Нажимаете кнопку "пуск" , ищите в поиске "eventvmr" , справа в столбике выбираете "Просмотр событий"
В левом столбце открываете "Журналы Windows" , далее нажимаете "Система"
После этого правый столбец поменяется и ищите там "Фильтр текущего журнала" нажимаете на него и в поле <все коды событий> вставляете эти коды "41,1074,1076,6005,6006,6008,6009,6013" , нажимаете OK.