Где и как посмотреть журнал выключения и запуска в Windows 10?

Опубликовано: 2020-10-28

Вам интересно, что происходит, когда ваш компьютер выключается и перезагружается? В течение этого периода происходит много событий, и, к счастью, Windows помогает отслеживать весь процесс и ведет запись в системном журнале.

С помощью встроенного средства просмотра событий Windows вы можете отслеживать действия, происходящие на вашем компьютере до, во время и после его выключения или перезапуска. В этой статье мы научим вас, как это сделать, но сначала, что такое средство просмотра событий?

Что такое средство просмотра событий Windows?

Средство просмотра событий ведет учет приложений и системных сообщений на ПК с Windows 10. Программа регистрирует каждое действие, предпринятое во время работы на компьютере. Тем не менее, если на компьютере работает много пользователей, вы можете использовать средство просмотра событий для мониторинга действий каждого пользователя во время работы устройства.

Кроме того, он помогает пользователям обнаруживать ошибки, информационные сообщения и предупреждения на своих ПК. Более того, вы не можете полностью изменить, остановить или отключить просмотр событий, потому что это основная служба Windows.

Во многих случаях вы можете начать устранение любой проблемы на компьютере с Windows из средства просмотра событий. Однако, как правило, паниковать не нужно, даже если в системном журнале есть тревожные сообщения или предупреждения. К сожалению, некоторые мошенники используют сообщения в окне просмотра событий, чтобы запугивать и обманывать людей. Они могут манипулировать им, чтобы отображать сообщения об ошибках и предупреждения, даже если ваш компьютер работает правильно.

Без лишних слов давайте покажем вам, как отслеживать, что происходит, когда ваш компьютер выключается или включается, с помощью средства просмотра событий Windows или командной строки.

Наиболее распространенные события, связанные со временем запуска и завершения работы

Существует множество выявленных событий, связанных с выключением и перезапуском ПК с Windows 10. Однако в этой статье мы покажем вам четыре самых распространенных, и они включают в себя следующее:

  • Идентификатор события 41: это показывает, что ваш компьютер с Windows перезагрузился, но не выключился полностью.
  • Идентификатор события 1074: Ваш компьютер записывает это событие, когда приложение принудительно выключает или перезагружает ноутбук. Это событие также помогает узнать, когда пользователь перезапустил или выключил компьютер из меню «Пуск» или с помощью клавиш CTRL+ALT+DEL.
  • Идентификатор события 6006: это событие будет записано, если ваш компьютер с Windows выключится корректно.
  • Идентификатор события 6008: иногда, когда ваш компьютер аварийно или неожиданно выключается, вы увидите это событие в системном журнале.

Как посмотреть историю запуска и выключения ПК в Windows 10?

Вы можете быстро выяснить события на вашем компьютере после выключения или перезагрузки с помощью средства просмотра событий Windows. Вы также можете получить доступ к некоторым событиям с помощью командной строки, как мы покажем вам ниже.

Как правило, существует два способа проверки событий, связанных с выключением или перезагрузкой компьютера.

1) Просмотр журнала выключения и перезапуска в средстве просмотра событий

Выполните следующие действия, чтобы просмотреть действия по выключению и перезапуску с помощью средства просмотра событий:

  1. Нажмите логотип Windows + клавиши R, чтобы вызвать диалоговое окно «Выполнить».
  2. Введите «eventvwr.msc» (без кавычек) и нажмите Enter.
  3. Откроются окна просмотра событий. После этого перейдите в Журналы Windows > Система на левой панели.
  4. Нажмите «Фильтровать текущий журнал» справа.
  5. Введите «41 1074 6006 6008» (без кавычек) в текстовое поле в разделе «Включает/исключает идентификаторы событий», а затем нажмите «ОК», чтобы отфильтровать журнал событий.
  6. После выполнения всех шагов средство просмотра событий Windows отобразит только действия, связанные с завершением работы.

Важная заметка:

В Windows 10 Fall Creators Update ОС может автоматически повторно открывать приложения, которые работали до выключения или перезагрузки компьютера. Эта информация полезна для пользователей Windows, которые обновили свою ОС до последней версии.

Вы можете избежать этой проблемы, выполнив следующие действия:

  • Добавление уникального контекстного меню «Завершение работы» на рабочий стол для восстановления классического поведения.
  • Просмотр времени последнего выключения с помощью командной строки

Хотите знать, как проверить время выключения с помощью командной строки Windows? Давайте покажем вам, как в следующих параграфах:

2) Просмотр журнала выключения и перезапуска с помощью командной строки

Если первый метод вам не подходит, вы можете использовать командную строку Windows для проверки системного журнала, выполнив следующие действия:

  1. Нажмите клавиши с логотипом Windows + R, чтобы открыть диалоговое окно «Выполнить», а затем введите «cmd» (без кавычек), чтобы открыть командную строку.
  2. Скопируйте и вставьте приведенный ниже код в окно командной строки и нажмите Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

  1. Если вместо этого вы хотите просмотреть только отметку времени последнего завершения работы, скопируйте и вставьте приведенный ниже код, а затем нажмите Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i «дата»

Это все!

Вы можете использовать командную строку для просмотра журнала выключения и запуска в Windows 10. Однако мы рекомендуем использовать средство просмотра событий, главным образом потому, что оно простое и понятное. Кроме того, вам не нужно копировать коды, которыми могут воспользоваться мошенники, чтобы взломать ваш компьютер.

Вы не можете просмотреть журнал перезапуска и завершения работы на ПК с Windows 10?

РЕКОМЕНДУЕМЫЕ

Решение проблем с ПК с помощью Auslogics BoostSpeed

Помимо очистки и оптимизации вашего ПК, BoostSpeed ​​защищает конфиденциальность, диагностирует проблемы с оборудованием, предлагает советы по повышению скорости и предоставляет более 20 инструментов для удовлетворения большинства потребностей в обслуживании и обслуживании ПК.

Auslogics BoostSpeed ​​является продуктом Auslogics, сертифицированного Microsoft Silver Application Developer.
БЕСПЛАТНАЯ ЗАГРУЗКА

Если у вас есть проблемы с компьютером, такие как поврежденные ключи или ненужные файлы, может быть сложно просмотреть события перезапуска и выключения на вашем ПК. Мы всегда советуем людям использовать наш очиститель реестра, чтобы избавиться от проблемных файлов, которые могут нанести вред их компьютеру. Auslogics BoostSpeed ​​помогает удалить все вредоносные файлы в реестре.

Кроме того, BoostSpeed ​​помогает повысить скорость и производительность вашего компьютера, изменяя неоптимальные системные настройки. Программное обеспечение изменяет настройки подключения к Интернету, чтобы обеспечить беспрепятственный просмотр, более быструю загрузку и лучшее качество аудио/видеозвонков.

В заключение

Если вы не можете просмотреть события запуска и завершения работы на своем компьютере с помощью методов, которыми мы с вами поделились, оставьте нам дополнительную информацию. Мы также будем рады, если вы оставите комментарий и поделитесь нашим постом в социальных сетях. Дополнительные советы по проблемам, связанным с Windows 10, вы можете найти в нашем блоге.