أين وكيف ترى سجل إيقاف التشغيل وبدء التشغيل في نظام التشغيل Windows 10؟

نشرت: 2020-10-28

هل تتساءل ماذا يحدث عندما يتم إيقاف تشغيل جهاز الكمبيوتر الخاص بك وبعد إعادة تشغيله؟ تحدث العديد من الأشياء خلال تلك الفترة ، ولحسن الحظ ، يساعد Windows في تتبع العملية بأكملها والاحتفاظ بسجل في سجل النظام.

باستخدام عارض أحداث Windows المدمج ، يمكنك مراقبة الأنشطة التي تحدث على جهاز الكمبيوتر الخاص بك قبل وأثناء وبعد إيقاف تشغيله أو إعادة تشغيله. في هذه المقالة ، سنعلمك كيفية القيام بذلك ، ولكن أولاً ، ما هو عارض الأحداث؟

ما هو عارض أحداث Windows؟

يحتفظ Event Viewer بسجل لرسائل التطبيق والنظام على جهاز كمبيوتر يعمل بنظام Windows 10. يقوم البرنامج بتسجيل كل إجراء يتم اتخاذه أثناء العمل على الكمبيوتر. ومع ذلك ، إذا كان العديد من المستخدمين يشغلون جهاز كمبيوتر ، فيمكنك استخدام عارض الأحداث لمراقبة أنشطة كل مستخدم أثناء تشغيل الجهاز.

كما أنه يساعد المستخدمين على اكتشاف الأخطاء ورسائل المعلومات والتحذيرات على أجهزة الكمبيوتر الخاصة بهم. علاوة على ذلك ، لا يمكنك تغيير أنشطة عارض الأحداث أو إيقافها أو تعطيلها تمامًا لأنها خدمة Windows أساسية.

يمكنك البدء في استكشاف أي مشكلة على جهاز كمبيوتر يعمل بنظام Windows من عارض الأحداث وإصلاحها في كثير من الحالات. ومع ذلك ، كقاعدة عامة ، لا داعي للذعر حتى إذا كانت هناك رسائل أو تحذيرات تنذر بالخطر في سجل النظام. للأسف ، يستغل بعض المحتالين الرسائل الموجودة في عارض الأحداث لإخافة الناس والاحتيال عليهم. يمكنهم التلاعب بها لعرض رسائل الخطأ والتحذيرات حتى لو كان جهاز الكمبيوتر الخاص بك يعمل بشكل صحيح.

بدون الكثير من اللغط ، دعنا نوضح لك كيفية تتبع ما يحدث عند إيقاف تشغيل جهاز الكمبيوتر الخاص بك أو بدء تشغيله ، باستخدام Windows Event Viewer أو موجه الأوامر.

الأحداث الأكثر شيوعًا المتعلقة بأوقات بدء التشغيل وإيقاف التشغيل

هناك العديد من الأحداث المحددة المتعلقة بإيقاف تشغيل جهاز كمبيوتر يعمل بنظام Windows 10 وإعادة تشغيله. ومع ذلك ، سوف نعرض لك الأربعة الأكثر شيوعًا في هذه المقالة ، وهي تشمل ما يلي:

  • معرف الحدث 41: يُظهر أنه تم إعادة تشغيل جهاز الكمبيوتر الذي يعمل بنظام Windows دون إيقاف التشغيل تمامًا.
  • معرف الحدث 1074: يسجل جهاز الكمبيوتر الخاص بك هذا الحدث عندما يجبر أحد التطبيقات الكمبيوتر المحمول الخاص بك على إيقاف التشغيل أو إعادة التشغيل. يساعدك هذا الحدث أيضًا في معرفة وقت قيام المستخدم بإعادة تشغيل الكمبيوتر أو إيقاف تشغيله من قائمة "ابدأ" أو باستخدام CTRL + ALT + DEL.
  • معرف الحدث 6006: سيتم تسجيل هذا الحدث إذا تم إيقاف تشغيل جهاز الكمبيوتر الخاص بك الذي يعمل بنظام Windows بشكل صحيح.
  • معرف الحدث 6008: في الأوقات التي يتم فيها إيقاف تشغيل الكمبيوتر بشكل غير طبيعي أو غير متوقع ، سترى هذا الحدث في سجل النظام الخاص بك.

كيف ترى تاريخ بدء تشغيل الكمبيوتر وإيقاف تشغيله في نظام التشغيل Windows 10؟

يمكنك اكتشاف الأحداث على جهاز الكمبيوتر الخاص بك بسرعة بعد إيقاف تشغيله أو إعادة تشغيله باستخدام Windows Event Viewer. يمكنك أيضًا الوصول إلى بعض الأحداث باستخدام موجه الأوامر ، كما سنوضح لك أدناه.

بشكل عام ، هناك طريقتان للتحقق من الأحداث المتعلقة بإيقاف التشغيل أو إعادة التشغيل على جهاز الكمبيوتر الخاص بك.

1) عرض إيقاف التشغيل وإعادة تشغيل السجل من عارض الأحداث

اتبع الخطوات أدناه لعرض إيقاف التشغيل وإعادة تشغيل الأنشطة باستخدام عارض الأحداث:

  1. اضغط على شعار Windows + مفاتيح R لاستدعاء مربع الحوار "تشغيل"
  2. اكتب "eventvwr.msc" (بدون علامات اقتباس) واضغط على Enter.
  3. سيتم فتح نوافذ عارض الأحداث. بعد ذلك ، انتقل إلى Windows Logs> System في الجزء الأيمن.
  4. انقر فوق تصفية السجل الحالي على اليمين.
  5. اكتب “41،1074،6006،6008” (بدون علامات اقتباس) في مربع النص ضمن تضمين / استبعاد معرّفات الأحداث ، ثم انقر فوق "موافق" لتصفية سجل الأحداث.
  6. بعد إكمال جميع الخطوات ، سيعرض Windows Event Viewer فقط الأنشطة المتعلقة بإيقاف التشغيل.

ملاحظة مهمة:

من Windows 10 Fall Creators Update ، يمكن لنظام التشغيل إعادة فتح التطبيقات التي كانت قيد التشغيل تلقائيًا قبل إيقاف تشغيل الكمبيوتر أو إعادة تشغيله. هذه المعلومات مفيدة لمستخدمي Windows الذين قاموا بترقية نظام التشغيل الخاص بهم إلى الإصدار الأخير.

يمكنك تجنب هذه المشكلة عن طريق القيام بما يلي:

  • إضافة قائمة سياق فريدة لإيقاف التشغيل إلى سطح المكتب لاستعادة السلوك الكلاسيكي
  • رؤية وقت الاغلاق الأخير باستخدام موجه الأوامر

هل تتساءل عن كيفية التحقق من وقت إيقاف التشغيل باستخدام موجه أوامر Windows؟ دعنا نوضح لك كيف في الفقرات التالية:

2) عرض إيقاف التشغيل وإعادة تشغيل السجل باستخدام موجه الأوامر

إذا لم تكن الطريقة الأولى مناسبة لك ، فيمكنك استخدام موجه أوامر Windows للتحقق من سجل النظام باتباع الخطوات التالية:

  1. اضغط على شعار Windows + مفاتيح R لفتح مربع حوار التشغيل ، ثم اكتب "cmd" (بدون علامات اقتباس) لفتح موجه الأوامر.
  2. انسخ والصق الرمز أدناه في نافذة موجه الأوامر ، واضغط على Enter:

wevtutil qe system "/ q: * [النظام [(EventID = 1074)]]" / rd: true / f: text / c: 1

  1. إذا كان ما تريد بدلاً من ذلك هو عرض الطابع الزمني لآخر إيقاف تشغيل فقط ، فانسخ الرمز والصقه أدناه ثم اضغط على Enter:

wevtutil qe system "/ q: * [النظام [(EventID = 1074)]]" / rd: true / f: text / c: 1 | findstr / i "التاريخ"

هذا كل شئ!

يمكنك استخدام موجه الأوامر لعرض سجل إيقاف التشغيل وبدء التشغيل على Windows 10. ومع ذلك ، نوصي باستخدام عارض الأحداث ، وذلك أساسًا لأنه بسيط ومباشر. علاوة على ذلك ، لا يتعين عليك نسخ ولصق الرموز ، والتي يمكن للمحتالين الاستفادة منها لاختراق جهاز الكمبيوتر الخاص بك.

هل أنت غير قادر على عرض تسجيل إعادة التشغيل وإيقاف التشغيل على جهاز الكمبيوتر الذي يعمل بنظام Windows 10؟

موصى به

قم بحل مشكلات الكمبيوتر باستخدام Auslogics BoostSpeed

إلى جانب تنظيف جهاز الكمبيوتر الخاص بك وتحسينه ، يحمي BoostSpeed ​​الخصوصية ويشخص مشكلات الأجهزة ويقدم نصائح لزيادة السرعة ويوفر أكثر من 20 أداة لتغطية معظم احتياجات صيانة الكمبيوتر والخدمة.

Auslogics BoostSpeed ​​هو منتج من Auslogics ، مطور تطبيقات Microsoft Silver المعتمد
تنزيل مجاني

إذا كانت لديك مشكلات في الكمبيوتر مثل المفاتيح التالفة أو الملفات غير المرغوب فيها ، فقد يكون من الصعب عرض أحداث إعادة التشغيل وإيقاف التشغيل على جهاز الكمبيوتر الخاص بك. ننصح دائمًا الأشخاص باستخدام منظف السجل الخاص بنا للتخلص من الملفات الإشكالية التي يمكن أن تضر أجهزة الكمبيوتر الخاصة بهم. يساعد Auslogics BoostSpeed ​​على إزالة جميع الملفات الضارة في التسجيل.

أيضًا ، تساعد BoostSpeed ​​على تحسين سرعة الكمبيوتر وأدائه من خلال تعديل إعدادات النظام غير المثلى. يعدل البرنامج إعدادات الاتصال بالإنترنت لضمان تصفح سلس وتنزيلات أسرع وجودة أفضل لمكالمات الصوت / الفيديو.

في ملاحظة أخيرة

إذا لم تتمكن من عرض أحداث بدء التشغيل وإيقاف التشغيل على جهاز الكمبيوتر الخاص بك باستخدام الطرق التي شاركناها معك ، فيرجى ترك المزيد من التفاصيل معنا. يسعدنا أيضًا ترك تعليق ومشاركة منشورنا على وسائل التواصل الاجتماعي الخاصة بك. لمزيد من النصائح حول المشكلات المتعلقة بنظام التشغيل Windows 10 ، يمكنك زيارة مدونتنا.