Имя журнала: Microsoft-Windows-Diagnostics-Performance/Operational
Источник: Microsoft-Windows-Diagnostics-Performance
Дата: 25.05.2017 12:50:05
Код события: 200
Категория задачи:Контроль производительности при выключении
Уровень: Предупреждение
Ключевые слова:Журнал событий
Пользователь: LOCAL SERVICE
Компьютер: QWERTY1
Описание:
Завершение работы Windows
Продолжительность завершения работы : 12828мс
IsDegradation : false
Время события (UTC) : ‎2017‎-‎05‎-‎24T22:23:45.645168200Z
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Diagnostics-Performance" Guid="{CFC18EC0-96B1-4EBA-961B-622CAEE05B0A}" />
<EventID>200</EventID>
<Version>1</Version>
<Level>3</Level>
<Task>4007</Task>
<Opcode>40</Opcode>
<Keywords>0x8000000000010000</Keywords>
<TimeCreated SystemTime="2017-05-25T09:50:05.469439300Z" />
<EventRecordID>4270</EventRecordID>
<Correlation ActivityID="{040C9C60-F800-0004-8518-F8F73BD5D201}" />
<Execution ProcessID="1532" ThreadID="3460" />
<Channel>Microsoft-Windows-Diagnostics-Performance/Operational</Channel>
<Computer>QWERTY1</Computer>
<Security UserID="S-1-5-19" />
</System>
<EventData>
<Data Name="ShutdownTsVersion">1</Data>
<Data Name="ShutdownStartTime">2017-05-24T22:23:45.645168200Z</Data>
<Data Name="ShutdownEndTime">2017-05-24T22:23:58.474085600Z</Data>
<Data Name="ShutdownTime">12828</Data>
<Data Name="ShutdownUserSessionTime">4454</Data>
<Data Name="ShutdownUserPolicyTime">1</Data>
<Data Name="ShutdownUserProfilesTime">392</Data>
<Data Name="ShutdownSystemSessionsTime">3099</Data>
<Data Name="ShutdownPreShutdownNotificationsTime">108</Data>
<Data Name="ShutdownServicesTime">2885</Data>
<Data Name="ShutdownKernelTime">5274</Data>
<Data Name="ShutdownRootCauseStepImprovementBits">1</Data>
<Data Name="ShutdownRootCauseGradualImprovementBits">0</Data>
<Data Name="ShutdownRootCauseStepDegradationBits">0</Data>
<Data Name="ShutdownRootCauseGradualDegradationBits">0</Data>
<Data Name="ShutdownIsDegradation">false</Data>
<Data Name="ShutdownTimeChange">0</Data>
</EventData>
</Event>

Имя журнала: Microsoft-Windows-Diagnostics-Performance/Operational
Источник: Microsoft-Windows-Diagnostics-Performance
Дата: 25.05.2017 12:50:06
Код события: 100
Категория задачи:Контроль производительности при загрузке
Уровень: Критический
Ключевые слова:Журнал событий
Пользователь: LOCAL SERVICE
Компьютер: QWERTY1
Описание:
Windows запущена:
Длительность загрузки : 133828ms
IsDegradation : false
Время события (UTC) : ‎2017‎-‎05‎-‎25T09:47:48.718400400Z
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Diagnostics-Performance" Guid="{CFC18EC0-96B1-4EBA-961B-622CAEE05B0A}" />
<EventID>100</EventID>
<Version>2</Version>
<Level>1</Level>
<Task>4002</Task>
<Opcode>34</Opcode>
<Keywords>0x8000000000010000</Keywords>
<TimeCreated SystemTime="2017-05-25T09:50:06.077840400Z" />
<EventRecordID>4271</EventRecordID>
<Correlation ActivityID="{040C9C70-F800-0006-8518-F8F73BD5D201}" />
<Execution ProcessID="1532" ThreadID="3440" />
<Channel>Microsoft-Windows-Diagnostics-Performance/Operational</Channel>
<Computer>QWERTY1</Computer>
<Security UserID="S-1-5-19" />
</System>
<EventData>
<Data Name="BootTsVersion">2</Data>
<Data Name="BootStartTime">2017-05-25T09:47:48.718400400Z</Data>
<Data Name="BootEndTime">2017-05-25T09:50:03.550636000Z</Data>
<Data Name="SystemBootInstance">1055</Data>
<Data Name="UserBootInstance">1044</Data>
<Data Name="BootTime">133828</Data>
<Data Name="MainPathBootTime">30418</Data>
<Data Name="BootKernelInitTime">28</Data>
<Data Name="BootDriverInitTime">1789</Data>
<Data Name="BootDevicesInitTime">1186</Data>
<Data Name="BootPrefetchInitTime">0</Data>
<Data Name="BootPrefetchBytes">0</Data>
<Data Name="BootAutoChkTime">0</Data>
<Data Name="BootSmssInitTime">7054</Data>
<Data Name="BootCriticalServicesInitTime">1392</Data>
<Data Name="BootUserProfileProcessingTime">704</Data>
<Data Name="BootMachineProfileProcessingTime">1</Data>
<Data Name="BootExplorerInitTime">13450</Data>
<Data Name="BootNumStartupApps">8</Data>
<Data Name="BootPostBootTime">103410</Data>
<Data Name="BootIsRebootAfterInstall">false</Data>
<Data Name="BootRootCauseStepImprovementBits">9</Data>
<Data Name="BootRootCauseGradualImprovementBits">8</Data>
<Data Name="BootRootCauseStepDegradationBits">512</Data>
<Data Name="BootRootCauseGradualDegradationBits">512</Data>
<Data Name="BootIsDegradation">false</Data>
<Data Name="BootIsStepDegradation">false</Data>
<Data Name="BootIsGradualDegradation">false</Data>
<Data Name="BootImprovementDelta">26727</Data>
<Data Name="BootDegradationDelta">0</Data>
<Data Name="BootIsRootCauseIdentified">true</Data>
<Data Name="OSLoaderDuration">4723</Data>
<Data Name="BootPNPInitStartTimeMS">28</Data>
<Data Name="BootPNPInitDuration">1290</Data>
<Data Name="OtherKernelInitDuration">3288</Data>
<Data Name="SystemPNPInitStartTimeMS">4366</Data>
<Data Name="SystemPNPInitDuration">1685</Data>
<Data Name="SessionInitStartTimeMS">6265</Data>
<Data Name="Session0InitDuration">735</Data>
<Data Name="Session1InitDuration">389</Data>
<Data Name="SessionInitOtherDuration">5929</Data>
<Data Name="WinLogonStartTimeMS">13319</Data>
<Data Name="OtherLogonInitActivityDuration">2942</Data>
<Data Name="UserLogonWaitDuration">1005</Data>
</EventData>
</Event>

В настоящий момент я ограничен в возможностях помощи на этом форуме благодаря "санкциям" администрации конференции, вследствие чего не смогу вам помочь в дальнейшем.