日志名称: System 来源: User32 日期: 2021/5/18 23:09:35 事件 ID: 1074 任务类别: 无 级别: 信息 关键字: 经典 用户: SYSTEM 计算机: Win10 描述: 进程 C:\WINDOWS\system32\winlogon.exe (WIN10) 由于以下原因已代表用户 NT AUTHORITY\SYSTEM 启动计算机 WIN10 的 关闭电源: 没有找到这个原因的标题 原因代码: 0x500ff 关机类型: 关闭电源 注释: 事件 Xml: http://schemas.microsoft.com/win/2004/08/events/event"> 1074 0 4 0 0 0x8080000000000000 7830 System Win10 C:\WINDOWS\system32\winlogon.exe (WIN10) WIN10 没有找到这个原因的标题 0x500ff 关闭电源 NT AUTHORITY\SYSTEM日志名称: System 来源: Microsoft-Windows-Winlogon 日期: 2021/5/18 23:09:35 事件 ID: 7002 任务类别: (1102) 级别: 信息 关键字: (35184372088832) 用户: SYSTEM 计算机: Win10 描述: 客户体验改善计划的用户注销通知 事件 Xml: http://schemas.microsoft.com/win/2004/08/events/event"> 7002 0 4 1102 0 0x2000200000000000 7831 System Win10 1 S-1-5-21-1616007344-349333134-1541861898-500日志名称: System 来源: Microsoft-Windows-Kernel-Power 日期: 2021/5/18 23:09:37 事件 ID: 187 任务类别: (243) 级别: 信息 关键字: (70368744177664),(1024),(4) 用户: SYSTEM 计算机: Win10 描述: 用户模式进程尝试通过调用 SetSuspendState 或 SetSystemPowerState API 更改系统状态。 事件 Xml: http://schemas.microsoft.com/win/2004/08/events/event"> 187 0 4 243 0 0x8000400000000404 7832 System Win10 53 \Device\HarddiskVolume1\Windows\System32\winlogon.exe 3 2日志名称: System 来源: Microsoft-Windows-Winlogon 日期: 2021/5/18 23:09:48 事件 ID: 7002 任务类别: (1102) 级别: 信息 关键字: (35184372088832) 用户: SYSTEM 计算机: Win10 描述: 客户体验改善计划的用户注销通知 事件 Xml: http://schemas.microsoft.com/win/2004/08/events/event"> 7002 0 4 1102 0 0x2000200000000000 7833 System Win10 2 S-1-5-21-1616007344-349333134-1541861898-1012日志名称: System 来源: Microsoft-Windows-Kernel-Power 日期: 2021/5/18 23:09:56 事件 ID: 42 任务类别: (64) 级别: 信息 关键字: (1024),(4) 用户: 暂缺 计算机: Win10 描述: 系统正在进入睡眠状态。 睡眠原因: Application API 事件 Xml: http://schemas.microsoft.com/win/2004/08/events/event"> 42 3 4 64 0 0x8000000000000404 7834 System Win10 6 5 4 0 5日志名称: System 来源: Service Control Manager 日期: 2021/5/18 23:10:05 事件 ID: 7045 任务类别: 无 级别: 信息 关键字: 经典 用户: SYSTEM 计算机: Win10 描述: 服务已安装在系统中。 服务名称: MpKsle414b369 服务文件名: C:\WINDOWS\system32\MpEngineStore\MpKslDrv.sys 服务类型: 内核模式驱动程序 服务启动类型: 按需启动 服务帐户: 事件 Xml: http://schemas.microsoft.com/win/2004/08/events/event"> 7045 0 4 0 0 0x8080000000000000 7835 System Win10 MpKsle414b369 C:\WINDOWS\system32\MpEngineStore\MpKslDrv.sys 内核模式驱动程序 按需启动 日志名称: System 来源: iaStorE 日期: 2021/5/18 23:10:05 事件 ID: 4150 任务类别: 无 级别: 信息 关键字: 经典 用户: 暂缺 计算机: Win10 描述: Entering hibernation. 事件 Xml: http://schemas.microsoft.com/win/2004/08/events/event"> 4150 0 4 0 0 0x80000000000000 7836 System Win10 00000000010030000000000036100740000000000000000000000000000000000000000000000000 日志名称: System 来源: Microsoft-Windows-Kernel-Power 日期: 2021/5/18 23:10:06 事件 ID: 107 任务类别: (102) 级别: 信息 关键字: (1024),(64),(4) 用户: 暂缺 计算机: Win10 描述: 系统已从睡眠状态恢复。 事件 Xml: http://schemas.microsoft.com/win/2004/08/events/event"> 107 1 4 102 0 0x8000000000000444 7837 System Win10 6 5 5 1601-01-01T00:00:00.0000000Z 1601-01-01T00:00:00.0000000Z 0 0
您好，了解到您的问题，
