Cách tìm hiểu lý do tại sao PC của bạn tắt máy không rõ lý do trên Windows 10 và 11

Nhật ký hệ thống Windows 11

Nhật ký hệ thống Windows 11 (Ảnh: Future)

Trên Windows 11 (hoặc 10), hệ thống “Nhật ký Sự kiện” theo dõi mọi thứ xảy ra, bao gồm thời điểm và lý do máy tính khởi động lại hoặc tắt đúng cách hoặc không đúng cách do sự sự cố.

Thông thường, bạn không nghĩ đến việc xem lại thông tin này miễn là Windows 11 khởi động lại chính xác. Tuy nhiên, bạn có thể cần biết các chi tiết này để xác định xem sự cố có cần được chú ý hay không. Hoặc để hiểu liệu Windows Update đã đột ngột khởi động lại để áp dụng bản cập nhật tích lũy hay thiết bị bị mất nguồn điện đột ngột.

Bất kể lý do là gì, Windows 11 (cũng như Windows 10) bao gồm các công cụ cho phép bạn kiểm tra ngày, giờ và lý do hệ thống tắt hoặc khởi động lại bất ngờ bằng Trình xem Sự kiện hoặc truy vấn nhật ký sự kiện bằng PowerShell và Command Prompt.

Hướng dẫn này sẽ chỉ cho bạn các bước để kiểm tra lý do thiết bị tắt máy trên Windows 11.

Cách xác định lý do tắt máy trên Windows 11 từ Trình xem Sự kiện

Để kiểm tra nhật ký Trình xem Sự kiện và xác định lý do thiết bị bị tắt hoặc khởi động lại trên Windows 11, hãy sử dụng các bước sau:

  1. Mở Start (Bắt đầu).
  2. Tìm kiếm Event Viewer (Trình xem Sự kiện) và nhấp vào kết quả trên cùng để mở ứng dụng.
  3. Duyệt theo đường dẫn sau: Event Viewer > Windows Logs > System (Trình xem Sự kiện > Nhật ký Windows > Hệ thống)
  4. Nhấp chuột phải vào danh mục System (Hệ thống) và chọn tùy chọn “Filter Current Log” (Lọc Nhật ký Hiện tại).

Lọc nhật ký hiện tại

(Ảnh: Future)

  1. Trong hộp văn bản “All Event ID” (Tất cả ID Sự kiện), hãy nhập các số ID sau, phân tách bằng dấu phẩy:
  • 41 – Thiết bị không khởi động lại đúng cách bằng cách tắt sạch trước. Sự kiện này có thể xảy ra nếu máy tính ngừng phản hồi, bị treo hoặc mất nguồn điện đột ngột.
  • 1074 – Sự kiện này được kích hoạt khi người dùng thực hiện tắt máy hoặc khởi động lại thủ công. Hoặc khi hệ thống tự động khởi động lại để áp dụng các bản cập nhật, chẳng hạn. Nếu bạn đang sử dụng lệnh tắt máy với một thông báo tùy chỉnh, thông tin sẽ được ghi lại trong phần “Comment” (Bình luận).
  • 6006 – Sự kiện này được ghi lại khi hệ thống Nhật ký Sự kiện đã bị dừng trong quá trình tắt máy bình thường. Lỗi này thường xảy ra sau lỗi 1074.
  • 6005 – Sự kiện này được ghi lại khi hệ thống Nhật ký Sự kiện bắt đầu, có thể cho biết thời điểm máy tính được khởi động.
  • 6008 – Cho biết việc tắt máy hệ thống trước đó là bất ngờ. Lỗi này thường sẽ xảy ra sau lỗi 41.

EventID tắt máy tính, sự cố, khởi động lại bất ngờ

(Ảnh: Future)

  • Lưu ý nhanh: Đầu vào sẽ trông như thế này: 41,1074,6006,6605,6008. Windows ghi lại nhiều loại nhật ký, đây chỉ là một vài sự kiện bạn có thể sử dụng để chẩn đoán sự cố.
  1. Nhấp vào nút OK.
  2. Nhấp đúp vào một nhật ký để xác nhận thông tin.
  • Mẹo nhanh: Bạn có thể sử dụng các phím mũi tên lên và xuống để duyệt qua các sự kiện. Khi bạn di chuyển giữa các nhật ký, chi tiết sẽ xuất hiện ở cuối màn hình trong tab “General” (Chung).

Lý do tắt máy tính của Trình xem Sự kiện

(Ảnh: Future)

Sau khi bạn hoàn thành các bước, thông tin sẽ cho phép bạn xác định thời gian và nguyên nhân có thể xảy ra (chẳng hạn như Màn hình Xanh Chết chóc, bị treo, mất nguồn điện đột ngột, v.v.) có thể đã gây ra việc khởi động lại hoặc tắt máy.

Trừ khi bạn có thể liên kết các nhật ký này với nhật ký lỗi của thành phần hệ thống khác, sẽ khó xác định chính xác nguyên nhân gây ra việc tắt máy bất ngờ. Tuy nhiên, những sự kiện này sẽ giúp hiểu điều gì đã xảy ra và tìm kiếm tiếp ở đâu.

Cách xác định lý do tắt máy trên Windows 11 từ PowerShell

Để tìm hiểu lý do Windows 11 (hoặc 10) tắt máy bằng PowerShell, hãy sử dụng các bước sau:

  1. Mở Start (Bắt đầu).
  2. Tìm kiếm PowerShell và nhấp vào kết quả trên cùng để mở ứng dụng.
  3. Nhập lệnh sau để xem nhật ký sự kiện và nhấn Enter: Get-WinEvent -FilterHashtable @{ LogName = ‘System’; Id = 41, 1074, 6006, 6605, 6008; } | Format-List Id, LevelDisplayName, TimeCreated, Message

Lệnh PowerShell tìm lý do tắt máy

(Ảnh: Future)

  1. Kiểm tra thông tin nhật ký để xác định thời gian và lý do tắt máy.

Sau khi bạn hoàn thành các bước, các sự kiện sẽ cho biết ngày, giờ và lý do Windows 11 bị tắt hoặc khởi động lại.

Cách xác định lý do tắt máy trên Windows 11 từ Command Prompt

Để kiểm tra lý do máy tính tắt máy bằng Command Prompt, hãy sử dụng các bước sau:

  1. Mở Start (Bắt đầu).
  2. Tìm kiếm Command Prompt (Dấu nhắc Lệnh) và nhấp vào kết quả trên cùng để mở ứng dụng.
  3. Nhập lệnh sau để xem nhật ký sự kiện và nhấn Enter: wevtutil qe System /q:”*[System[(EventID=41) or (EventID=1074) or (EventID=6006) or (EventID=6005) or (EventID=6008)]]” /c:100 /f:text /rd:true
  • Lưu ý nhanh: Lệnh trên sẽ kiểm tra 100 nhật ký gần đây nhất để biết thông tin tắt máy. Bạn có thể sửa đổi tùy chọn “/c:100” bằng một số khác để kiểm tra nhiều hoặc ít sự kiện hơn.

Command Prompt kiểm tra nhật ký

(Ảnh: Future)

  1. Kiểm tra từng mô tả nhật ký để xác định thời gian và lý do tắt máy.

Sau khi bạn hoàn thành các bước, bạn sẽ hiểu lý do tại sao máy tính bị tắt hoặc khởi động lại bất ngờ.

Nếu bạn sử dụng tùy chọn PowerShell hoặc Command Prompt, bạn cũng có thể xuất kết quả sang tệp văn bản bằng các hướng dẫn này.

Leave a Reply

Your email address will not be published. Required fields are marked *