(Image credit: Future)
On Windows 11 (or 10), the «Event Log» system tracks everything that happens, including when and why the computer restarts or shuts down correctly or incorrectly due to a problem.
Usually, you don’t think about reviewing this information as long as Windows 11 starts up again correctly. However, you may need to know these details to determine if an issue needs attention. Or to understand if Windows Update suddenly rebooted to apply a cumulative update or if the device lost power unexpectedly.
Regardless of the reason, Windows 11 (in addition to Windows 10) includes tools that allow you to check the date, time, and reason the system shut down or restarted unexpectedly using the Event Viewer or querying the event logs with PowerShell and Command Prompt.
This guide will show you the steps to check why the device shut down on Windows 11.
How to determine shutdown reason on Windows 11 from Event Viewer
To check the Event Viewer logs and determine why the device was shut down or restarted on Windows 11, use these steps:
- Open Start.
- Search for Event Viewer and click the top result to open the app.
- Browse the following path: Event Viewer > Windows Logs > System
- Right-click the System category and select the «Filter Current Log» option.
- In the «All Event ID» textbox, include the following ID numbers separated using a comma:
- 41 — The device did not restart correctly using a clean shutdown first. This event could be caused if the computer stopped responding, crashed, or lost power unexpectedly.
- 1074 — This event is triggered when the user initiates a manual shutdown or restart. Or when the system restarts automatically to apply updates, for example. If you were using the shutdown command with a custom message, the information would be recorded in the «Comment» section.
- 6006 — This event is logged when the Event Log system has been stopped by during a good shutdown. This error usually happens after error 1074.
- 6005 — This event was logged when the Event Log system started, which can indicate when the computer was started.
- 6008 — Indicates that the previous system shutdown was unexpected. This error will usually happen after error 41.
- Quick note: The input should look like this: 41,1074,6006,6605,6008. Windows logs many types of logs, these are just a few events you can use to diagnose the problem.
- Click the OK button.
- Double-click a log to confirm the information.
- Quick tip: You can use the down and up keyboard arrows to browse between events. As you move between the logs, the details will appear at the bottom of the screen in the «General» tab.
Once you complete the steps, the information will allow you to determine the time and the possible reason (such as Blue Screen of Death, crash, unexpected power loss, etc.) which may have caused the reboot or shutdown.
Unless you can link these logs to another system component error log, it would be difficult to identify what exactly forced the unexpected shutdown. However, these events will help to understand what happened and where to continue looking.
All the latest news, reviews, and guides for Windows and Xbox diehards.
How to determine shutdown reason on Windows 11 from PowerShell
To find out the reason Windows 11 (or 10) shutdown with PowerShell, use these steps:
- Open Start.
- Search for PowerShell and click the top result to open the app.
- Type the following command to view the event logs and press Enter: Get-WinEvent -FilterHashtable @{ LogName = ‘System’; Id = 41, 1074, 6006, 6605, 6008; } | Format-List Id, LevelDisplayName, TimeCreated, Message
- Check the log information to determine the time and reason for the shutdown.
After you complete the steps, the events will indicate the date, time, and why Windows 11 was shut down or rebooted.
How to determine shutdown reason on Windows 11 from Command Prompt
To check why the computer shutdown with Command Prompt, use these steps:
- Open Start.
- Search for Command Prompt and click the top result to open the app.
- Type the following command to view the event logs and press Enter: wevtutil qe System /q:»*[System[(EventID=41) or (EventID=1074) or (EventID=6006) or (EventID=6005) or (EventID=6008)]]» /c:100 /f:text /rd:true
- Quick note: The above command will check the 100 more recent logs for the shutdown information. You can modify the «/c:100» option with a different number to check more or fewer events.
- Check each log description to determine the time and reason for the shutdown.
Once you complete the steps, you will understand why the computer was shut down or restarted unexpectedly.
If you use the PowerShell or Command Prompt option, you can also export the output to a text file with these instructions.
More resources
For more helpful articles, coverage, and answers to common questions about Windows 10, visit the following resources:
- Windows 11 on Windows Central — All you need to know
- Windows 10 on Windows Central — All you need to know
Cutting-edge operating system
A refreshed design in Windows 11 enables you to do what you want effortlessly and safely, with biometric logins for encrypted authentication and advanced antivirus defenses.
Mauro Huculak has been a Windows How-To Expert contributor for WindowsCentral.com for nearly a decade and has over 15 years of experience writing comprehensive guides. He also has an IT background and has achieved different professional certifications from Microsoft, Cisco, VMware, and CompTIA. He has been recognized as a Microsoft MVP for many years.
Известно, что выключать компьютер могут не только пользователи. Инициировать завершение работы Windows способны также встроенные и сторонние приложения, ещё система может завершить работу аварийно вследствие разных ошибок. А теперь представьте себе такую ситуацию. Уходя из дома, вы оставили свой компьютер включенным, а вернувшись, нашли его выключенным. Возможно, вы захотите узнать, что же стало причиной выключения компьютера.
Как узнать, что стало причиной аварийного завершения работы Windows 10
Так вот, сделать это очень просто. В Windows 7, 8.1 и 10 все события, связанные с завершением работы или перезагрузкой, записываются в системный журнал. Каждое событие имеет соответствующий код. Событие с кодом 1074 указывает, что завершение работы системы было инициировано приложением, например, таймером или Центром обновления Windows. Если событие имеет код 6006, работа Windows была завершена пользователем в обычном режиме. Если же событие обозначено кодом 6008, причиной завершения работы Windows стала ошибка или внезапное отключение электропитания. Получить доступ ко всем этим данным нетрудно. Откройте командой eventvwr.msc
встроенный Журнал событий, в левой колонке выберите Журналы Windows → Система, а справа нажмите ссылку «Фильтр текущего журнала».
В открывшемся окне в поле включения или исключение кодов событий введите через запятую числа 1074, 6006, 6008 и нажмите OK.
Окно закроется, и записи в центральной колонке главного окна будут отфильтрованы согласно заданным параметрам.
Теперь вы можете просматривать интересующие вас события, кликая по ним мышкой, также журнал предоставляет возможность сохранения выбранных событий в текстовый лог формата XML, CSV или ТXТ для последующего изучения в автономном режиме.
Способ 1: Журнал событий
В Windows 10 реализовано специальное средство – приложение «Просмотр событий», представляющее собой системный журнал, куда записываются различные события, происходящие в операционке, в том числе ошибки и сбои, вследствие которых компьютер выключился. Узнать, почему это произошло, можно с помощью него и кодов, соответствующих той или иной проблеме:
- Одновременно нажмите на клавиши «Win + R», затем в текстовом поле введите запрос
eventvwr.mscи щелкните по кнопке «ОК». - В появившемся окне разверните на панели слева каталог «Журналы Windows», затем кликните по пункту «Система».
- В центральной части окна отображаются недавние события. На панели справа нажмите на строку «Фильтр текущего журнала».
- У каждого события есть определенный код, внезапное отключение компьютера – не исключение. Например, под кодом 1074 записано событие, при котором отключение питания устройство было инициализировано каким-то приложением, в частности «Центром обновления Windows». Поэтому далее нужно задать коды включения и исключения через запятую – 41, 1074, 6006, 6008. Нажмите на кнопку «ОК».
- В журнале найдите недавнее событие, которое связано с выключением ПК, – его код скажет о причине. Дважды кликните левой кнопкой мыши по соответствующему пункту для получения более подробной информации. Ниже мы рассмотрим обозначения перечисленных комбинаций:
- 41 – неправильное завершение работы в связи с потерей питания;
- 1074 – как уже говорилось, код связан с другим приложением;
- 6006 – работа завершена в результате установки обновления;
- 6008 – случайное завершение работы из-за ошибки или сбоя в электричестве.
В окне с информацией об ошибке также можно посмотреть дату и время сбоя. Более подробные сведения также доступны на официальном сайте Microsoft.
Способ 2: Консоль
Аналогичным образом можно узнать причину отключения компьютера с помощью консоли «PowerShell», реализованной во всех Windows:
- Запустите консоль с расширенными правами. Для этого введите соответствующий запрос в строке системного поиска, затем выберите «Запуск от имени администратора»/«Run as Administrator».
- Введите команду и нажмите на клавишу «Enter», чтобы выполнить ее:
Get-WinEvent -FilterHashtable @{ LogName = 'System'; Id = 41, 1074, 6006, 6605, 6008; } | Format-List Id, LevelDisplayName, TimeCreated, Message
После вы увидите информацию о возможных причинах и времени завершения работы ПК.
Если по каким-то причинам обновленная консоль не подходит, можете воспользоваться классической «Командной строкой», которая также должна быть запущена от имени администратора. Аналогичным образом откройте средство (через строку поиска главного меню), затем используйте команду wevtutil qe System /q:"*[System[(EventID=41) or (EventID=1074) or (EventID=6006) or (EventID=6005) or (EventID=6008)]]" /c:100 /f:text /rd:true
В результате должна появиться информация о возможных ошибках, которые могли привести к неожиданному отключению компьютера.
Если эти рекомендации вам не помогли, попробуйте воспользоваться инструкциями из статей по ссылкам ниже.
Читайте также:
Что делать, если компьютер выключается во время игры
Решение проблемы с включением и мгновенным отключением компьютера
Наша группа в TelegramПолезные советы и помощь
Windows 11/10, an improved version of a series of operating systems by Microsoft, has a huge fan following. It is easy to use, provides better security, is compatible with most software programs, and most importantly, keeps a track of every activity of the system. Many users have reported a problem with the automatic shutdown of their PC without any warning or reason. Using the system tracking feature of Windows, we can find out why your PC shut down for no reason.
Find out why computer shut down
The unexpected shutdown may occur in many ways; sometimes, putting your PC to sleep for a longer period may lead to a random shutdown. The system may or may not notify you about the shutdown. In some cases, users have received a message regarding the sudden requirement to shut down in 10 minutes or 30 minutes, even if all the drivers are updated. Let us find out the root of this unexpected behavior of Windows 10. In this article, you will learn three methods by which you can find the cause of unexpected shutdowns on Windows 11/10.
- Through Event Viewer
- By using PowerShell
- Using Command Prompt
Let’s now see them in detail:
1] Through Event Viewer
To find the cause of the unexpected shutdown using Event Viewer, use the following suggestions:
Click on Start, type Event Viewer, and then select the result from the top of the list.
After heading into Event Viewer, expand Windows Logs from the left and then select System.
Now do right-click on System and select the Filter Current Log option.
Inside the Filter Current Log window, select the Filter tab. Then go to the All Event ID textbox and enter the following ID number separated by a comma as shown in the below snapshot.
- 41: It indicates that your system has crashed, power is lost, or is not responding, which in turn leads to an incorrect shutdown using the clean shutdown option.
- 1074: This event is logged for manual shutdown or restart. It is also applied for the event when the system automatically restarts to install new updates to your computer.
- 6006: It is triggered after the new update installation, especially when the system is lost during shutdown.
- 6005: This is an error that occurs when the system goes for a reboot.
- 6008: This event is a clear indicator of random automatic shutdown, which may be caused due to error 41.
Now click the OK button and then double-click a log to verify the information.
As soon as you complete the above steps, you will see the real causes of your device shut down unexpectedly.
Read: How to check the Shutdown and Startup Logs.
2] By using PowerShell
Another method to find the cause of the unexpected shutdown on Windows 10 is using Windows PowerShell. So, if you prefer a command-line interface over GUI, you can use the following instructions to do so:
Open an elevated PowerShell prompt
Once it opens, type the following command and press
Enter:
Get-WinEvent -FilterHashtable @{ LogName = 'System'; Id = 41, 1074, 6006, 6605, 6008; } | Format-List Id, LevelDisplayName, TimeCreated, Message
Go to the log description section and know the possible causes and time for the shutdown.
Let us talk about them in detail.
First of all, open an elevated PowerShell prompt. To do so, right-click on Start and select Windows PowerShell (Admin) option from the menu list.
If a UAC prompt is triggered and asks for your permission, click on the Yes button.
Inside the elevated PowerShell app area, copy and paste the following command and hit Enter:
Get-WinEvent -FilterHashtable @{ LogName = 'System'; Id = 41, 1074, 6006, 6605, 6008; } | Format-List Id, LevelDisplayName, TimeCreated, Message
After running the above command, the possible causes and times for the shutdown will be listed. To do this, you can go to the log description section and check them.
Related: Computer shuts down unexpectedly and restarts automatically.
3] Use Command Prompt
To find the real cause and time of the unexpected shut down of your computer, follow the below suggestions:
Run Command Prompt as administrator on your computer.
Type the following command and hit Enter:
wevtutil qe System /q:"*[System[(EventID=41) or (EventID=1074) or (EventID=6006) or (EventID=6005) or (EventID=6008)]]" /c:100 /f:text /rd:true
Now press the Enter key and you’re done. You will see all the possible causes that had led your computer to shut down unexpectedly.
If you need, you can read the above steps in detail form.
So, to find the cause of the unexpected shutdown of your computer, you first need to open an elevated command prompt.
To do so, right-click on the Start menu and open the Run dialog.
In the text field, type cmd to search for Command Prompt. Then press Ctrl+Shift+Enter to open Command Prompt with admin privileges. Also, click the Yes button if a UAC prompts on the screen.
Now copy and paste the following command-line and press Enter:
wevtutil qe System /q:"*[System[(EventID=41) or (EventID=1074) or (EventID=6006) or (EventID=6005) or (EventID=6008)]]" /c:100 /f:text /rd:true
If you want to view more or fewer event logs, you can do it by doing some minor changes in the above command line. To do that, set /c:100 with your preferred number and run the command again.
You will see the possible causes and times for the shutdown that occurred on your computer. You can go to the log description section and check them.
Hope it helps.
Related: Schedule Shutdown or Restarts using the Task Scheduler.
Компьютер выключается сам по себе — почему и что делать?
Некоторые пользователи могут столкнуться с ситуацией, когда ПК или ноутбука сам выключается через некоторое время работы, в играх или при определённых действиях в каких-то программах. Это не является нормальной ситуацией и потенциально может навредить оборудованию, если вы с этим столкнулись, лучше решить проблему.
В этой инструкции подробно о том, почему может сам выключаться компьютер и как исправить ситуацию.
Причины, по которым компьютер с Windows может сам выключаться
Сначала об основных причинах, которые могут вести к тому, что ваш компьютер или ноутбук сам выключается:
- Неправильная работы функции «Быстрый запуск» — в этом случае компьютер может выключаться при первоначальном включении после завершения работы, потом включаться снова и уже после этого работать исправно. Подробно эта ситуация рассмотрена в отдельной статье Компьютер или ноутбук загружается со второго раза — что делать?
- Если компьютер выключается сразу после включения, при этом включить его на продолжительное время невозможно, скорее всего, причина в каких-то аппаратных проблемах. Подробные сведения для такого сценария в статье Компьютер включается и сразу выключается — причины и решения.
- Перегрев аппаратных компонентов — особенно (но не обязательно) если выключение происходит под нагрузкой. Причины перегрева, в свою очередь, могут быть разными, чаще всего — пыль, неправильный монтаж системы охлаждения, высыхание или неправильное нанесение термопасты, нахождение системного блока ПК без достаточного доступа воздуха у батареи отопления.
- Проблемы с питанием: износ блока питания, вследствие чего он не работает стабильно при повышении нагрузки, использование неоригинальной зарядки ноутбука и отслужившей своё батареей (или, в некоторых случаях — неоригинальной некачественной батареей).
- Проблемы электросети (нестабильное напряжение в сети и другие), а при использовании ИБП — какие-либо проблемы с ним (особенно если при подключении компьютера напрямую к сети самопроизвольные выключения не наблюдаются).
- Сравнительно редко — отсутствие оригинальных драйверов чипсета и управления электропитанием от производителя материнской платы ПК или производителя ноутбука. Windows 11/10 может установить совместимые, но не всегда лучшие.
- Редко — проблемы текущей версии БИОС, иногда может помочь простое его обновление до актуальной версии с сайта производителя устройства.
Помимо указанных причин, бывают и другие: например, подключение периферии, вызывающей замыкания (или подключение её к повреждённым коннекторам и неисправными кабелями), повреждение USB-разъемов, проблемы с кабелями питания — от неплотного подключения к коннекторам до износа и повреждения (в этом случае достаточно будет задеть кабель для потери питания), нестабильная работа оборудования (видеокарты, памяти, процессора) в разгоне.
Как правило, анализ закономерностей, при которых происходит выключение компьютера, позволяет выявить причины и устранить их. К сожалению, чаще всего источник проблемы не являются программным, а относится к тому или иному оборудованию ПК или ноутбука.
Варианты решения
В зависимости от конкретной ситуации и закономерностей самопроизвольного выключения компьютера, решения могут отличаться, но основные действия, работающие в большинстве случаев:
- Ревизия системы охлаждения, если программы, такие как AIDA64 или другие способы определения температуры процессора и видеокарты, показывают повышенные температуры при нагрузке или без неё — снятие кулеров и радиаторов, замена термопасты на процессоре, контроль вращения кулеров, при необходимости — то же самое для видеокарты.
- Проверка напряжения на линиях блока питания под нагрузкой и без неё: в БИОС, AIDA64 и других программах, с помощью мультиметра. Принятие решения о замене блока питания при значительно отклоняющихся (более 5-10%) от номинальных значениях.
- Проверка всех кабелей, коннекторов и разъёмов подключения питания и периферии на наличие повреждений, «плотности» подключения к коннекторам, замена кабелей на исправные при необходимости.
- Ручная установка всех оригинальных драйверов из раздела «Чипсет» с сайта производителя материнской платы или ноутбука, при наличии отдельных драйверов управления электропитанием — их установка.
- Проверка стабильности работы при отключенных периферийных устройствах и не обязательных для работы накопителях.
- Для ноутбуков — замена изношенной батареи, а если это новый аккумулятор, но со «странным» поведением (например, почти моментальное падение заряда с определенного значения) — то и о его замене на более качественный. Проверка кабелей зарядного устройства, его мощности, замена при необходимости.
- При использовании источника бесперебойного питания — проверка работы без него.
- Отключение разгона видеокарты и CPU, отключение профиля XMP для оперативной памяти, если они используются.
- Обновление БИОС.
- Проверка работы системы в режиме чистой загрузки, если при этом выключения не происходят, проблема, по всей видимости, в стороннем ПО и службах на компьютере.
- Проверка компьютера на наличие вирусов (рекомендую в Kaspersky Rescue Disk) и майнеров, например, в Miner Search.
- В случае, если самопроизвольное выключение происходит при использовании только одной программы, тщательный анализ её настроек, имеющих отношение к производительности, возможно, проба другой версии программы из другого источника (лучше — с официального сайта).
Если проблема сохраняется, опишите, как именно и при каких условиях происходит выключение компьютера в комментариях ниже: возможно, я или кто-то из читателей сможет подсказать решение для вашего случая.