尽管今天的系统比20年前稳定得多，但蓝屏、意外重启甚至意外关机的情况并不少见。虽然这种问题可以偶然发生，也可以是不幸的；但时间多了放无所谓，反而会让电脑出现越来越频繁的问题。

一个小小的蓝屏“提示”

因此，本文旨在帮助您快速找出导致计算机问题的原因，虽然它可能不是“治愈方法”，但它可能会让您更接近正确答案。

虽然macOS是苹果为Mac系列定制的操作系统，但实际上存在很多问题。虽然我们可以从macOS的控制台获取日志信息，从macOS Sierra开始，后来出于安全和隐私的原因，控制台只允许访问最近的日志条目，而不是整个日志文件。

因此，如果要分析日志中所有与关机相关的事件，需要通过“终端”和相应的指令进行分析。如果您的Mac最近遇到意外重启或其他问题，请尝试按照以下步骤打开终端并键入以下命令：

log show——predicate 'eventMessage contains 'Previous shutdown cause'——last 24h使用log show检索系统日志，predicate过滤日志，对于本文的目的，日志类型是eventMessage，包含关于Previous关机原因的信息，事件——last 24h的时间范围是最近24小时，如果需要，它可以扩展到36小时或更长的时间。

一个作家小组的朋友

稍等片刻，你就会看到上图所示的结果。我们需要注意的信息是前面关闭原因后面的数字。这个数字代表了Mac上次关闭的原因。一般来说，负代码通常由硬件关闭，如系统管理控制器(SMC)2或处理器本身3所报告的那样；这个正数会被软件关闭。下面是每个代码的含义：

数字	解释	解决方案
5	正常关机	由用户或命令发起的关机，没有问题
3	硬关机	因电源按钮关机如果不是由你按下的话，需要检查电源按钮
0	断电	因断电导致的关机，具体参见下文
-3	多个温度传感器温度过高	安装可以获取传感器温度度数的软件，检查具体传感器的问题，并在必要的情况下向 Apple 申请维修。
-14	瞬态尖峰或浪涌	Mac Pro 上内置电源的问题，可能需要售后
-20	T2 芯片关机	由 T2 芯片或 BridgeOS 引起的关机反复出现需要进行售后
-60	损坏的主目录区块	备份你的数据，擦除磁盘并重新安装 macOS在重新安装前可能会有数据丢失的风险
-61/-62	定时器监测到未响应的程序并关闭/重启系统	在未响应的程序导致内核崩溃之前，强行重启计算机，具体参见下文
-65	未知	重装 macOS 大概率解决
-71	内存模块过热	对于台式机：更换内存，确认是否是硬件问题对于笔记本：检查温度、风扇和传感器通用：清理风扇和气道，寻求售后
-74	电池温度过高	重置 smc检查电池硬件是否正常，或寻求售后
-75	无法连接 AC 适配器	检查插头、适配器、线缆和硬件接口
-78	AC 适配器回报错误的电流	检查插头、适配器、线缆和硬件接口
-79	电池回报错误的电流	检查电池、检查电池是否连接到主板
-85	芯片温度过高	检查 CPU、GPU、SoC 的散热系统或风扇
-95	CPU 温度过高	检查 CPU 散热或风扇、重置 smc
-100	电源温度过高	检查风扇或气流、移除外接电源
-102	电压过高	电压过高导致关机保护，检查电源或电池
-103	电池欠压	检查电池，或更换电池
-104	未知	可能与电池有关，检查电池，或更换电池
-108/-112/-128	未知	可能与内存有关，检查内存，或更换内存

如果你的Mac由于零(断电)而经历大量意外关机，你需要做一些检查。对于没有电池的台式mac电脑，主要检查的是电源线是否牢固地插入电源插座；如果仍然出现这样的问题，很可能是电脑的电源有问题，需要维修。对于有电池的笔记本电脑，你需要检查电源线和电池。笔记本电脑通常会在电池没电之前进入休眠状态；由电源故障引起的关机最有可能是由于电池或读取电源的电池控制器的硬件问题。Intel mac需要根据官方文档重启smc, m系列mac需要手动重启smc。如果以上步骤仍然不起作用，还需要修复。

长时间不响应会导致整个系统瘫痪，在严重情况下，还会导致相关数据丢失。定时器超时是macOS中的一项功能，有助于防止因程序无响应而导致内核崩溃。偶尔出现-61/-62错误可能没问题，但短时间内出现大量类似错误应进行检查；-61表示只对不能自动恢复的情况进行关闭操作。-62表示系统可以确定哪些情况可以解决并重新启动。解决这个问题很简单，只要在macOS启动时进入安全模式，并禁用以安全模式启动项目和守护进程。如果没有再次意外关机，则最近安装或更新的程序有问题。如果再次出现意外关机，则与系统本身有关。

以上就是macOS的全部内容。我相信这个指令将帮助您更容易地定位问题，为后续问题的解决打下良好的基础。

除了macOS, Windows系统日志也可以在Time查看器中查看和过滤，但考虑到相对“复古”的界面和更复杂的过滤UI选项，我也建议使用命令行工具来获取和过滤日志。

有时候使用UI会让事情变得更复杂

如果你的电脑最近遇到了意想不到的重启问题，请按照以下步骤尝试一下：

# 1 get命令- Eventlog LogName System - Source 'User32 | group EventID#命令2 get - Eventlog LogName System - the Source 'Microsoft - Windows - the Kernel - Power | Where - Object get - Eventlog is obtain log命令in Windows， - LogName System limit System生成的搜索命令。-Source是源代码，User32和Microsoft-Windows-Kernel-Power是两个不同的源代码。

0

null

null

null

null

null

null

null

代码	名称	含义
0x0000009f	DRIVER_POWER_STATE_FAILURE	驱动程序所请求的电源状态不一致需要降级或更换驱动
0x000000d1	DRIVER_IRQL_NOT_LESS_OR_EQUAL	驱动程序试图访问可分页内存，但中断太多需要降级或更换驱动
0x00000024	NTFS_FILE_SYSTEM	NTFS 文件系统出现问题，检查文件系统或者更换硬盘
0x000000f3	DISORDERLY_SHUTDOWN	由于内存不足而无法关机检查内存或添加更多的内存
0x0000001a	MEMORY_MANAGEMENT	内存问题内存接触不良，或是其他内存问题
0x00000034	CACHE_MANAGER	文件系统的缓存管理器问题重装电脑，或者加大非分页池内存
0x000000EF	CRITICAL_PROCESS_DIED	关键系统进程已终止需要修复系统，或者重装系统

由于错误代码种类繁多，因此不可能在这里全部列出。此外，应该注意的是，相同的错误可能是由不同的原因引起的。故障排除时，可以从最近的软件更改开始查找导致计算机意外关机的原因。检查完软件后，就是实时检查硬件了。

注意，Get-EventLog只能在Windows中使用Powershell运行；Powershell 7显示无效命令，因为API已弃用，所以您需要使用Get-WinEvent代替：

null

null