Wo und wie kann ich das Shutdown- und Startup-Protokoll in Windows 10 sehen?

Veröffentlicht: 2020-10-28

Fragen Sie sich, was passiert, wenn Ihr Computer heruntergefahren und neu gestartet wird? Innerhalb dieses Zeitraums passieren viele Dinge, und zum Glück hilft Windows dabei, den gesamten Prozess zu verfolgen und im Systemprotokoll eine Aufzeichnung zu führen.

Mit der integrierten Windows-Ereignisanzeige können Sie die Aktivitäten überwachen, die auf Ihrem Computer vor, während und nach dem Herunterfahren oder Neustarten stattfinden. In diesem Artikel werden wir Ihnen beibringen, wie das geht, aber zuerst, was ist die Ereignisanzeige?

Was ist die Windows-Ereignisanzeige?

Die Ereignisanzeige zeichnet Anwendungs- und Systemmeldungen auf einem Windows 10-PC auf. Das Programm protokolliert jede Aktion, die während der Arbeit an einem Computer durchgeführt wird. Wenn jedoch viele Benutzer einen Computer bedienen, können Sie die Ereignisanzeige verwenden, um die Aktivitäten jedes Benutzers zu überwachen, während das Gerät ausgeführt wird.

Außerdem hilft es Benutzern, Fehler, Informationsmeldungen und Warnungen auf ihren PCs zu entdecken. Darüber hinaus können Sie die Aktivitäten der Ereignisanzeige nicht vollständig ändern, stoppen oder deaktivieren, da es sich um einen zentralen Windows-Dienst handelt.

In vielen Fällen können Sie mit der Problembehandlung auf einem Windows-Computer über die Ereignisanzeige beginnen. Als Faustregel gilt jedoch, dass Sie auch bei alarmierenden Meldungen oder Warnungen im Systemprotokoll nicht in Panik geraten müssen. Leider nutzen einige Betrüger Nachrichten in der Ereignisanzeige aus, um Menschen zu erschrecken und zu betrügen. Sie können es manipulieren, um Fehlermeldungen und Warnungen anzuzeigen, selbst wenn Ihr Computer ordnungsgemäß funktioniert.

Lassen Sie uns Ihnen ohne viel Aufhebens zeigen, wie Sie mithilfe der Windows-Ereignisanzeige oder der Eingabeaufforderung verfolgen können, was passiert, wenn Ihr Computer heruntergefahren oder gestartet wird.

Die häufigsten Ereignisse im Zusammenhang mit Start- und Herunterfahrzeiten

Es gibt viele identifizierte Ereignisse im Zusammenhang mit dem Herunterfahren und Neustarten eines Windows 10-PCs. Wir zeigen Ihnen jedoch die vier häufigsten in diesem Artikel, und dazu gehören die folgenden:

  • Ereignis-ID 41: Es zeigt, dass Ihr Windows-Computer neu gestartet wurde, ohne vollständig herunterzufahren.
  • Ereignis-ID 1074: Ihr Computer zeichnet dieses Ereignis auf, wenn eine Anwendung Ihren Laptop zum Herunterfahren oder Neustarten zwingt. Dieses Ereignis hilft Ihnen auch zu wissen, wann ein Benutzer den Computer über das Startmenü oder mit STRG+ALT+ENTF neu gestartet oder heruntergefahren hat.
  • Ereignis-ID 6006: Dieses Ereignis wird aufgezeichnet, wenn Ihr Windows-Computer ordnungsgemäß heruntergefahren wird.
  • Ereignis-ID 6008: Manchmal, wenn Ihr Computer ungewöhnlich oder unerwartet heruntergefahren wird, sehen Sie dieses Ereignis in Ihrem Systemprotokoll.

Wie kann ich den PC-Start- und Herunterfahrverlauf in Windows 10 anzeigen?

Mit der Windows-Ereignisanzeige können Sie die Ereignisse auf Ihrem Computer nach dem Herunterfahren oder Neustarten schnell herausfinden. Sie können auf einige der Ereignisse auch über die Eingabeaufforderung zugreifen, wie wir Ihnen unten zeigen werden.

Im Allgemeinen gibt es zwei Methoden, um die Ereignisse im Zusammenhang mit dem Herunterfahren oder Neustarten Ihres Computers zu überprüfen.

1) Protokoll zum Herunterfahren und Neustarten in der Ereignisanzeige anzeigen

Führen Sie die folgenden Schritte aus, um Aktivitäten zum Herunterfahren und Neustarten mithilfe der Ereignisanzeige anzuzeigen:

  1. Drücken Sie die Tasten Windows-Logo + R, um das Dialogfeld „Ausführen“ aufzurufen
  2. Geben Sie „eventvwr.msc“ (ohne Anführungszeichen) ein und drücken Sie die Eingabetaste.
  3. Das Fenster der Ereignisanzeige wird geöffnet. Navigieren Sie danach im linken Bereich zu Windows-Protokolle > System.
  4. Klicken Sie rechts auf Aktuelles Protokoll filtern.
  5. Geben Sie „41,1074,6006,6008“ (ohne Anführungszeichen) in das Textfeld unter Enthält/Ausschließt Ereignis-IDs ein und klicken Sie dann auf OK, um das Ereignisprotokoll zu filtern.
  6. Nach Abschluss aller Schritte zeigt die Windows-Ereignisanzeige nur Aktivitäten im Zusammenhang mit dem Herunterfahren an.

Wichtiger Hinweis:

Ab Windows 10 Fall Creators Update kann das Betriebssystem automatisch Apps erneut öffnen, die ausgeführt wurden, bevor Ihr Computer heruntergefahren oder neu gestartet wurde. Diese Informationen sind praktisch für Windows-Benutzer, die ihr Betriebssystem auf die neueste Version aktualisiert haben.

Sie können dieses Problem vermeiden, indem Sie Folgendes tun:

  • Hinzufügen eines einzigartigen Kontextmenüs zum Herunterfahren zum Desktop, um das klassische Verhalten wiederherzustellen
  • Anzeigen der letzten Uhrzeit des Herunterfahrens mithilfe der Eingabeaufforderung

Sie fragen sich, wie Sie die Zeit zum Herunterfahren mit der Windows-Eingabeaufforderung überprüfen können? Lassen Sie uns Ihnen in den nächsten Absätzen zeigen, wie:

2) Protokoll zum Herunterfahren und Neustarten über die Eingabeaufforderung anzeigen

Wenn die erste Methode für Sie nicht bequem ist, können Sie die Windows-Eingabeaufforderung verwenden, um das Systemprotokoll zu überprüfen, indem Sie die folgenden Schritte ausführen:

  1. Drücken Sie die Tasten Windows-Logo + R, um den Ausführungsdialog zu öffnen, und geben Sie dann „cmd“ (ohne Anführungszeichen) ein, um die Eingabeaufforderung zu öffnen.
  2. Kopieren Sie den folgenden Code, fügen Sie ihn in das Eingabeaufforderungsfenster ein und drücken Sie die Eingabetaste:

wevtutil qe system „/q:*[System [(EventID=1074)]]“ /rd:true /f:text /c:1

  1. Wenn Sie stattdessen nur den Zeitstempel des letzten Herunterfahrens anzeigen möchten, kopieren und fügen Sie den folgenden Code ein und drücken Sie dann die Eingabetaste:

wevtutil qe system „/q:*[System [(EventID=1074)]]“ /rd:true /f:text /c:1 | findstr /i „Datum“

Das ist alles!

Sie können die Eingabeaufforderung verwenden, um das Herunterfahren- und Startprotokoll unter Windows 10 anzuzeigen. Wir empfehlen jedoch die Verwendung der Ereignisanzeige, hauptsächlich weil sie einfach und unkompliziert ist. Außerdem müssen Sie keine Codes kopieren und einfügen, die Betrüger ausnutzen können, um sich in Ihren Computer zu hacken.

Können Sie das Neustart- und Herunterfahrprotokoll auf Ihrem Windows 10-PC nicht anzeigen?

EMPFOHLEN

Beheben Sie PC-Probleme mit Auslogics BoostSpeed

Neben der Reinigung und Optimierung Ihres PCs schützt BoostSpeed ​​die Privatsphäre, diagnostiziert Hardwareprobleme, bietet Tipps zur Steigerung der Geschwindigkeit und bietet mehr als 20 Tools, um die meisten PC-Wartungs- und Serviceanforderungen abzudecken.

Auslogics BoostSpeed ​​ist ein Produkt von Auslogics, zertifizierter Microsoft Silver Application Developer
KOSTENFREIER DOWNLOAD

Wenn Sie Computerprobleme wie beschädigte Schlüssel oder Junk-Dateien haben, kann es schwierig sein, Neustart- und Herunterfahrereignisse auf Ihrem PC anzuzeigen. Wir empfehlen immer, unseren Registry Cleaner zu verwenden, um problematische Dateien zu entfernen, die ihren Computer beschädigen können. Auslogics BoostSpeed ​​hilft, alle schädlichen Dateien in der Registrierung zu entfernen.

Außerdem hilft BoostSpeed, die Geschwindigkeit und Leistung Ihres Computers zu verbessern, indem es nicht optimale Systemeinstellungen optimiert. Die Software ändert die Internetverbindungseinstellungen, um ein nahtloses Surfen, schnellere Downloads und eine bessere Audio-/Videoanrufqualität zu gewährleisten.

Auf eine letzte Anmerkung

Wenn Sie mit den Methoden, die wir Ihnen mitgeteilt haben, keine Start- und Herunterfahrereignisse auf Ihrem Computer anzeigen können, hinterlassen Sie uns bitte weitere Details. Wir freuen uns auch, wenn Sie einen Kommentar hinterlassen und unseren Beitrag in Ihren sozialen Medien teilen. Weitere Tipps zu Problemen mit Windows 10 finden Sie in unserem Blog.