윈 도 우 시스템 종료시 재부팅 현상

원인이 여러가지 일수 있지만 아래 영상을 참고하세요

https://youtu.be/p4MmZOeFwZg

이벤트 로그에 재시작 이유, 예기치 않은 재시작

기록이 있을꺼예요.

파워쉘에서 이걸 복사해 치면 간추려서 바로 볼수 있어요.

밑의 코드 끝의 숫자 20 을, 원하는 숫자로 더 늘리면

그 이전 것까지 표시됩니다.

Get-WinEvent -ComputerName $env:ComputerName -FilterHashtable @{logname = 'System'; id = 1074,6008}  |
ForEach-Object {
$EventData = New-Object PSObject | Select-Object Date, EventID, User, Action, Reason, ReasonCode, Comment, Computer, Message, Process
$EventData.Date = $_.TimeCreated
$EventData.User = $_.Properties[6].Value
$EventData.Process = $_.Properties[0].Value
$EventData.Action = $_.Properties[4].Value
$EventData.Reason = $_.Properties[2].Value
$EventData.ReasonCode = $_.Properties[3].Value
$EventData.Comment = $_.Properties[5].Value
$EventData.Computer = $env:ComputerName
$EventData.EventID = $_.id
$EventData.Message = $_.Message
                    
$EventData | Select-Object Date, Computer, EventID, Action, User, Reason, Message
} | select -first 20