로그"옆의 화살표를 클릭하십시오. "시스템"에서 재부팅을 찾을 수 있습니다.