腦自動(dòng)關(guān)機(jī)并自動(dòng)開(kāi)機(jī)多次？原因鎖定！

這臺(tái)電腦用了十幾分鐘自動(dòng)關(guān)機(jī)，并自動(dòng)開(kāi)機(jī)重啟了很多次。遇到這種問(wèn)題，一般都是電腦自動(dòng)重啟。導(dǎo)致電腦自動(dòng)重啟的原因有很多，例如病毒、電源問(wèn)題、CPU溫度過(guò)高等等。

·先進(jìn)行電腦測(cè)試。測(cè)試結(jié)果顯示，電腦的硬盤內(nèi)存、電源顯卡等硬件都沒(méi)有問(wèn)題。硬件問(wèn)題已經(jīng)被排除。

·接著開(kāi)始排查軟件問(wèn)題。經(jīng)過(guò)殺毒軟件檢測(cè)，電腦沒(méi)有病毒，而且安裝的都是正版軟件，沒(méi)有亂七八糟的軟件。病毒問(wèn)題也被排除了。在排查過(guò)程中，我們遇到了很多困難。

·經(jīng)過(guò)排查發(fā)現(xiàn)，之前系統(tǒng)安裝的是win10 19293版本，現(xiàn)在系統(tǒng)版本是22H2版本。檢查了win10的更新記錄。更新記錄點(diǎn)就是電腦出問(wèn)題自動(dòng)重啟的點(diǎn)，因此可以確定是win10強(qiáng)制更新引起的自動(dòng)重啟問(wèn)題。因?yàn)閣in10停止了更新，有些版本會(huì)隨著停止更新最后更新一次。

·更新時(shí)，微軟會(huì)強(qiáng)制更新，更新到win10的最終版本。不過(guò)win10在更新之前會(huì)有一個(gè)提醒，大概就是提醒十五分鐘以后更新。如果出現(xiàn)這種問(wèn)題，沒(méi)有關(guān)閉自動(dòng)更新，十五分鐘后會(huì)強(qiáng)制自動(dòng)重啟自動(dòng)升級(jí)。

·隨著win10低版本的停止更新，最后一次微軟會(huì)強(qiáng)制推送一次更新。即使關(guān)閉了win10的自動(dòng)更新，也會(huì)更新。不知道是什么原理，會(huì)更新到22H2版本。

經(jīng)過(guò)幾天的測(cè)試，這臺(tái)電腦非常穩(wěn)定，沒(méi)有遇到其他問(wèn)題，因此可以確定是系統(tǒng)更新引起的。本期視頻到這里就結(jié)束了，如果有什么問(wèn)題，可以在評(píng)論區(qū)留言。下期再見(jiàn)。

電腦對(duì)于萌新來(lái)說(shuō)都是小兒科了吧，但是茴香豆的茴字，啊不對(duì)，是關(guān)電腦的八種方法，你都知道嗎？

聰明的你肯定會(huì)說(shuō)，我會(huì)一種方法就行了，知道這么多有什么用嗎？其實(shí)有時(shí)候電腦死機(jī)，有時(shí)候你的鼠標(biāo)不方便操作，有時(shí)候甚至是單純炫技，你都需要了解不同的關(guān)機(jī)方式，今天我們就來(lái)聊一聊不同的關(guān)機(jī)方法，以及它們是否會(huì)損壞硬件。

1普通又自信：開(kāi)始菜單關(guān)機(jī)

最常見(jiàn)的方式就是通過(guò)Windows呼出開(kāi)始菜單——電源選項(xiàng)——關(guān)機(jī)，這個(gè)步驟是告訴電腦要關(guān)機(jī)，電腦會(huì)執(zhí)行一系列的保存和關(guān)機(jī)動(dòng)作，從而關(guān)機(jī)。這個(gè)方法非常普通，很多用戶都使用這種方式，而說(shuō)它自信，是因?yàn)榇蠹叶贾肋@個(gè)操作不會(huì)丟失任何文件，也不會(huì)損傷硬件。

2簡(jiǎn)單又快捷：快捷鍵關(guān)機(jī)

Alt+F4是常用的關(guān)閉快捷鍵，當(dāng)你在運(yùn)行一個(gè)應(yīng)用時(shí)，使用Alt+F4即可關(guān)閉其頁(yè)面，而當(dāng)你在桌面時(shí)，Alt+F4就可以起到關(guān)機(jī)的作用，優(yōu)勢(shì)在于方便快捷，這個(gè)方法和開(kāi)始菜單中的關(guān)機(jī)一樣執(zhí)行正常的關(guān)機(jī)操作，不會(huì)損傷文件和硬件。

3少見(jiàn)卻安全：電源鍵關(guān)機(jī)

我們知道主機(jī)上的電源鍵是開(kāi)機(jī)的，但還有一些用戶不知道其也有關(guān)機(jī)的作用。和開(kāi)機(jī)一樣，只要按下電源鍵，電腦就會(huì)執(zhí)行正常的關(guān)機(jī)操作。同樣地，電源鍵關(guān)機(jī)執(zhí)行的也是常規(guī)關(guān)機(jī)操作，不會(huì)對(duì)文件或硬件有影響。

4不怕無(wú)響應(yīng)：安全選項(xiàng)關(guān)機(jī)

當(dāng)電腦的一個(gè)全屏應(yīng)用處于無(wú)響應(yīng)狀態(tài)，而又無(wú)法切回桌面時(shí)，我們需要關(guān)機(jī)或重啟來(lái)恢復(fù)電腦的運(yùn)行，此時(shí)可以通過(guò)Ctrl+Alt+Delete進(jìn)入安全選項(xiàng)，在安全選項(xiàng)頁(yè)面的右下角可以找到關(guān)機(jī)鍵，這個(gè)操作電腦同樣會(huì)保存文件，不會(huì)丟失數(shù)據(jù)。

上面這些都是基本操作，還有一些進(jìn)階操作需要了解。

5觸屏最愛(ài)：滑動(dòng)關(guān)機(jī)

如果你用的是平板電腦，或者屏幕支持觸控，那么滑動(dòng)關(guān)機(jī)會(huì)是一個(gè)炫酷的方式。方法也很簡(jiǎn)單，在桌面上右鍵新建快捷方式，在對(duì)象位置輸入slidetoshutdown，然后為其進(jìn)行命名，一般叫“滑動(dòng)關(guān)機(jī)”一類的名字，方便辨識(shí)并避免誤操作，當(dāng)需要關(guān)機(jī)的時(shí)候，雙擊快捷方式，然后將鎖屏圖片拉至底部即可關(guān)機(jī)。

6下載黨必備：定時(shí)關(guān)機(jī)

當(dāng)你需要下載大型文件，又不想一直掛機(jī)時(shí)，可以預(yù)估下載時(shí)間，設(shè)置延后一段時(shí)間后關(guān)機(jī)，方法是Windows+R呼出運(yùn)行框，如果要在3分鐘數(shù)后關(guān)機(jī)，輸入shutdown -s -t 180，這里的180為倒計(jì)時(shí)秒數(shù)，如果要在特定時(shí)間點(diǎn)關(guān)機(jī)，輸入at 18:00 shutdown -s，這里的18:00 指的是關(guān)機(jī)的時(shí)間點(diǎn)。

7應(yīng)對(duì)卡頓死機(jī)：長(zhǎng)按電源鍵

如果電腦遭遇無(wú)法響應(yīng)或藍(lán)屏?xí)r，可以長(zhǎng)按電源鍵8秒鐘，就可以直接關(guān)機(jī)，這種操作很多玩家認(rèn)為會(huì)損壞電腦，實(shí)際上對(duì)硬件是安全的，可能你的部分文件或進(jìn)度無(wú)法保存，但是在死機(jī)的時(shí)候本來(lái)也不能保存文件了不是嗎？

8暴力做法不推薦：斷開(kāi)電源

不管是關(guān)閉電源開(kāi)關(guān)，還是拔電源線，甚至拉電閘，都是斷開(kāi)電腦的供電，這樣做雖然會(huì)關(guān)機(jī)，但是對(duì)硬盤可能會(huì)有影響，尤其是使用低劣電源的平臺(tái)可能會(huì)損傷硬盤，所以這個(gè)暴力關(guān)機(jī)方法不要輕易使用。

“DIY從入門到放棄”微信公眾號(hào)上線啦！您可以在微信公眾號(hào)搜索“DIY從入門到放棄”，或掃下方二維碼進(jìn)行關(guān)注，您可以在第一時(shí)間內(nèi)獲取到新的內(nèi)容，同時(shí)還可以和我們互動(dòng)，公眾號(hào)后續(xù)會(huì)將全部專欄內(nèi)容導(dǎo)入，歡迎關(guān)注并評(píng)論。

(7880774)

使現(xiàn)在的系統(tǒng)相比 20 年前已經(jīng)穩(wěn)定了很多了，使用電腦時(shí)也難免會(huì)遇到藍(lán)屏、意外重啟、甚至是意外關(guān)機(jī)的情況。盡管這種問(wèn)題可能只是偶然發(fā)生，可以說(shuō)是不太走運(yùn)；但更多的時(shí)候放著不管，反而會(huì)讓電腦的問(wèn)題出現(xiàn)得越來(lái)越頻繁。

所以，這篇文章就旨在幫助大家快速找到讓電腦不能正常工作的罪魁禍?zhǔn)祝m然不一定能「藥到病除」，但也能讓你離正確答案更近一步。

macOS

盡管 macOS 是Apple為Mac產(chǎn)品線定制的操作系統(tǒng)，但實(shí)際上出現(xiàn)問(wèn)題的機(jī)會(huì)還是很多的。雖然在macOS中我們可以通過(guò)控制臺(tái)獲取日志信息，但從macOS Sierra及更高版本開(kāi)始，考慮到安全和隱私問(wèn)題，控制臺(tái)只允許訪問(wèn)最近的日志條目，而不是整個(gè)日志文件。

所以想要分析日志中所有和關(guān)機(jī)有關(guān)的事件，就需要通過(guò)「終端」和相應(yīng)的指令進(jìn)行分析。如果你的 Mac 近期出現(xiàn)了意外重啟等問(wèn)題，不妨跟著下面的步驟試一試，打開(kāi)「終端」，并輸入如下指令：

log show --predicate 'eventMessage contains "Previous shutdown cause"' --last 24h

上面這一串指令會(huì)使用 log show 檢索系統(tǒng)日志，predicate 可以進(jìn)一步篩選日志，在本文中我們篩選的日志類型是 eventMessage中包含Previous shutdown cause（此前關(guān)機(jī)的原因）的信息，而篩選的時(shí)間范圍--last 24h則是過(guò)去 24 小時(shí)，如果有必要的話可以擴(kuò)展到 36 小時(shí)甚至更長(zhǎng)。

靜靜等待一段，你就能看到如上圖一樣的、將日志篩選后到結(jié)果，我們需要注意的信息就是Previous shutdown cause后續(xù)跟隨的數(shù)字，這個(gè)數(shù)字代表著 Mac 電腦上次是因?yàn)槭裁丛蚨P(guān)閉的。總的來(lái)說(shuō)，負(fù)數(shù)的代碼通常是因硬件而關(guān)機(jī)的，該信息由系統(tǒng)管理控制器 (SMC)2或處理器本身3報(bào)告；而正數(shù)因軟件而關(guān)機(jī)的。以下是每個(gè)代碼所包含的含義：

如果你的 Mac 出現(xiàn)大量因?yàn)?0（斷電）導(dǎo)致的意外關(guān)閉，那么就需要進(jìn)行一定的排查。對(duì)于沒(méi)有電池的臺(tái)式 Mac 而言，主要檢查的就是電源線有沒(méi)有牢牢插入到電源接口中；如果依然出現(xiàn)這樣的問(wèn)題則很有可能是計(jì)算機(jī)內(nèi)的電源出現(xiàn)了問(wèn)題，需要進(jìn)行維修。對(duì)于有電池的筆記本型 Mac 而言，需要同時(shí)檢查電源線和電池；筆記本型 Mac 通常會(huì)在電池耗盡之前進(jìn)入休眠狀態(tài)；出現(xiàn)斷電而導(dǎo)致的關(guān)機(jī)很有可能是電池或讀取電量的電池控制器有硬件問(wèn)題，對(duì)于 Intel 款 Mac 而言需要根據(jù)官方文檔重置 smc，而 M 系列 Mac 需要手動(dòng)重啟一次。如果上述步驟依然不起作用的話，也需要進(jìn)行維修。

長(zhǎng)時(shí)間未響應(yīng)可能會(huì)讓整個(gè)系統(tǒng)崩潰，嚴(yán)重時(shí)還會(huì)導(dǎo)致相關(guān)數(shù)據(jù)丟失。定時(shí)器超時(shí)作為 macOS 中一項(xiàng)功能，它可以有效防止未響應(yīng)的程序?qū)е碌膬?nèi)核崩潰。偶然發(fā)生的 -61/-62 錯(cuò)誤可能沒(méi)什么問(wèn)題，但短時(shí)間內(nèi)出現(xiàn)大量的類似錯(cuò)誤就要對(duì)電腦進(jìn)行排查了；-61 表示系統(tǒng)認(rèn)為不能自動(dòng)恢復(fù)的情況只能進(jìn)行關(guān)機(jī)，而 -62 用于系統(tǒng)確定重啟后可能解決的情況并進(jìn)行重啟。排查的辦法很簡(jiǎn)單，在 macOS 啟動(dòng)時(shí)進(jìn)入安全模式，在安全模式下啟動(dòng)項(xiàng)目和守護(hù)程序都被禁用；如果沒(méi)有再次意外關(guān)機(jī)則是最近安裝或更新的程序出現(xiàn)了問(wèn)題，如果再次意外關(guān)機(jī)則和系統(tǒng)本身有關(guān)。

以上就是 macOS 的部分了，相信這個(gè)指令可以簡(jiǎn)單幫你定位問(wèn)題，并為你后續(xù)的問(wèn)題解決打下一個(gè)不錯(cuò)的基礎(chǔ)。

Windows

除了 macOS，Windows 系統(tǒng)日志同樣可以在時(shí)間查看器中查看并進(jìn)行篩選，但考慮界面相對(duì)「復(fù)古」且用于篩選的 UI 選項(xiàng)更為復(fù)雜，因此我也更推薦大家使用命令行工具獲取和篩選日志。

如果你的 PC 電腦近期出現(xiàn)了意外重啟等問(wèn)題，不妨跟著下面的步驟試一試：

# 命令 1
Get-Eventlog -LogName System -Source "User32" | group EventID

# 命令 2
Get-EventLog -LogName System -Source "Microsoft-Windows-Kernel-Power" | Where-Object { $_.EventID -eq 41 }

Get-EventLog 是 Windows 中獲取日志的命令，-LogName System 則限定了查找由系統(tǒng)生成的命令。-Source 則是來(lái)源，User32 和 Microsoft-Windows-Kernel-Power 則是兩個(gè)不同的來(lái)源。

從用戶或程序?qū)用孢M(jìn)行分析

User32 是一個(gè) Windows 系統(tǒng)應(yīng)用程序源，它包含了許多與用戶界面相關(guān)的函數(shù)，如窗口創(chuàng)建、消息處理、控件操作等等；它還會(huì)負(fù)責(zé)處理用戶交互方面的任務(wù)，例如鼠標(biāo)、鍵盤輸入和窗口管理等。因此由用戶或是程序發(fā)起的事件，如登錄、注銷、鎖定或解鎖計(jì)算機(jī)等，都可以通過(guò) User32 來(lái)源來(lái)定位。而后 | 用于進(jìn)一步處理 Get-EventLog 得到的數(shù)據(jù)，這里按照 EventID事件 ID 來(lái)group 成組。

目前我電腦中只有 1074 這個(gè)事件，這個(gè) 1074 事件是計(jì)算機(jī)的正常關(guān)機(jī)的主要表現(xiàn)形式。如果 User32 有其他的 EventID 那么用下面的命令進(jìn)一步分析：

# 本例中依然用 1074 做分析 
Get-Eventlog -LogName System -Source "User32"  -Newest 1 | Where-Object { $_.EventID -eq 1074} | fl *

前面的命令就不再贅述了，-Newest 1 表示選取最近的一個(gè)日志， | 用于進(jìn)一步篩選 Get-EventLog 得到的數(shù)據(jù)。Where-Object 表示篩選一個(gè)對(duì)象數(shù)組，$_ 表示當(dāng)前處理的對(duì)象（也就是 | 傳遞過(guò)來(lái)的數(shù)據(jù) ），.EventID 表示對(duì)象的 EventID 屬性，-eq 是一個(gè)比較運(yùn)算符，表示等于，這里等于的 1074 這個(gè)事件。| 依然是用于進(jìn)一步處理 Where-Object 得到的數(shù)據(jù)，由 fl（也可以用完整寫法 Format-List 替代）格式化輸出對(duì)象的*所有屬性。

找到其中的 Reason Code: 0x80020010 可以得知這是一個(gè)計(jì)劃內(nèi)的關(guān)機(jī)請(qǐng)求，如果不是服務(wù)器的話，這一般由 Windows Update 自動(dòng)更新發(fā)起；而由用戶發(fā)起的關(guān)機(jī)則會(huì)被標(biāo)識(shí)為 0x0。以下是常見(jiàn)的 Reason Code 所表示的含義，完整列表可以參見(jiàn)這里：

藍(lán)屏問(wèn)題導(dǎo)致關(guān)機(jī)或重啟，還可以進(jìn)一步下方的命令進(jìn)行分析。

從電源管理相關(guān)的事件入手進(jìn)行分析

不過(guò)很多意外關(guān)機(jī)的事件，比如藍(lán)屏導(dǎo)致的，無(wú)法被 User32 捕獲，因此從Microsoft-Windows-Kernel-Power 獲取電源狀態(tài)、電源事件以及與電源管理相關(guān)的錯(cuò)誤和警告信息得到更多的信息。

Get-EventLog -LogName System -Source "Microsoft-Windows-Kernel-Power" | Where-Object { $_.EventID -eq 41 }

代碼中相似的內(nèi)容不再贅述，在Microsoft-Windows-Kernel-Power和意外關(guān)機(jī)有關(guān)的 EventID 是 41，這個(gè)事件通常是在意外關(guān)機(jī)后重啟的階段中生成的。輸入上面的命令以后，Powershell 會(huì)輸出一段包含十進(jìn)制 BugcheckCode 的內(nèi)容，首先需要將它轉(zhuǎn)換為十六進(jìn)制，以做進(jìn)一步分析。

如 159 等同于 0x0000009f，209 等同于 0x000000d1 等等，轉(zhuǎn)換后的十六進(jìn)制就可以得到最終的含義了。BugcheckCode 內(nèi)容也和藍(lán)屏?xí)r輸出的錯(cuò)誤碼是相同的內(nèi)容，有的時(shí)候藍(lán)屏代碼一跳而過(guò)，所以這也是找到問(wèn)題的好辦法。以下是常見(jiàn)的錯(cuò)誤的代碼以及含義，完整列表請(qǐng)看這里：

由于錯(cuò)誤碼的種類繁多，因此這里不太可能一一列舉。另外還需要注意的是，同一個(gè)錯(cuò)誤可能會(huì)有不同的原因而導(dǎo)致，排查時(shí)可以從近期的軟件改動(dòng)入手去尋找電腦意外關(guān)機(jī)的原因，排查完軟件以后才是排查硬件的真正時(shí)機(jī)。

關(guān)于 Powershell 7 使用中的一些細(xì)節(jié)

值得注意的是，Get-EventLog只能使用 Windows 內(nèi)的 Powershell 運(yùn)行；Powershell 7 中因?yàn)橄嚓P(guān) API 已被棄用，會(huì)提示無(wú)效指令，因此需要換用Get-WinEvent命令：

# 命令 1
Get-WinEvent -ProviderName 'User32' | group EventID

# 命令 2
Get-WinEvent -ProviderName "Microsoft-Windows-Kernel-Power" | Where-Object { $_.EventID -eq 41}

# 命令 2 改進(jìn)版
Get-WinEvent -FilterHashtable @{ProviderName="Microsoft-Windows-Kernel-Power"; Id=41}

Get-WinEvent 是 Powershell 7 中獲取 Windows 日志的新命令，不同于此前的Get-EventLog能同時(shí)篩選具體的事件日志-LogName和事件源-Source；Get-WinEvent在使用時(shí)只能在篩選事件日志-Logname和事件源-ProviderName中二選一。Get-WinEvent 還可以使用一個(gè)新的寫法 -FilterHashtable，降低命令長(zhǎng)度的同時(shí)提高索引效率。

以上就是本文的全部?jī)?nèi)容了，希望可以在未來(lái)幫助到你。