检测并记录电脑异常关机的小工具【时光轨迹】

networkdwl

本软件主要实现一个功能：检测并记录工控机，服务器，关键主机停机历史记录问题，记录开关机时间，记录异常关机断电行为。
我们公司的机修，经常遇到员工用完工控机设备之后不按正规流程关机，直接断电跑路，导致机器频繁出问题，车间人员经常叫他去修，车间领导总是认为机修能力不行。后来我教他用 Windows 日志查看器，但不够直观，查起来也麻烦，加上他对电脑不太熟，所以我就开发了这个专门用于查看机器有无异常关机的工具，作为证据留痕。本来车间工控机也是我们信息化部门网络管理员要进行协同的工作，后来这个工作被我给扔出去了，内心对机修确实有点亏欠，就开发了这款软件进行协助。
软件分为两部分：客户端界面和后台服务。记录功能由后台服务负责运行。客户端界面只在用户登录系统后才启动，后台服务则开机即启动。若电脑设有密码，未登录状态下关机或重启，客户端尚未启动，可能无法记录异常关机；但后台服务已运行，能正常记录，哪怕系统未登录也不受影响。

这个程序是使用.net framework4.0开发的。win7不能运行时，需要安装.NET 4。.NET官网下载地址：https://dotnet.microsoft.com/zh- ... net-framework/net40
目前功能确实比较简陋，大家在使用过程中，如果有更好的意见和建议，尽管反馈。容易实现的，能加的尽量加上。
使用方法：
1.以管理员权限运行本软件。
2.安装并启用后台服务，服务即自动开始记录异常关机事件。
3.服务可独立运行，服务安装成功后，客户端软件可删除程序本体（仅删除界面程序，已安装的后台服务仍继续运行，不影响记录）。
4.本软件为绿色免安装版，可存放于U盘，随时插入已安装服务的主机，直接读取历史开关机记录，便于取证。
5.如果断电是因为特殊情况导致，可以添加备注

下载地址：
蓝奏云： https://wenxun.lanzoum.com/b0fqfaq7a 密码:1qfq
百度网盘链接:  https://pan.baidu.com/s/1TDUcvRlrjxOiJEi56aTPsg?pwd=wep8 提取码: wep8

以后如有更新，我会直接在网盘更新，并在评论区二楼进行置顶说明。
本软件完全免费，可以搬运，但不得用于转卖、盈利。

另外我还有个适合运维、网络管理员排查网络故障的【网管运维助手】，大家可以多多支持： https://www.52pojie.cn/thread-2111636-1-1.html

networkdwl

CSXK 发表于 2026-7-7 16:32
要先安装了服务才能记录吗？已经有了一台异常关机的电脑，不安装能直接读取到记录吗

核心数据分析功能做在了后台服务中，这样做的目的：
1，软件会在每次开机关机时都记录状态，而不是只记录最后一次。
2，将分析后的结果保存到软件的数据库中存储，防止有人清掉系统日志后软件也查不出来。
3，对于已经异常关机的情况，在软件安装服务后，会在第一次启动服务时检测上次状态。会读取记录。
4。软件有界面的客户端只负责查看、安装功能，客户端本身没有记录功能。
5。我的设计逻辑是，让开关机检测功能一直在后台运行，界面只负责查看，防止意外关掉窗口以后记录停止。

安装完服务后，平时不用管了，有问题的时候，需要查看的时候，启动客户端看一下。
如果上次异常关机导致了电脑无法再次启动，可以使用PE启动后，将数据库文件复制出来。用软件单独加载这个数据库，就可以看到状态了。

软件会在开机和关机时记录开关机动作，会在开机后检测上次是否异常关机。如果电脑启动不了了，复制出来数据库查看，发现只有开机记录，没有关机记录，那说明上次启动后，电脑突然灭火了。当然如果你手动停止了后台服务。也会停止记录动作。

您再试一下，如果有其他改进建议可以在下面回复。

networkdwl

a359698147 发表于 2026-7-7 15:19
我的笔记本偶尔会蓝屏重启，提示某个驱动问题，能用这个软件来记录，查看具体是哪个驱动问题吗

这个只会记录开关机状态，上次是否是正常关机。具体原因需要看日志。蓝屏时，马上用手机拍照屏幕，看一下错误代码和错误文件。如果当时没记录，可以在正常进入电脑以后，使用日志查看器，选择系统日志，看一下重启的时候附近的日志，主要是检查错误代码和相关错误的文件。搜索一下错误代码应该就大概知道是什么问题。

另外，以前是否正常，有问题前都做过什么操作，是否升级过驱动。是否安装过什么软件。
蓝屏一般都是系统发生了重大错误，一般常见的是驱动 问题，驱动并不是越新越好，如果电脑稳定工作，驱动就不要升级。 另外检查电脑散热是否良好，有的电脑太热的时候，可能CPU虚焊，可能会蓝。还有就是硬盘问题，如果硬盘上有坏道，某个地方数据读取老是错误，也会蓝。原因很多。
查看日志中的错误代码，基本就知道问题发生在哪一块。

networkdwl

二楼占位。方便更新用。

jsdhmqh

这个功能挺好的，下载学习！

loveyou0086

工具很实用

whckin

感谢楼主试用一下看看。

rmb1069

使用场景还是比较局限+1

summcat

这个确实需要有，就算装了UPS也怕有人安装电源几秒强制关机

a85401234

比较实用，感谢楼主分享

Loading0119

这个可以有  不然有时候都不知道为什么关机

Peng0419

看上去不错，感谢分享！