什么是关机事件代码？
在 Windows 的“事件查看器”（Event Viewer）中，系统日志会记录每次关机或重启的事件。这些事件通常带有 Event ID（事件ID），例如 1074、6006、6008 等，每个 ID 对应不同的关机类型和原因。
常见关机事件代码对照表
| 事件ID (Event ID) | 说明 |
|---|---|
| 1074 | 系统被用户或应用程序正常关闭或重启（如点击“关机”按钮）。 |
| 6006 | 事件日志服务已停止，通常表示系统正在正常关机。 |
| 6008 | 系统在未正常关机的情况下重新启动，表明上次关机是意外断电或崩溃。 |
| 41 | 系统在未干净关机的情况下重新启动（即“Kernel-Power”错误），常与电源问题或蓝屏相关。 |
| 1076 | 系统因关键进程终止而重启（较少见）。 |
| 109 | 内核检测到系统崩溃并记录了 BugCheck（蓝屏）信息。 |
如何查看关机事件？
- 按
Win + R，输入eventvwr.msc并回车，打开“事件查看器”。 - 依次展开：Windows 日志 → 系统。
- 在右侧点击“筛选当前日志...”，在“事件ID”框中输入如
1074,6006,6008,41。 - 查看匹配的事件详情，包括时间、用户、关机原因等。
小贴士
- 若频繁出现 Event ID 6008 或 41，建议检查电源、硬件稳定性或驱动兼容性。
- 计划内维护关机通常会记录为 Event ID 1074，并注明发起程序（如“User32”或“Windows Update”）。