OS는 기본 로그 형식을 사용하므로 종료와 관련된 모든 이벤트는 내장된 이벤트 뷰어 도구를 사용하여 볼 수 있습니다. 다른 타사 도구는 필요하지 않습니다.
Windows 10에는 종료 및 다시 시작과 관련된 세 가지 이벤트가 있습니다.
이벤트 ID 1074 - 종료 프로세스가 앱에 의해 시작되었음을 나타냅니다. 예를 들어 Windows 업데이트일 수 있습니다.
이벤트 ID 6006 - 완전한 종료 이벤트입니다. 이는 Windows 10이 올바르게 꺼졌음을 의미합니다.
이벤트 ID 6008 - 비정상적이거나 부적절한 종료를 나타냅니다. 이전 종료가 예상치 못한 경우 로그에 나타납니다. 정전 또는 BSoD(버그 확인)로 인해 발생합니다.
이러한 이벤트를 찾는 방법은 다음과 같습니다.
Windows 10에서 종료 로그를 찾으려면, 다음을 수행합니다.
- 키보드에서 Win + R 키를 함께 눌러 실행 대화 상자를 열고 다음을 입력하십시오.eventvwr.msc을 선택하고 Enter 키를 누릅니다.
- 이벤트 뷰어의 왼쪽에서 Windows 로그 -> 시스템을 선택합니다.
- 오른쪽에서 링크를 클릭하세요.현재 로그 필터링.
- 다음 대화 상자에서 다음 줄을 입력하십시오.1074, 6006, 6008아래 텍스트 상자에이벤트 ID 포함/제외.
- 확인을 클릭하여 이벤트 로그를 필터링합니다.
이제 이벤트 뷰어에는 종료와 관련된 이벤트만 표시됩니다.
참고: Windows 10 Fall Creators Update부터 운영 체제는 종료 또는 다시 시작하기 전에 실행 중이던 앱을 자동으로 다시 열 수 있습니다. 이 동작은 최신 OS 릴리스로 업그레이드한 대부분의 Windows 사용자에게는 전혀 예상치 못한 현상입니다. 이 문제를 방지하려면 일반적인 동작을 복원하는 특별한 '종료' 상황에 맞는 메뉴를 데스크탑에 추가할 수 있습니다.
다음 문서를 참조하세요.
Windows 10에 종료 상황에 맞는 메뉴 추가
그게 다야.