Windows: Obțineți ultimul motiv de repornire sau închidere și utilizatorul

Accesati Event Viewer (Windows + R sau meniul Start și tastați eventvwr.msc).
Navigați la Jurnalul de sistem sub Windows, apoi dorim să folosim Filtrare jurnal curent pentru a ne permite să afișăm doar evenimente cu anumite atribute (cum ar fi Sursa sau ID-urile).

În cazul nostru, dorim să filtrăm pe Sursa evenimentului: USER32.
Apoi, pentru ID-urile evenimentului, vrem să vedem doar 1074.
Dacă cautati după opriri neașteptate, utilizați 6008.