Как проверить журнал выключения и запуска в Windows 10

Выяснение того, когда в последний раз компьютер был правильно выключен или загружен, – это способ начать устранение многих проблем с Windows. Другой сценарий – публичная система. Благодаря программе просмотра событий администраторы могут просматривать и отслеживать несанкционированное использование компьютера.

Какой бы ни была причина, вы можете узнать, когда последний раз ваш компьютер был включен и выключен, прямо из Windows. Для этого не нужно стороннее приложение; в Средство просмотра событий Windows может справиться с этим отлично.

Что такое программа просмотра событий Windows?

В Средство просмотра событий Windows это Консоль управления Microsoft (MCC) – основная служба Windows, которую нельзя остановить или отключить. Он отслеживает все действия, происходящие на вашем компьютере.

Во время каждого события средство просмотра событий регистрирует записи. Он также регистрирует время начала и окончания служба журнала событий (Windows), с указанием правильной даты, времени и сведений о пользователе для каждого процесса завершения работы.

Как пользоваться программой просмотра событий?

Помимо ведения журнала, когда ваша Windows запускается и останавливается, вы можете использовать средство просмотра событий для следующих целей:

1. Создавайте собственные представления, сохраняя фильтры полезных событий.
2. Вы можете видеть события из разных журналов событий.
3. Вы также можете создавать различные подписки на события и управлять ими.
4. Создайте и запланируйте задачу, которая будет запускаться при запуске другим событием.

Типы событий в Windows 10, связанных с выключением и перезапуском

Это более четырех событий, связанных с выключением и перезапуском операционной системы Windows 10; перечислим важные пять. Они есть:

• Событие с кодом 41: Это событие означает, что Windows перезагрузилась без полного завершения работы.
• Код события 1074: Это событие записывается, когда приложение отвечает за выключение или перезапуск системы. Он также указывает, когда пользователь перезапустил или выключил систему с помощью Начинать меню или нажав CTRL + ALT + DEL.
• Идентификатор события 6006: Это событие указывает на то, что Windows была правильно выключена.
• Идентификатор события 6008: Это событие указывает на неправильное или грязное завершение работы. Он появляется, когда последнее завершение работы было неожиданным.

Как найти журнал выключения в Windows 10

Это разные способы узнать о любом из перечисленных выше событий. Традиционный способ – через само приложение Event Viewer. Как вы увидите ниже, к большинству событий можно получить доступ с помощью командной строки.

1]Просмотр событий выключения и перезапуска в средстве просмотра событий

Открой Пробег диалоговое окно и ввод eventvwr.msc затем ударил Ok. В средстве просмотра событий выберите Журналы Windows > Система из левой панели. Справа нажмите на Фильтр текущего журнала связь.

Печатать 41,1074,6006,6008 в поле ниже Includes/Exclude Event IDs... Ударить Ok. Затем Windows отображает все события, связанные с завершением работы.

Средство просмотра событий показывает подробную информацию о каждой операции, выполняемой в системе. Узнайте, как просмотреть полные журналы программы просмотра событий в этой статье.

2]Посмотрите время последнего выключения с помощью командной строки.

Открой Командная строка, скопируйте и вставьте следующий код в окно и нажмите Войти:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

Для просмотра отметка времени последнего выключения без других подробностей, скопируйте и вставьте код ниже, затем нажмите Войти:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

Насколько этот метод выполняет свою работу, мы часто предлагаем вам использовать первый метод, которым является средство просмотра событий. Это не только проще, но и не требует копирования и вставки команд.

Мы надеемся, что этот пост окажется для вас полезным.

Связанное чтение: Как узнать время простоя Windows, время безотказной работы и время последнего выключения.