根本问题： 我在Windows 7机器上有一个用户声称他们总是关闭所有打开的窗口（FireFox，Thunderbird，MS Office，...）然后关闭PC - 但有时当他们启动机器时，用户声称机器会出现并显示所有应用程序窗口打开，好像没有人关闭它们。声称继续，即使不需要登录/密码，有时也会发生这种情况。
我的研究： 由于这种现象的随机性，我无法重现这种行为。无论我如何退出Windows会话（关机，睡眠，休眠），Windows总是需要密码。
此外，似乎在关机后登录时，Windows 7将始终显示一个干净的桌面，因为根本没有功能可以重新启动或继续用户应用程序，这些应用程序在用户最后注销时仍在运行。
我的猜想： 这种现象是由于用户忘记关闭应用程序然后意外撞击而引起的 睡觉 要么 过冬 而不是关闭。
我的问题： 如何检查系统的最后关闭是否干净（即Windows 7相当于Ubuntu的什么） last -x ）？
对这种现象的任何其他指示或解释都是受欢迎的。
Answers:
您需要使用查看系统事件日志 事件查看器 。
以下事件是相关的。
睡眠/休眠：
Log Name: System
Event ID: 41
Source: Kernel-Power
Type: Critical
Description:
The last sleep transition was unsuccessful.
Log Name: System
Event ID: 42
Source: Microsoft-Windows-Kernel-Power
Type: Information
Description:
The system is entering sleep.
关掉：
Log Name: System
Event ID: 6006
Source: EventLog
Type: Information
Description:
The Event log service was stopped.
Log Name: System
Event ID: 6008
Source: Event Log
Type: Error
Description:
The previous system shutdown at Time on Date was unexpected.