Windows 10에서 종료 및 시작 로그를 어디에서 어떻게 볼 수 있습니까?

게시 됨: 2020-10-28

컴퓨터가 종료되고 다시 시작된 후 어떤 일이 발생하는지 궁금하십니까? 이 기간 동안 많은 일이 발생하며 고맙게도 Windows는 전체 프로세스를 추적하고 시스템 로그에 기록을 유지하는 데 도움이 됩니다.

내장된 Windows 이벤트 뷰어를 사용하여 컴퓨터를 종료하거나 다시 시작하기 전, 도중, 후에 컴퓨터에서 발생하는 활동을 모니터링할 수 있습니다. 이 기사에서는 이를 수행하는 방법에 대해 설명하겠지만 먼저 이벤트 뷰어가 무엇입니까?

Windows 이벤트 뷰어란 무엇입니까?

이벤트 뷰어는 Windows 10 PC의 응용 프로그램 및 시스템 메시지 기록을 유지합니다. 이 프로그램은 컴퓨터에서 작업하는 동안 취한 모든 작업을 기록합니다. 즉, 많은 사용자가 컴퓨터를 사용하는 경우 이벤트 뷰어를 사용하여 장치를 실행하는 동안 각 사용자의 활동을 모니터링할 수 있습니다.

또한 사용자가 PC에서 오류, 정보 메시지 및 경고를 찾을 수 있도록 도와줍니다. 또한 이벤트 뷰어는 핵심 Windows 서비스이기 때문에 이벤트 뷰어의 활동을 변경, 중지 또는 비활성화할 수 없습니다.

대부분의 경우 이벤트 뷰어에서 Windows 컴퓨터의 문제 해결을 시작할 수 있습니다. 그러나 경험상 시스템 로그에 경고 메시지나 경고가 있더라도 당황할 필요는 없습니다. 불행히도 일부 사기꾼은 이벤트 뷰어의 메시지를 이용하여 사람들을 놀라게 하고 속입니다. 컴퓨터가 올바르게 작동하더라도 오류 메시지와 경고를 표시하도록 조작할 수 있습니다.

많은 고민 없이 Windows 이벤트 뷰어 또는 명령 프롬프트를 사용하여 컴퓨터가 종료되거나 시작될 때 발생하는 상황을 추적하는 방법을 보여 드리겠습니다.

시작 및 종료 시간과 관련된 가장 일반적인 이벤트

Windows 10 PC 종료 및 다시 시작과 관련된 확인된 이벤트가 많이 있습니다. 그러나 이 기사에서 가장 일반적인 4가지를 보여줄 것이며 여기에는 다음이 포함됩니다.

  • 이벤트 ID 41: Windows 컴퓨터가 완전히 종료되지 않고 재부팅되었음을 나타냅니다.
  • 이벤트 ID 1074: 응용 프로그램이 랩톱을 강제로 종료하거나 다시 시작하면 컴퓨터가 이 이벤트를 기록합니다. 또한 이 이벤트는 사용자가 시작 메뉴에서 또는 CTRL+ALT+DEL을 사용하여 컴퓨터를 다시 시작하거나 종료한 시기를 알 수 있도록 도와줍니다.
  • 이벤트 ID 6006: Windows 컴퓨터가 올바르게 종료되면 이 이벤트가 기록됩니다.
  • 이벤트 ID 6008: 컴퓨터가 비정상적으로 종료되거나 예기치 않게 종료되는 경우 시스템 로그에 이 이벤트가 표시됩니다.

Windows 10에서 PC 시작 및 종료 기록을 보는 방법은 무엇입니까?

Windows 이벤트 뷰어를 사용하여 컴퓨터를 종료하거나 다시 시작한 후 컴퓨터의 이벤트를 빠르게 파악할 수 있습니다. 아래에 보여지는 것처럼 명령 프롬프트를 사용하여 일부 이벤트에 액세스할 수도 있습니다.

일반적으로 컴퓨터에서 종료 또는 다시 시작과 관련된 이벤트를 확인하는 두 가지 방법이 있습니다.

1) 이벤트 뷰어에서 종료 및 재시작 로그 보기

이벤트 뷰어를 사용하여 종료 및 다시 시작 활동을 보려면 아래 단계를 따르십시오.

  1. Windows 로고 + R 키를 눌러 실행 대화 상자를 불러옵니다.
  2. "eventvwr.msc"(따옴표 제외)를 입력하고 Enter 키를 누릅니다.
  3. 이벤트 뷰어 창이 열립니다. 그런 다음 왼쪽 창에서 Windows 로그 > 시스템으로 이동합니다.
  4. 오른쪽에 있는 현재 로그 필터링을 클릭합니다.
  5. 이벤트 ID 포함/제외 아래의 텍스트 상자에 "41,1074,6006,6008"(따옴표 제외)을 입력한 다음 확인을 클릭하여 이벤트 로그를 필터링합니다.
  6. 모든 단계를 완료하면 Windows 이벤트 뷰어에 종료와 관련된 활동만 표시됩니다.

중요 사항:

Windows 10 Fall Creators Update에서 OS는 컴퓨터를 종료하거나 다시 시작하기 전에 실행 중이던 앱을 자동으로 다시 열 수 있습니다. 이 정보는 OS를 최신 릴리스로 업그레이드한 Windows 사용자에게 유용합니다.

다음을 수행하여 이 문제를 방지할 수 있습니다.

  • 고유한 종료 컨텍스트 메뉴를 바탕 화면에 추가하여 클래식 동작 복원
  • 명령 프롬프트를 사용하여 마지막 종료 시간 보기

Windows의 명령 프롬프트를 사용하여 종료 시간을 확인하는 방법이 궁금하십니까? 다음 단락에서 방법을 보여드리겠습니다.

2) 명령 프롬프트를 사용하여 종료 및 다시 시작 로그 보기

첫 번째 방법이 편리하지 않은 경우 Windows 명령 프롬프트를 사용하여 아래 단계에 따라 시스템 로그를 확인할 수 있습니다.

  1. Windows 로고 + R 키를 눌러 실행 대화 상자를 연 다음 "cmd"(따옴표 제외)를 입력하여 명령 프롬프트를 엽니다.
  2. 명령 프롬프트 창에 아래 코드를 복사하여 붙여넣고 Enter 키를 누릅니다.

wevtutil qe 시스템 "/q:*[시스템 [(EventID=1074)]]" /rd:true /f:text /c:1

  1. 대신 마지막 종료의 타임스탬프만 보려면 아래 코드를 복사하여 붙여넣고 Enter 키를 누릅니다.

wevtutil qe 시스템 "/q:*[시스템 [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "날짜"

그게 다야!

명령 프롬프트를 사용하여 Windows 10에서 종료 및 시작 로그를 볼 수 있습니다. 그러나 주로 간단하고 간단하기 때문에 이벤트 뷰어를 사용하는 것이 좋습니다. 또한 사기꾼이 컴퓨터를 해킹하기 위해 이용할 수 있는 코드를 복사하여 붙여넣을 필요가 없습니다.

Windows 10 PC에서 다시 시작 및 종료 로그를 볼 수 없습니까?

추천

Auslogics BoostSpeed로 PC 문제 해결

BoostSpeed는 PC 청소 및 최적화 외에도 개인 정보를 보호하고 하드웨어 문제를 진단하며 속도 향상을 위한 팁을 제공하고 대부분의 PC 유지 관리 및 서비스 요구 사항을 처리하는 20개 이상의 도구를 제공합니다.

Auslogics BoostSpeed는 인증된 Microsoft Silver Application Developer인 Auslogics의 제품입니다.
무료 다운로드

손상된 키 또는 정크 파일과 같은 컴퓨터 문제가 있는 경우 PC에서 다시 시작 및 종료 이벤트를 보는 것이 어려울 수 있습니다. 우리는 항상 레지스트리 클리너를 사용하여 컴퓨터에 해를 끼칠 수 있는 문제가 있는 파일을 제거할 것을 권장합니다. Auslogics BoostSpeed는 레지스트리에서 모든 유해한 파일을 제거하는 데 도움이 됩니다.

또한 BoostSpeed는 최적이 아닌 시스템 설정을 조정하여 컴퓨터의 속도와 성능을 향상시키는 데 도움이 됩니다. 이 소프트웨어는 인터넷 연결 설정을 수정하여 원활한 탐색, 더 빠른 다운로드, 더 나은 음성/영상 통화 품질을 보장합니다.

마지막 메모

공유한 방법을 사용하여 컴퓨터에서 시작 및 종료 이벤트를 볼 수 없는 경우 자세한 내용을 남겨주세요. 또한 의견을 남기고 소셜 미디어에 게시물을 공유하는 것도 좋습니다. Windows 10 관련 문제에 대한 자세한 정보는 블로그를 방문하세요.