在哪里以及如何查看 Windows 10 中的关机和启动日志？

您是否想知道当您的计算机关闭和重新启动后会发生什么？ 在此期间发生了许多事情，谢天谢地，Windows 帮助跟踪整个过程并在系统日志中保留记录。

使用内置的 Windows 事件查看器，您可以监控计算机在关闭或重新启动之前、期间和之后发生的活动。 在本文中，我们将教您如何做到这一点，但首先，什么是事件查看器？

什么是 Windows 事件查看器？

事件查看器会记录 Windows 10 PC 上的应用程序和系统消息。 该程序记录在计算机上工作时采取的每一个动作。 也就是说，如果许多用户操作一台计算机，您可以使用事件查看器在运行设备时监控每个用户的活动。

此外，它还可以帮助用户发现其 PC 上的错误、信息消息和警告。 此外，您不能完全更改、停止或禁用事件查看器的活动，因为它是一项核心 Windows 服务。

在许多情况下，您可以从事件查看器开始对 Windows 计算机上的任何问题进行故障排除。 但是，根据经验，即使系统日志中有警报消息或警告，您也不必惊慌。 不幸的是，一些欺诈者利用事件查看器中的消息来恐吓和欺骗人们。 即使您的计算机工作正常，他们也可以对其进行操作以显示错误消息和警告。

事不宜迟，让我们向您展示如何使用 Windows 事件查看器或命令提示符跟踪计算机关闭或启动时发生的情况。

与启动和关闭时间相关的最常见事件

有许多与关闭和重新启动 Windows 10 PC 相关的已识别事件。 但是，我们将向您展示本文中最常见的四种，它们包括以下内容：

• 事件 ID 41：它表明您的 Windows 计算机在未完全关闭的情况下重新启动。
• 事件 ID 1074：当应用程序强制您的笔记本电脑关闭或重新启动时，您的计算机会记录此事件。 此事件还可以帮助您了解用户何时从“开始”菜单或使用 CTRL+ALT+DEL 重新启动或关闭计算机。
• 事件 ID 6006：如果您的 Windows 计算机正确关闭，您将记录此事件。
• 事件 ID 6008：有时当您的计算机异常或意外关闭时，您会在系统日志中看到此事件。

如何在 Windows 10 中查看 PC 启动和关闭历史记录？

使用 Windows 事件查看器关闭或重新启动后，您可以快速找出计算机上的事件。 您还可以使用命令提示符访问一些事件，我们将在下面向您展示。

通常，有两种方法可以检查计算机上与关机或重启相关的事件。

1) 从事件查看器查看关机和重启日志

按照以下步骤使用事件查看器查看关闭和重启活动：

1. 按 Windows 徽标 + R 键调用“运行”对话框
2. 输入“eventvwr.msc”（无引号）并按 Enter。
3. 事件查看器窗口将打开。 之后，导航到左侧窗格中的 Windows 日志 > 系统。
4. 单击右侧的过滤当前日志。
5. 在包含/排除事件 ID 下的文本框中键入“41,1074,6006,6008”（无引号），然后单击确定以过滤事件日志。
6. 完成所有步骤后，Windows 事件查看器将仅显示与关机相关的活动。

重要的提示：

从 Windows 10 Fall Creators Update 开始，操作系统可以自动重新打开在您的计算机关闭或重新启动之前正在运行的应用程序。 此信息对于将其操作系统升级到最新版本的 Windows 用户非常方便。

您可以通过执行以下操作来避免此问题：

• 向桌面添加独特的关闭上下文菜单以恢复经典行为
• 使用命令提示符查看上次关机时间

想知道如何使用 Windows 的命令提示符检查关机时间？ 让我们在接下来的段落中向您展示如何：

2) 使用命令提示符查看关机和重启日志

如果第一种方法不方便，可以使用 Windows 命令提示符查看系统日志，步骤如下：

1. 按 Windows 徽标 + R 键打开运行对话框，然后键入“cmd”（不带引号）打开命令提示符。
2. 将以下代码复制并粘贴到命令提示符窗口中，然后按 Enter：

wevtutil qe 系统 “/q:*[System [(EventID=1074)]]” /rd:true /f:text /c:1

3. 如果您只想查看上次关机的时间戳，请复制并粘贴下面的代码，然后按 Enter：

wevtutil qe 系统 “/q:*[System [(EventID=1074)]]” /rd:true /f:text /c:1 | findstr /i “日期”

就这样！

您可以使用命令提示符查看 Windows 10 上的关机和启动日志。但是，我们建议使用事件查看器，主要是因为它简单明了。 此外，您不必复制粘贴代码，欺诈者可以利用这些代码侵入您的计算机。

您是否无法在 Windows 10 PC 上查看重启和关机日志？

受到推崇的

使用 Auslogics BoostSpeed 解决 PC 问题

除了清洁和优化您的 PC 之外，BoostSpeed 还可以保护隐私、诊断硬件问题、提供提高速度的技巧并提供 20 多种工具来满足大多数 PC 维护和服务需求。

Auslogics BoostSpeed 是 Auslogics 的产品，获得了 Microsoft 银级应用程序开发人员认证

免费下载

如果您遇到诸如损坏的密钥或垃圾文件等计算机问题，则可能很难在您的 PC 上查看重启和关机事件。 我们始终建议人们使用我们的注册表清理程序来清除可能损害其计算机的有问题的文件。 Auslogics BoostSpeed 有助于删除注册表中的所有有害文件。

此外，BoostSpeed 通过调整非最佳系统设置来帮助提高计算机的速度和性能。 该软件修改互联网连接设置，以确保无缝浏览、更快的下载和更好的音频/视频通话质量。

最后一点

如果您无法使用我们与您分享的方法查看计算机上的启动和关闭事件，请向我们提供更多详细信息。 我们也很乐意让您发表评论并在您的社交媒体上分享我们的帖子。 有关 Windows 10 相关问题的更多提示，您可以访问我们的博客。