211service.com
Где и как посмотреть журнал выключения и запуска в Windows 10?
Вам интересно, что происходит, когда ваш компьютер выключается и после перезагрузки? За это время происходит многое, и, к счастью, Windows помогает отслеживать весь процесс и ведет запись в системном журнале.
С помощью встроенного средства просмотра событий Windows вы можете отслеживать действия, которые происходят на вашем компьютере до, во время и после его выключения или перезапуска. В этой статье мы научим вас, как это сделать, но сначала, что такое программа просмотра событий?
Что такое программа просмотра событий Windows?
Средство просмотра событий ведет учет приложений и системных сообщений на ПК с Windows 10. Программа регистрирует все действия, предпринятые во время работы на компьютере. При этом, если за компьютером работает много пользователей, вы можете использовать средство просмотра событий для отслеживания действий каждого пользователя во время работы устройства.
Кроме того, он помогает пользователям обнаруживать ошибки, информационные сообщения и предупреждения на своих компьютерах. Более того, вы не можете полностью изменять, останавливать или отключать действия средства просмотра событий, потому что это основная служба Windows.
Во многих случаях вы можете начать устранение любой проблемы на компьютере с Windows из средства просмотра событий. Однако, как правило, вам не нужно паниковать, даже если в системном журнале есть тревожные сообщения или предупреждения. К сожалению, некоторые мошенники используют сообщения в средстве просмотра событий, чтобы напугать и обмануть людей. Они могут манипулировать им, чтобы отображать сообщения об ошибках и предупреждения, даже если ваш компьютер работает правильно.
Давайте без лишних слов покажем вам, как отслеживать, что происходит, когда ваш компьютер выключается или запускается, с помощью средства просмотра событий Windows или командной строки.
Наиболее частые события, связанные с временем запуска и выключения
Существует множество идентифицированных событий, связанных с выключением и перезапуском ПК с Windows 10. Однако в этой статье мы покажем вам четыре наиболее распространенных, и они включают в себя следующее:
- Идентификатор события 41: показывает, что ваш компьютер с Windows перезагрузился, но не выключился полностью.
- Событие с кодом 1074: ваш компьютер записывает это событие, когда приложение вынуждает ваш портативный компьютер выключиться или перезагрузиться. Это событие также помогает узнать, когда пользователь перезапустил или выключил компьютер из меню «Пуск» или с помощью клавиш CTRL + ALT + DEL.
- Идентификатор события 6006: это событие будет записано, если ваш компьютер с Windows завершится правильно.
- Идентификатор события 6008: время от времени, когда ваш компьютер выключается ненормально или неожиданно, вы будете видеть это событие в своем системном журнале.
Как просмотреть историю запуска и выключения ПК в Windows 10?
Вы можете быстро определить события на вашем компьютере после выключения или перезапуска с помощью средства просмотра событий Windows. Вы также можете получить доступ к некоторым событиям с помощью командной строки, как мы покажем вам ниже.
Как правило, существует два метода проверки событий, связанных с выключением или перезагрузкой компьютера.
1) Просмотрите журнал выключения и перезапуска из средства просмотра событий
Выполните следующие действия, чтобы просмотреть выключение и перезапуск действий с помощью средства просмотра событий:
- Нажмите клавиши с логотипом Windows + R, чтобы вызвать диалоговое окно Выполнить.
- Введите «eventvwr.msc» (без кавычек) и нажмите Enter.
- Откроются окна программы просмотра событий. После этого перейдите в Журналы Windows> Система на левой панели.
- Нажмите «Фильтровать текущий журнал» справа.
- Введите «41,1074,6006,6008» (без кавычек) в текстовое поле в разделе «Включает / исключает идентификаторы событий», а затем нажмите «ОК», чтобы отфильтровать журнал событий.
- После выполнения всех шагов средство просмотра событий Windows отобразит только действия, связанные с завершением работы.
Важная заметка:
Начиная с Windows 10 Fall Creators Update, ОС может автоматически повторно открывать приложения, которые работали до выключения или перезапуска компьютера. Эта информация удобна для пользователей Windows, которые обновили свою ОС до последней версии.
Вы можете избежать этой проблемы, выполнив следующие действия:
- Добавление уникального контекстного меню выключения на рабочий стол для восстановления классического поведения
- Просмотр времени последнего выключения с помощью командной строки
Не знаете, как узнать время выключения с помощью командной строки Windows? Давайте покажем вам, как это сделать, в следующих абзацах:
2) Просмотр журнала выключения и перезапуска с помощью командной строки
Если первый способ вам не подходит, вы можете использовать командную строку Windows для проверки системного журнала, выполнив следующие действия:
- Нажмите клавиши с логотипом Windows + R, чтобы открыть диалоговое окно запуска, а затем введите «cmd» (без кавычек), чтобы открыть командную строку.
- Скопируйте и вставьте приведенный ниже код в окно командной строки и нажмите Enter:
wevtutil qe system «/ q: * [System [(EventID = 1074)]]» / rd: true / f: text / c: 1
- Если вместо этого вы хотите просмотреть только метку времени последнего выключения, скопируйте и вставьте приведенный ниже код, а затем нажмите Enter:
wevtutil qe system «/ q: * [System [(EventID = 1074)]]» / rd: true / f: text / c: 1 | findstr / i «дата»
Вот и все!
Вы можете использовать командную строку для просмотра журнала завершения работы и запуска в Windows 10. Однако мы рекомендуем использовать средство просмотра событий, главным образом потому, что оно простое и понятное. Кроме того, вам не нужно копировать и вставлять коды, которыми мошенники могут воспользоваться для взлома вашего компьютера.
Вы не можете просмотреть журнал перезагрузки и выключения на своем ПК с Windows 10?
Если у вас есть проблемы с компьютером, такие как поврежденные ключи или ненужные файлы, может быть сложно просмотреть события перезагрузки и выключения на вашем компьютере. Мы всегда советуем людям использовать наш очиститель реестра, чтобы избавиться от проблемных файлов, которые могут нанести вред их компьютеру. BoostSpeed помогает удалить все вредоносные файлы в реестре.
Кроме того, BoostSpeed помогает повысить скорость и производительность вашего компьютера, изменяя неоптимальные системные настройки. Программное обеспечение изменяет настройки подключения к Интернету, чтобы обеспечить беспрепятственный просмотр, более быструю загрузку и лучшее качество аудио / видеозвонков.
На заключительном примечании
Если вы не можете просматривать события запуска и завершения работы на своем компьютере с помощью методов, которыми мы с вами поделились, оставьте нам более подробную информацию. Мы также будем рады, если вы оставите комментарий и поделитесь нашим сообщением в своих социальных сетях. Дополнительные советы по вопросам, связанным с Windows 10, вы можете найти в нашем блоге.