Windows 11/10是微软系列操作系统的改进版本，拥有大量粉丝。 它易于使用，提供更好的安全性，与大多数软件程序兼容，最重要的是跟踪系统的每个活动。 许多用户报告了电脑在没有任何警告或原因的情况下自动关闭的问题。 使用 Windows 10 的系统跟踪功能，我们可以找出您的电脑无故关闭 Windows 11/10 的原因。
找出计算机关闭的原因
意外关闭可能以多种方式发生，有时让电脑长时间处于睡眠状态可能会导致随机关闭。 系统可能会也可能不会通知您有关关闭的信息。 在某些情况下，用户会收到关于即使更新所有驱动程序也突然要求在 10 分钟或 30 分钟内关机的消息。 让我们找出 Windows 10 这种意外行为的根源。在本文中，您将学习三种方法，使用它们可以找到 Windows 11/10 上意外关机的原因。
- 通过事件查看器
- 通过使用 PowerShell
- 使用命令提示符
现在让我们详细看看它们：
1]通过事件查看器
要使用事件查看器查找意外关闭的原因，请使用以下建议：
单击“开始”，键入“事件查看器”，然后从列表顶部选择结果。
进入事件查看器后，展开Windows 日志从左侧开始，然后选择系统。
现在右键单击系统并选择过滤当前日志选项。
在“过滤当前日志”窗口中，选择筛选标签。 然后前往所有事件 ID文本框，然后输入以下 ID 号，并用逗号分隔，如下面的快照所示。
- 41：它表示您的系统崩溃、断电或无响应，从而导致使用干净关机选项错误关机。
- 1074：记录此事件以进行手动关闭或重新启动。 它还适用于系统自动重新启动以向您的计算机安装新更新的事件。
- 6006：安装新的更新后，特别是关机过程中系统丢失时触发。
- 6005：这是系统重新启动时出现的错误。
- 6008：此事件是随机自动关机的明确指示，可能是由于错误 41 引起的。
现在单击“确定”按钮，然后双击日志以验证信息。
完成上述步骤后，您将了解设备意外关闭的真正原因。
读：如何查看关机和启动日志。
2]通过使用PowerShell
查找 Windows 10 上意外关闭原因的另一种方法是使用 Windows PowerShell。 因此，如果您更喜欢命令行界面而不是 GUI，则可以使用以下说明来执行此操作：
打开后，键入以下命令并按
进入：
Get-WinEvent -FilterHashtable @{ LogName = 'System'; Id = 41, 1074, 6006, 6605, 6008; } | Format-List Id, LevelDisplayName, TimeCreated, Message进入日志描述部分，了解可能的关机原因和时间。
让我们详细谈谈它们。
首先，打开提升的 PowerShell 提示符。 为此，右键单击“开始”并选择Windows PowerShell（管理员）菜单列表中的选项。
如果触发 UAC 提示并请求您的许可，请单击是的按钮。
在提升的 PowerShell 应用程序区域内，复制并粘贴以下命令并按 Enter：
Get-WinEvent -FilterHashtable @{ LogName = 'System'; Id = 41, 1074, 6006, 6605, 6008; } | Format-List Id, LevelDisplayName, TimeCreated, Message运行上述命令后，将列出可能的关机原因和次数。 为此，您可以转到日志描述部分并检查它们。
有关的：计算机意外关闭并自动重新启动。
3]使用命令提示符
要查找计算机意外关闭的真正原因和时间，请按照以下建议操作：
以管理员身份运行命令提示符在你的电脑。
键入以下命令并按 Enter 键：
wevtutil qe System /q:"*[System[(EventID=41) or (EventID=1074) or (EventID=6006) or (EventID=6005) or (EventID=6008)]]" /c:100 /f:text /rd:true
现在按 Enter 键即可完成。 您将看到导致计算机意外关闭的所有可能原因。
如果您需要，您可以阅读以上步骤的详细表格。
因此，要查找计算机意外关闭的原因，您首先需要打开提升的命令提示符。
为此，请右键单击“开始”菜单并打开跑步对话。
在文本字段中，键入 cmd 以搜索命令提示符。 然后按 Ctrl+Shift+Enter 以管理员权限打开命令提示符。 另外，单击是的如果屏幕上出现 UAC 提示，请单击按钮。
现在复制并粘贴以下命令行并按 Enter：
wevtutil qe System /q:"*[System[(EventID=41) or (EventID=1074) or (EventID=6006) or (EventID=6005) or (EventID=6008)]]" /c:100 /f:text /rd:true
如果您想查看更多或更少的事件日志，可以通过在上述命令行中进行一些细微的更改来实现。 为此，请使用您的首选数字设置 /c:100 并再次运行该命令。
您将看到计算机关闭的可能原因和时间。 您可以到日志描述部分查看。
希望能帮助到你。
