可通过事件查看器筛选事件id 1074、6006、6008、41精准识别windows 10上次关机原因：1074为用户主动关机，6006为正常关机，6008为意外关机，41为内核级未正常关机，结合详细信息中的param1、reasoncode及消息字段可确定具体触发源与原因。
如果您需要确认 Windows 10 电脑上次关机的具体原因，但系统未提供直接显示界面，则可通过事件查看器中不同事件 ID 对应的系统行为记录进行精准识别。以下是解决此问题的步骤：
一、使用运行命令打开事件查看器并筛选关键事件ID
该方式直接调用系统管理模块，避免多层菜单导航，确保快速定位原始日志条目。事件ID 1074、6006、6008 和 41 分别对应用户主动关机、正常关机、意外关机及内核级未正常关机，每条均携带触发原因字段与时间戳。
1、按下 Win + R 组合键，调出“运行”对话框。
2、输入 eventvwr.msc 并按回车键，启动事件查看器。
3、在左侧控制台树中，依次展开 Windows 日志 → 系统。
4、在右侧操作面板中，点击 筛选当前日志。
5、在“事件ID”输入框中填入 1074,6006,6008,41（英文逗号分隔），其他条件保持默认。
6、点击“确定”，列表将仅显示这四类关机相关事件，最新一条即为上次关机记录。
二、通过计算机管理入口访问并重点分析事件1074详情
该路径依托完整权限上下文，确保能读取含用户上下文与原因代码的完整事件属性，尤其适用于需验证是否由更新、策略或第三方软件触发的关机行为。
1、在桌面右键单击 此电脑 图标。
2、选择弹出菜单中的 管理，等待“计算机管理”窗口加载完成。
3、在左侧导航树中，依次展开 系统工具 → 事件查看器 → Windows 日志 → 系统。
4、再次点击右侧的 筛选当前日志，在事件ID栏输入 1074 后确认。
5、在结果中找到最新一条事件，双击打开，切换至“详细信息”选项卡。
6、在XML视图中查找 Param1 字段值，其内容即为关机发起者（如“Windows Update”、“User32”）；查找 ReasonCode 值（如 0x80020010 表示计划重启）。
电脑手机电子配件电子商城网站模板是一款提供手机、手表、电脑等电子配件和设备的电子商城宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
三、使用命令行导出并解析关机事件文本日志
该方法可一次性提取结构化文本输出，便于人工比对时间顺序与原因描述，特别适合排除图形界面缓存导致的显示延迟问题。
1、右键点击开始按钮，选择 Windows PowerShell（管理员） 或 命令提示符（管理员）。
2、输入以下命令并回车执行：
wevtutil qe System /q:"*[System[(EventID=1074 or EventID=6006 or EventID=6008 or EventID=41)]]" /rd:true /f:text
3、等待命令执行完毕，终端将逐条列出事件，每条包含 日期、时间、任务类别、消息摘要。
4、在输出中定位最新时间戳对应的条目，其 “消息”字段末尾 明确标注关机原因（如“The process C:\Windows\system32\shutdown.exe has initiated the power off of computer XXX on behalf of user YYY for the following reason: Operating System: Upgrade (Planned)”）。
四、交叉验证异常关机类型（事件ID 6008 与 41）
当事件ID 6006 或 1074 缺失时，说明上次关机未走标准流程，需同步检查 6008（系统未预期关闭）和 41（Kernel-Power，崩溃/断电后重启），二者常成对出现，共同指向硬件或电源问题。
1、仍在“系统”日志界面，点击右侧 筛选当前日志。
2、在“事件ID”栏输入 6008,41，点击确定。
3、若最新事件为 ID 41，查看其“详细信息”中 “BugcheckCode” 是否非零，以及 “PowerButtonTimestamp” 是否为空——非零码表明蓝屏，为空则提示电源中断。
4、若最新事件为 ID 6008，其描述中将明确写有 “The previous system shutdown was unexpected.”，且无用户或服务上下文。
五、导出.evtx日志供离线复核或技术支持使用
导出原始二进制日志文件可保留全部元数据与时间精度，避免图形界面截屏遗漏关键字段，适用于向IT支持提交证据或跨设备比对时间线。
1、在“系统”日志界面右侧操作面板中，点击 保存筛选的日志文件。
2、在弹出窗口中，设置保存位置，文件名建议包含日期与关键词，如 Shutdown_20260514.evtx。
3、在“保存为类型”下拉菜单中，确认选择 事件查看器日志(*.evtx)。
4、点击“保存”，系统将导出完整筛选结果，双击该文件可在任意Windows设备上用事件查看器打开并展开全部字段。
