开发百科：掌握Windows事件查看器的电源事件管理

桌面开发中，经常需要根据App日志或者系统日志进行问题诊断，如开关机（ColdBoot）、重启（WarmBoot）、睡眠唤醒（S3）、休眠唤醒（S4）等，Windows事件查看器是这些事件的重要和权威来源。下面介绍这些电源事件在事件查看器中的标识记录。

---

太长不看：

• 在开启“快速启动”后，“开关机”和“休眠唤醒”在效果上是差不多的，只有重启才是彻底的“重新启动”；

• 开关机/睡眠唤醒/休眠唤醒的事件判断，Provider和EventID、Task基本一致，需要根据UserData来判断

下面是详细案例。

重启

关机：

开机：

开关机

关机：

开机：

睡眠唤醒

睡眠：

唤醒：

其他唤醒数据（S3 Resume）:

休眠唤醒

休眠：

唤醒：

---

欢迎讨论留言。