我知道当关机是正确的，由用户启动或由于软件升级时，我可以从事件日志中获得关机日志。 但是，如何确定最后一次关机是由于停电，过热等原因造成的？
在System事件日志中，查找EventID 41 Kernel-Power。 它的描述是：
系统已经重新启动，而不是先清理closures。 如果系统停止响应，崩溃或意外断电，可能会导致此错误。
这听起来像你在找什么，对吗？
您可以创build系统日志的自定义事件查看器视图，并将源限制为
来源：Microsoft-Windows-Kernel-Power
这些应该通知您有关断电和随后的电源恢复事件。