Как проверить журнал выключения и запуска в Windows 10

Предположим, вы хотите, чтобы ИТ-специалист познакомил вас со сленгом, используемым в статье «Как проверить журнал выключения и запуска в Windows 10»: При устранении неполадок в Windows 10 проверка журналов выключения и запуска может помочь определить причину проблемы. Эти журналы можно найти в средстве просмотра событий, доступ к которому можно получить, нажав клавишу Windows + R, затем набрав «eventvwr.msc» и нажав Enter. Когда вы окажетесь в средстве просмотра событий, вам нужно перейти в «Журналы Windows»> «Система». Здесь вы увидите список событий с уровнем «Ошибка» — это те, на которые вам следует обратить внимание. Двойной щелчок по событию даст вам дополнительную информацию о нем. Если вы не уверены, на что смотрите, не беспокойтесь — в Интернете есть множество ресурсов, которые могут помочь вам интерпретировать информацию в журналах. Немного покопавшись, вы сможете выяснить, что вызывает проблемы с выключением или запуском.

Выяснение того, когда компьютер в последний раз корректно выключался или загружался, — это способ приступить к устранению многих проблем с Windows. Другой сценарий — это общественная система. С помощью Event Viewer администраторы могут просматривать и контролировать несанкционированное использование компьютера .

Какой бы ни была причина, вы можете узнать, когда ваш компьютер в последний раз включался и выключался прямо из Windows. Не требует стороннего приложения; Что Средство просмотра событий Windows может справиться с этим отлично.

Что такое средство просмотра событий Windows?

В Средство просмотра событий Windows Этот Консоль управления Майкрософт (MCC) — это основная служба Windows, которую нельзя остановить или отключить. Он отслеживает все действия, происходящие на вашем компьютере.

Во время каждого события средство просмотра событий записывает записи в журнал. Он также регистрирует время начала и окончания служба журнала событий (Windows) с точной датой, временем и информацией о пользователе для каждого процесса завершения работы.

Как пользоваться просмотрщиком событий?

Помимо ведения журнала при запуске и остановке Windows, вы можете использовать средство просмотра событий для следующих целей:

1. Создавайте собственные представления, сохраняя полезные фильтры событий.
2. Вы можете просматривать события из разных журналов событий.
3. Вы также можете создавать различные подписки на события и управлять ими.
4. Создайте и запланируйте выполнение задачи при запуске другим событием.

Типы событий в Windows 10, связанные с выключением и перезапуском

Это более четырех событий, связанных с выключением и перезапуском операционной системы Windows 10; Перечислим пять важных. Они есть:

• Идентификатор события 41 : это событие указывает на то, что Windows перезагружалась без полного завершения работы.
• Идентификатор события 1074 : это событие регистрируется, когда приложение отвечает за выключение или перезапуск системы. Он также указывает, когда пользователь перезапустил или выключил систему с Начинать меню или нажатием CTRL+ALT+DEL .
• Идентификатор события 6006 : это событие указывает на правильное завершение работы Windows.
• Идентификатор события 6008 : это событие указывает на неправильное или некорректное завершение работы. Появляется, когда последнее отключение было неожиданным.

Как найти журнал выключения в Windows 10

Это разные способы узнать о любом из событий, перечисленных выше. Традиционный способ — через само приложение Event Viewer. Как вы увидите ниже, к большинству событий можно получить доступ из командной строки.

0x803f900a

1] Просмотр событий выключения и перезапуска в средстве просмотра событий.

Открыть бегать диалоговое окно и ввод eventvwr.msc затем нажмите Отлично . В окне просмотра событий выберите Окна журнала > Система с левой панели. Щелкните правой кнопкой мыши Текущий фильтр журнала связь.

Распечатать 41 1074 6006 6008 в поле ниже|_+_|Нажмите Отлично . Затем Windows отображает все события, связанные с завершением работы.

Средство просмотра событий показывает подробную информацию о каждой операции, выполненной в системе. Узнайте, как просмотреть полные журналы просмотра событий. Эта статья .

2] См. время последнего выключения с помощью командной строки

Открыть Командная строка , скопируйте и вставьте следующий код в окно и нажмите Войти :

Смотреть отметка времени последнее завершение работы без других подробностей, скопируйте и вставьте код ниже, затем нажмите Войти:

Поскольку этот метод выполняет свою работу, мы часто предлагаем вам использовать первый метод, который представляет собой средство просмотра событий. Это не только проще, но и не требует команд копирования и вставки.

Мы надеемся, что вы найдете этот пост полезным.

Windows 10 устанавливает время автоматически

Связанное Чтение : Как найти время простоя Windows, время безотказной работы и время последнего завершения работы .