Kiểm tra sự kiện tắt nóng máy tính Windows bằng Event Viewer

Trong Windows 10/11, có 3 ID sự kiện (Event ID) để kiểm tra Windows của bạn đã shutdown hoặc restart.

• Event ID 1074: shutdown hoặc restart bởi một ứng dụng phần mềm nào đó ví dụ như Windows Update, phần mềm diệt virus.
• Event ID 6006: hệ thống shutdown hoặc restart bình thường.
• Event ID 6008: cho biết Windows đã bị shutdown hoặc restart không đúng cách. Event sẽ được tạo ra sau khi khởi động mà lần shutdows hoặc restart không đúng cách trước đây. Ví dụ: khi bạn nhấn nút nguồn 5 giây để shutdown máy, khi khởi động máy event này sẽ xuất hiện.

Các bước để lọc và xem các Events này:

1. Ấn phím Windows + R để mở hộp thoại Run. Nhập vào "eventvwr.msc" và ấn Enter để mở cửa sổ ứng dụng Event Viewer.
   
   
   
   
   
2. Trong cửa sổ Event Viewer khung bên trái chọn Windows Logs => System.
   
   
   
   
   
3. Ở khung bên phải, click vào "Filter Current Log".
   
   
   
   
   
4. Trong hộp thoại hiện ra, nhập vào "1074, 6006, 6008" textbox ở dưới mục Includes/Excludes Event IDs. Nếu bạn chỉ muốn lọc các event shutdown hoặc restart không đúng cách thì bạn chỉ cần nhập "6008".
   
   
   
   
   
5. Click OK để xem các events logs shutdown hoặc restart đã được lọc.