[Windows 10/11] 비정상적인 종료 로그 확인

비정상적 윈도우 종료 관련 Event ID

• 41 : 시스템이 알 수 없는 이유로 충돌 or 정전으로 응답하지 않을 때, 잘못된 종료가 발생했을 대
• 1074 : 사용자가 수동 종료/다시시작/ 업데이트 이후 자동 재시작
• 6006 : 정상적으로 시스템 종료
• 6005 : 정상적으로 시스템 재부팅
• 6008 : 41 오류코드와 관련하여 임의 자동 종료

41, 6008은 비정상적인 부팅 오류.

 

Windows의 경우 [시작 > "이벤트 뷰어" 검색 > "Windows 로그" > "시스템" > "현재 로그 필터링"] 을 통해 이벤트 ID로 로그 검색을 확인할 수 있음. "이벤트 ID포함/제외 항목 입력 란에 "41, 6008"을 입력해서 확인 가능.

 

이 외에도 CMD창을 열어(시작 > "명령 프롬프트" 검색 > 관리자 권한으로 실행) 직접 명령어를 통해 확인할 수 있음.

wevtutil qe System /q:"*[System[(EventID=41) or (EventID=6008)]]" /c:100 /f:text /rd:true