12 我知道，当关闭适当且由用户启动或由于软件升级而引起时，我可以从事件日志中获取关闭日志。但是，如何确定上次关机是否是由于电源故障，过热等导致的呢？ windows-server-2008 windows-server-2008-r2 windows-7 — 无限 source
16 在System事件日志中，查找EventID 41 Kernel-Power。它的描述是： 系统已重新启动，而没有先关闭系统。如果系统意外停止响应，崩溃或断电，则可能导致此错误。 听起来像您要找的东西，对吗？ — 姆达拉 source 1 同样，如果系统被彻底关闭，则将始终有3个事件“事件日志”。一停止一停止，一开始。 — Zapto 2012年 有没有办法知道由于我的问题中提到的原因最后一次关闭的时间？ — 2012年 您可以将计划的任务与该事件作为触发器，并让它发送电子邮件或执行其他任何您想做的事情。 — MDMarra 2012年 我正在考虑创建服务，并且可能每隔n分钟对文件进行一次“触摸”，然后将其上次修改日期与事件时间戳进行比较，以弄清楚这一点。您认为这会有效还是有更好的方法？ — 无限 您为什么需要它，活动中列出了一个时间... — MDMarra 2012年
2 您可以创建系统日志的自定义事件查看器视图，并将源限制为 资料来源：Microsoft-Windows-Kernel-Power 这些应该会通知您有关功率损耗和随后的功率恢复事件。 — 布伦特·帕布斯特 source