Отличите штатное завершение Windows от потери питания
При программном завершении система показывает экран «Завершение работы», закрывает приложения и может предупредить о несохранённых документах. Вентиляторы выключаются через несколько секунд после действий Windows. После следующего запуска обычно нет сообщения о некорректном завершении.
При аппаратном отключении экран и вентиляторы гаснут мгновенно. Система не успевает закрыть программы, а в журнале остаётся событие о неожиданном завершении. Причиной могут быть блок питания, перегрев, контакт кабеля, батарея или защита платы. Команда Windows сама по себе не вызывает физический обрыв раньше записи журналов.
Отдельно выделите перезагрузку, синий экран, чёрный экран при продолжающемся звуке и зависание. Если во время игры комп выключается и сам включается без экрана завершения, сначала проверяйте аппаратную нагрузку и stop-ошибки. Настройки Планировщика не объясняют мгновенное исчезновение питания.
Запишите время с точностью до минуты, название игры, время от запуска до сбоя и вид последнего экрана. Отключите автоматический перезапуск после системной ошибки: откройте дополнительные параметры системы, «Загрузка и восстановление» и снимите соответствующий флажок. Это позволит увидеть stop-код вместо слишком быстрой перезагрузки.
Не повторяйте тяжёлую игру десятки раз. При физической неисправности каждый запуск создаёт новую нагрузку. Для поиска программной команды достаточно одного воспроизводимого случая и системного журнала.
Найдите инициатора по системным событиям
Нажмите Win+R, введите eventvwr.msc и откройте «Журналы Windows» → «Система». Выберите «Фильтр текущего журнала» и укажите идентификаторы 1074, 41, 6006, 6008 и 1001. Найдите события непосредственно перед временем сбоя.
Событие 1074 фиксирует процесс и пользователя, инициировавших завершение или перезагрузку. В описании может быть shutdown.exe, системная служба, установщик обновления либо сторонняя программа. Запишите полный путь, причину и тип действия. Одно имя процесса без пути может быть недостаточным для идентификации.
Событие Kernel-Power 41 означает, что предыдущий сеанс завершился некорректно. Оно не называет виновника и не доказывает поломку блока питания. Ненулевой BugcheckCode указывает на stop-ошибку; рядом ищите событие 1001 и путь к дампу. Нулевые поля возможны после мгновенного обрыва или принудительного удержания кнопки.
Событие 6006 сообщает о штатной остановке службы журналов, а 6008 — о неожиданном завершении. Сопоставляйте последовательность, а не отдельный номер. Событие 1074 перед 6006 подтверждает программную команду; один 41 при отсутствии 1074 склоняет диагностику к сбою или питанию.
В «Мониторе стабильности» посмотрите тот же день. Он компактно показывает аварии приложений, обновления и аппаратные ошибки. Сохраните снимок и технические подробности. Не очищайте журналы до завершения диагностики.
Проверьте задания, автозагрузку и сторонние программы
Если событие 1074 указывает на shutdown.exe, откройте Планировщик заданий и просмотрите активные задания по времени запуска. Ищите действие «Запуск программы» с shutdown, PowerShell или командным файлом. Не удаляйте неизвестное системное задание сразу: отключите подозрительное стороннее, запишите его путь и повторите тест.
Проверьте утилиты родительского контроля, игровые клубные таймеры, программы удалённого управления, автоматическое обслуживание, резервное копирование и ПО производителя ИБП. Они могут завершать сеанс по расписанию, лимиту времени, температуре или ошибке связи. Откройте их собственные журналы.
Команда shutdown /a в Терминале отменяет уже запущенное отложенное выключение, если таймер ещё действует. Она не удаляет причину и не помогает при мгновенной потере питания. Если команда регулярно спасает сеанс, найдите задание или процесс, который запускает таймер.
В диспетчере задач откройте «Автозагрузка приложений» и временно отключите необязательные элементы. Для чистой загрузки запустите msconfig, на вкладке служб отметьте «Не отображать службы Microsoft» и отключите оставшиеся сторонние службы. Перезагрузитесь и проверьте игру.
Если выключение пропало, возвращайте службы и автозагрузку небольшими группами. После выявления виновника обновите или удалите именно его. Не оставляйте систему в диагностическом режиме навсегда и не отключайте все службы Microsoft.
Проверьте ярлык игры, параметры запуска и моды. Неизвестный командный файл может выполнять несколько команд после закрытия процесса. Запустите чистую официальную версию без модификаций и оверлеев. Проверка файлов через официальный клиент безопаснее скачивания чужого exe.
Исключите кнопку питания, крышку и управление питанием
Откройте «Панель управления» → «Электропитание» → «Действия кнопок питания». Убедитесь, что физическая кнопка не заедает и не нажимается корпусом или предметом. Для теста можно назначить кнопке «Действие не требуется», но затем верните удобную безопасную настройку.
На ноутбуке проверьте действие при закрытии крышки и датчик Холла. Магнитный предмет возле корпуса способен имитировать закрытие. Однако обычное действие крышки переводит устройство в сон, а не должно вызывать мгновенное обесточивание. События журнала помогут отличить переход состояния.
Проверьте таймеры сна и гибернации в дополнительных параметрах схемы. Игра обычно блокирует простой, но некорректный оверлей или полноэкранный режим может не передать активность. Отключите таймер сна только на время теста, не меняя минимальное состояние процессора и напряжения.
Если используется ИБП, откройте его программу и журнал. Настройка завершения работы при низком заряде может срабатывать из-за изношенной батареи или потери USB-связи. Сравните фактическую нагрузку с мощностью ИБП. Не разбирайте источник бесперебойного питания самостоятельно.
На ноутбуке следите, исчезает ли значок зарядки в игре. Штатная система может завершить работу при критическом разряде, если адаптер не обеспечивает мощность. Используйте совместимый адаптер с правильными напряжением, полярностью, разъёмом и идентификацией, а не универсальный блок приблизительных параметров.
Проверьте безопасность и компоненты Windows
Запустите полную проверку в «Безопасности Windows». Если событие указывает на неизвестный процесс или настройки возвращаются, примените автономную проверку Microsoft Defender. Сохраните документы: компьютер перезагрузится и выполнит сканирование до полноценного старта системы.
Не удаляйте shutdown.exe: это штатный компонент Windows. Подозрение вызывает не его наличие, а неизвестная программа или задание, которое его запускает. Проверьте цифровую подпись инициатора и путь. Файл с системным названием в каталоге профиля или Temp требует антивирусной проверки.
В Терминале администратора выполните DISM /Online /Cleanup-Image /RestoreHealth, дождитесь завершения, затем sfc /scannow. Эти команды восстанавливают хранилище компонентов и защищённые файлы. После них перезагрузите компьютер и снова проверьте события.
Установите актуальные обновления Windows и стабильный видеодрайвер с сайта производителя GPU. Если проблема началась сразу после обновления драйвера, используйте штатный откат. Не отключайте обновления навсегда: лучше зафиксировать проблемную версию и сообщить разработчику.
Создайте новый локальный профиль и запустите игру без пользовательских утилит. Нормальная работа в нём указывает на автозагрузку, задание или настройки старого профиля. Если штатное завершение повторяется во всех профилях и событие 1074 называет системную службу, сохраните журнал и обратитесь в поддержку с точным процессом и причиной.
Когда события 1074 нет, а остаются 41 и 6008, прекратите программные эксперименты. Запишите температуры, проверьте питание и кабели, верните разгон и андервольтинг к штатным значениям. Диагностика должна перейти к аппаратному сценарию.
Для редкого сбоя создайте пользовательское представление журнала по указанным идентификаторам и сохраняйте его после каждого случая. Экспортируйте события в файл EVTX вместе с системным временем. Скриншот одной строки обрезает поля процесса и причины, поэтому для поддержки полезнее полный экспорт и краткое описание действий перед выключением.
Проверьте системные часы и часовой пояс: неверное время мешает сопоставлять журнал игры, Windows и ИБП. Не меняйте часы задним числом после сбоя. Если выключение происходит ровно через одинаковый интервал, особенно вероятны таймер, родительский контроль, лицензирующая служба или критический порог батареи.
На рабочем компьютере не отключайте корпоративные агенты и политики самостоятельно. Событие 1074 может законно указывать на средство управления, которое устанавливает обновления или соблюдает расписание. Передайте администратору имя процесса, путь, пользователя и время. Обход политики может нарушить безопасность и не устранит аппаратный сбой.
Перед окончательным выводом повторите тест в другой нетребовательной игре и в обычной нагрузке без игры. Выключение только с одним приложением указывает на его мод, античит или конфликт. Отключение при любом тесте CPU/GPU больше похоже на питание, температуру или нестабильность. Не запускайте комбинированный стресс-тест, пока аппаратная безопасность не подтверждена.
FAQ
Как понять, что Windows выключила компьютер программно?
Ищите штатный экран завершения и событие 1074 с именем процесса и пользователя. При мгновенной потере питания обычно остаются 41 и 6008 без предшествующего 1074.
Что означает Kernel-Power 41?
Только то, что предыдущий сеанс завершился неправильно. Событие не определяет причину. Проверяйте BugcheckCode, соседние записи, температуры и обстоятельства.
Можно ли отменить выключение командой?
shutdown /a отменяет отложенную команду, пока таймер не истёк. Она не помогает при перегреве, обрыве питания, stop-ошибке и мгновенном выключении.
Может ли вирус выключать ПК во время игры?
Да, вредоносное или нежелательное ПО способно запускать системную команду. Проверьте инициатор события 1074, выполните полную и автономную проверку, не удаляя штатный shutdown.exe.
Почему ноутбук выключается только от батареи?
Возможны износ батареи, ошибочный уровень заряда или порог критического действия. Сравните журнал, состояние батареи и работу со штатным адаптером. Вздутую батарею использовать нельзя.
