在哪里以及如何查看 Windows 10 中的關機和啟動日誌？

您是否想知道當您的計算機關閉和重新啟動後會發生什麼？ 在此期間發生了許多事情，謝天謝地，Windows 幫助跟踪整個過程並在系統日誌中保留記錄。

使用內置的 Windows 事件查看器，您可以監控計算機在關閉或重新啟動之前、期間和之後發生的活動。 在本文中，我們將教您如何做到這一點，但首先，什麼是事件查看器？

什麼是 Windows 事件查看器？

事件查看器會記錄 Windows 10 PC 上的應用程序和系統消息。 該程序記錄在計算機上工作時採取的每一個動作。 也就是說，如果許多用戶操作一台計算機，您可以使用事件查看器在運行設備時監控每個用戶的活動。

此外，它還可以幫助用戶發現其 PC 上的錯誤、信息消息和警告。 此外，您不能完全更改、停止或禁用事件查看器的活動，因為它是一項核心 Windows 服務。

在許多情況下，您可以從事件查看器開始對 Windows 計算機上的任何問題進行故障排除。 但是，根據經驗，即使系統日誌中有警報消息或警告，您也不必驚慌。 不幸的是，一些欺詐者利用事件查看器中的消息來恐嚇和欺騙人們。 即使您的計算機工作正常，他們也可以對其進行操作以顯示錯誤消息和警告。

事不宜遲，讓我們向您展示如何使用 Windows 事件查看器或命令提示符跟踪計算機關閉或啟動時發生的情況。

與啟動和關閉時間相關的最常見事件

有許多與關閉和重新啟動 Windows 10 PC 相關的已識別事件。 但是，我們將向您展示本文中最常見的四種，它們包括以下內容：

• 事件 ID 41：它表明您的 Windows 計算機在未完全關閉的情況下重新啟動。
• 事件 ID 1074：當應用程序強制您的筆記本電腦關閉或重新啟動時，您的計算機會記錄此事件。 此事件還可以幫助您了解用戶何時從“開始”菜單或使用 CTRL+ALT+DEL 重新啟動或關閉計算機。
• 事件 ID 6006：如果您的 Windows 計算機正確關閉，您將記錄此事件。
• 事件 ID 6008：有時當您的計算機異常或意外關閉時，您會在系統日誌中看到此事件。

如何在 Windows 10 中查看 PC 啟動和關閉歷史記錄？

使用 Windows 事件查看器關閉或重新啟動後，您可以快速找出計算機上的事件。 您還可以使用命令提示符訪問一些事件，我們將在下面向您展示。

通常，有兩種方法可以檢查計算機上與關機或重啟相關的事件。

1) 從事件查看器查看關機和重啟日誌

按照以下步驟使用事件查看器查看關閉和重啟活動：

1. 按 Windows 徽標 + R 鍵調用“運行”對話框
2. 輸入“eventvwr.msc”（無引號）並按 Enter。
3. 事件查看器窗口將打開。 之後，導航到左側窗格中的 Windows 日誌 > 系統。
4. 單擊右側的過濾當前日誌。
5. 在包含/排除事件 ID 下的文本框中鍵入“41,1074,6006,6008”（無引號），然後單擊確定以過濾事件日誌。
6. 完成所有步驟後，Windows 事件查看器將僅顯示與關機相關的活動。

重要的提示：

從 Windows 10 Fall Creators Update 開始，操作系統可以自動重新打開在您的計算機關閉或重新啟動之前正在運行的應用程序。 此信息對於將其操作系統升級到最新版本的 Windows 用戶非常方便。

您可以通過執行以下操作來避免此問題：

• 向桌面添加獨特的關閉上下文菜單以恢復經典行為
• 使用命令提示符查看上次關機時間

想知道如何使用 Windows 的命令提示符檢查關機時間？ 讓我們在接下來的段落中向您展示如何：

2) 使用命令提示符查看關機和重啟日誌

如果第一種方法不方便，可以使用 Windows 命令提示符查看系統日誌，步驟如下：

1. 按 Windows 徽標 + R 鍵打開運行對話框，然後鍵入“cmd”（不帶引號）打開命令提示符。
2. 將以下代碼複製並粘貼到命令提示符窗口中，然後按 Enter：

wevtutil qe 系統 “/q:*[System [(EventID=1074)]]” /rd:true /f:text /c:1

3. 如果您只想查看上次關機的時間戳，請複制並粘貼下面的代碼，然後按 Enter：

wevtutil qe 系統 “/q:*[System [(EventID=1074)]]” /rd:true /f:text /c:1 | findstr /i “日期”

就這樣！

您可以使用命令提示符查看 Windows 10 上的關機和啟動日誌。但是，我們建議使用事件查看器，主要是因為它簡單明了。 此外，您不必復制粘貼代碼，欺詐者可以利用這些代碼侵入您的計算機。

您是否無法在 Windows 10 PC 上查看重啟和關機日誌？

受到推崇的

使用 Auslogics BoostSpeed 解決 PC 問題

除了清潔和優化您的 PC 之外，BoostSpeed 還可以保護隱私、診斷硬件問題、提供提高速度的技巧並提供 20 多種工具來滿足大多數 PC 維護和服務需求。

Auslogics BoostSpeed 是 Auslogics 的產品，獲得了 Microsoft 銀級應用程序開發人員認證

免費下載

如果您遇到諸如損壞的密鑰或垃圾文件等計算機問題，則可能很難在您的 PC 上查看重啟和關機事件。 我們始終建議人們使用我們的註冊表清理程序來清除可能損害其計算機的有問題的文件。 Auslogics BoostSpeed 有助於刪除註冊表中的所有有害文件。

此外，BoostSpeed 通過調整非最佳系統設置來幫助提高計算機的速度和性能。 該軟件修改互聯網連接設置，以確保無縫瀏覽、更快的下載和更好的音頻/視頻通話質量。

最後一點

如果您無法使用我們與您分享的方法查看計算機上的啟動和關閉事件，請向我們提供更多詳細信息。 我們也很樂意讓您發表評論並在您的社交媒體上分享我們的帖子。 有關 Windows 10 相關問題的更多提示，您可以訪問我們的博客。