Sådan kontrolleres nedluknings- og opstartsloggen i Windows 11/10

At finde ud af sidste gang, pc'en blev korrekt slukket eller startet op, er vejen til at starte for fejlfinding af mange Windows - problemer. Et andet scenarie er et offentligt system. Takket være Event Viewer kan administratorer se og overvåge uautoriseret brug af computeren .

Uanset hvilken grund det er, kan du finde ud af, hvornår din pc sidst blev sat på og lukket ned direkte fra Windows . Du behøver ikke en tredjeparts app til dette; Windows Event Viewer kan håndtere det perfekt.

Hvad er Windows Event Viewer?

Sådan kontrolleres nedluknings- og opstartsloggen i Windows 10

Windows Event Viewer er en Microsoft Management Console ( MCC ) – en kernetjeneste i Windows ,(Windows) der ikke kan stoppes eller deaktiveres. Den holder styr på enhver aktivitet, der finder sted på din pc.

Under hver hændelse logger Event Viewer poster. Det logger også start- og stoptidspunkterne for hændelseslogtjenesten(event log service) ( Windows ), og giver korrekt dato, klokkeslæt og brugeroplysninger for hver nedlukningsproces.

Hvordan bruger man Event Viewer?

Udover at føre en log over, hvornår din Windows starter og stopper, kan du bruge Event Viewer til følgende:

  1. Opret(Create) tilpassede visninger ved at gemme nyttige hændelsesfiltre.
  2. Du kan se hændelser fra forskellige hændelseslogfiler.
  3. Du kan også oprette og administrere forskellige begivenhedsabonnementer.
  4. Opret(Create) og planlæg en opgave til at køre, når den udløses af en anden hændelse.

Typer af hændelser i Windows relateret til nedlukning og genstart

De er mere end fire hændelser relateret til nedlukning og genstart af Windows 10 -operativsystemet; vi vil liste de vigtige fem. De er:

  • Hændelses-id 41(Event ID 41) : Denne hændelse angiver, at Windows genstartede uden fuldstændig lukning.
  • Hændelses-id 1074(Event ID 1074) : Denne hændelse skrives ned, når en applikation er ansvarlig for, at systemet lukkes ned eller genstartes. Det angiver også, hvornår en bruger genstartede eller lukkede systemet ned ved at bruge menuen Start eller ved at trykke på CTRL+ALT+DEL .
  • Hændelses-id 6006(Event ID 6006) : Denne hændelse angiver, at Windows var tilstrækkeligt slukket.
  • Hændelses-ID 6008(Event ID 6008) : Denne hændelse(Event) angiver en ukorrekt eller beskidt nedlukning. Det dukker op, da den seneste nedlukning var uventet.

Sådan finder du nedlukningsloggen i Windows 11/10

De er forskellige måder at finde ud af nogen af ​​begivenhederne nævnt ovenfor. Den traditionelle måde er gennem selve Event Viewer -appen. De fleste begivenheder kan tilgås med kommandoprompten(Command Prompt) , som du vil se nedenfor.

1] Se(View) nedlukning og genstart begivenheder fra Event Viewer

Åbn dialogboksen Kør(Run) , og indtast eventvwr.msc og tryk derefter på Ok . I Event Viewer skal du vælge Windows Logs > System fra venstre rude. Fra højre skal du klikke på linket Filtrer aktuel log(Filter Current Log) .

Indtast 41,1074,6006,6008 i boksen under Includes/Exclude Event IDs...Tryk Ok . Windows viser derefter alle nedlukningsrelaterede hændelser.

Event Viewer viser detaljerede oplysninger om hver operation, der udføres på systemet . Lær, hvordan du får vist fulde hændelsesvisningslogfiler i denne artikel(this article) .

2] Se(See) den sidste nedlukningstid ved hjælp af kommandoprompt(Command Prompt)

Åbn kommandoprompten(Command Prompt) , kopier og indsæt følgende kode i vinduet, og tryk på Enter :

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

hændelseslog kommandoprompt

For at se tidsstemplet(timestamp) for den sidste nedlukning uden andre detaljer, kopier og indsæt koden nedenfor og tryk derefter på Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

ingen detaljer begivenhed kommandoprompt

Så meget som denne metode får jobbet gjort, foreslår vi ofte, at du bruger metode et, som er Event Viewer . Ikke kun er det mere ligetil, men det involverer heller ikke kopiering og indsættelse af kommandoer.

Vi håber, du finder dette indlæg nyttigt.

Relateret læsning(Related read) : Sådan finder du ud af Windows nedetid, oppetid og sidste nedlukningstid(How to find out Windows Downtime, Uptime and Last Shutdown Time) .



Hugo Lind

About the author

Jeg er datamatiker med over 10 års erfaring i at udvikle og vedligeholde software til smartphones og Windows 11/10. Jeg har også været involveret i Google Chrome siden begyndelsen af ​​2014 som ledende ingeniør. I den rolle var jeg med til at skabe nogle af de mest populære browsere på platformen. Derudover har jeg arbejdet på spilmotorer i et par år nu, og jeg er i øjeblikket en kandidatstuderende, der arbejder på et projekt, der i sidste ende kunne bringe virtual reality til dit skrivebord.


Related posts