211service.com
Gdzie i jak wyświetlić dziennik zamykania i uruchamiania w systemie Windows 10?
Zastanawiasz się, co się dzieje, gdy komputer się wyłącza i po ponownym uruchomieniu? W tym okresie dzieje się wiele rzeczy i na szczęście system Windows pomaga śledzić cały proces i zapisuje w dzienniku systemowym.
Dzięki wbudowanej przeglądarce zdarzeń systemu Windows można monitorować działania wykonywane na komputerze przed, w trakcie i po jego wyłączeniu lub ponownym uruchomieniu. W tym artykule nauczymy Cię, jak to zrobić, ale najpierw czym jest Przeglądarka zdarzeń?
Co to jest przeglądarka zdarzeń systemu Windows?
Podgląd zdarzeń przechowuje rejestr aplikacji i komunikatów systemowych na komputerze z systemem Windows 10. Program rejestruje każdą akcję wykonywaną podczas pracy na komputerze. To powiedziawszy, jeśli wielu użytkowników obsługuje komputer, możesz użyć Podglądu zdarzeń do monitorowania działań każdego użytkownika podczas uruchamiania urządzenia.
Ponadto pomaga użytkownikom wykrywać błędy, komunikaty informacyjne i ostrzeżenia na ich komputerach. Co więcej, nie można całkowicie zmieniać, zatrzymywać ani wyłączać działań Podglądu zdarzeń, ponieważ jest to podstawowa usługa systemu Windows.
W wielu przypadkach można rozpocząć rozwiązywanie problemów na komputerze z systemem Windows z poziomu Podglądu zdarzeń. Jednak z reguły nie musisz panikować, nawet jeśli w dzienniku systemowym znajdują się niepokojące komunikaty lub ostrzeżenia. Niestety, niektórzy oszuści wykorzystują wiadomości w Podglądzie zdarzeń, aby przestraszyć i oszukać ludzi. Mogą nim manipulować, aby wyświetlać komunikaty o błędach i ostrzeżenia, nawet jeśli komputer działa poprawnie.
Bez zbędnych ceregieli pokażemy, jak śledzić, co się dzieje, gdy komputer się wyłącza lub uruchamia, korzystając z Przeglądarki zdarzeń systemu Windows lub wiersza polecenia.
Najczęstsze zdarzenia związane z czasami uruchamiania i wyłączania
Istnieje wiele zidentyfikowanych zdarzeń związanych z zamykaniem i ponownym uruchamianiem komputera z systemem Windows 10. Jednak w tym artykule pokażemy cztery najczęściej spotykane, które obejmują:
- Identyfikator zdarzenia 41: Wskazuje, że komputer z systemem Windows został uruchomiony ponownie bez całkowitego zamykania.
- Identyfikator zdarzenia 1074: komputer rejestruje to zdarzenie, gdy aplikacja wymusza zamknięcie lub ponowne uruchomienie laptopa. To zdarzenie pomaga również dowiedzieć się, kiedy użytkownik uruchomił ponownie lub wyłączył komputer z menu Start lub za pomocą klawiszy CTRL + ALT + DEL.
- Identyfikator zdarzenia 6006: To zdarzenie zostanie zarejestrowane, jeśli komputer z systemem Windows zostanie poprawnie wyłączony.
- Identyfikator zdarzenia 6008: Czasami, gdy komputer wyłącza się nieprawidłowo lub nieoczekiwanie, zobaczysz to zdarzenie w dzienniku systemowym.
Jak wyświetlić historię uruchamiania i wyłączania komputera w systemie Windows 10?
Możesz szybko sprawdzić zdarzenia na swoim komputerze po zamknięciu lub ponownym uruchomieniu za pomocą Podglądu zdarzeń systemu Windows. Możesz również uzyskać dostęp do niektórych wydarzeń za pomocą wiersza polecenia, co pokażemy poniżej.
Ogólnie rzecz biorąc, istnieją dwie metody sprawdzania zdarzeń związanych z zamykaniem lub ponownym uruchamianiem komputera.
1) Wyświetl dziennik zamykania i ponownego uruchamiania w przeglądarce zdarzeń
Wykonaj poniższe czynności, aby wyświetlić zamykanie i ponowne uruchamianie działań za pomocą Podglądu zdarzeń:
- Naciśnij klawisze logo Windows + R, aby wywołać okno dialogowe Uruchom
- Wpisz „eventvwr.msc” (bez cudzysłowów) i naciśnij Enter.
- Otworzą się okna przeglądarki zdarzeń. Następnie przejdź do Dzienniki systemu Windows> System w lewym okienku.
- Kliknij opcję Filtruj bieżący dziennik po prawej stronie.
- Wpisz „41,1074,6006,6008” (bez cudzysłowów) w polu tekstowym w obszarze Zawiera / wyklucza identyfikatory zdarzeń, a następnie kliknij przycisk OK, aby przefiltrować dziennik zdarzeń.
- Po wykonaniu wszystkich kroków Przeglądarka zdarzeń systemu Windows wyświetli tylko działania związane z zamknięciem.
Ważna uwaga:
Dzięki aktualizacji Windows 10 Fall Creators Update system operacyjny może automatycznie ponownie otwierać aplikacje, które działały przed wyłączeniem lub ponownym uruchomieniem komputera. Te informacje są przydatne dla użytkowników systemu Windows, którzy zaktualizowali swój system operacyjny do najnowszej wersji.
Możesz uniknąć tego problemu, wykonując następujące czynności:
- Dodanie unikalnego menu kontekstowego Zamknij do pulpitu w celu przywrócenia klasycznego zachowania
- Widząc czas ostatniego wyłączenia za pomocą wiersza polecenia
Zastanawiasz się, jak sprawdzić czas zamknięcia za pomocą wiersza polecenia systemu Windows? Pokażmy, jak to zrobić w następnych akapitach:
2) Wyświetl dziennik zamykania i ponownego uruchamiania za pomocą wiersza polecenia
Jeśli pierwsza metoda nie jest dla Ciebie wygodna, możesz użyć wiersza polecenia systemu Windows, aby sprawdzić dziennik systemu, wykonując poniższe czynności:
- Naciśnij klawisze logo Windows + R, aby otworzyć okno dialogowe uruchamiania, a następnie wpisz „cmd” (bez cudzysłowów), aby otworzyć wiersz polecenia.
- Skopiuj i wklej poniższy kod w oknie wiersza polecenia i naciśnij Enter:
wevtutil qe system “/ q: * [System [(EventID = 1074)]]” / rd: true / f: text / c: 1
- Jeśli zamiast tego chcesz wyświetlić tylko sygnaturę czasową ostatniego wyłączenia, skopiuj i wklej poniższy kod, a następnie naciśnij Enter:
wevtutil qe system “/ q: * [System [(EventID = 1074)]]” / rd: true / f: text / c: 1 | findstr / i „data”
To wszystko!
Możesz użyć wiersza polecenia, aby wyświetlić dziennik zamykania i uruchamiania systemu Windows 10. Zalecamy jednak korzystanie z Podglądu zdarzeń, głównie dlatego, że jest to proste i nieskomplikowane. Co więcej, nie musisz kopiować i wklejać kodów, które oszuści mogą wykorzystać, aby włamać się do Twojego komputera.
Czy nie możesz wyświetlić dziennika ponownego uruchamiania i wyłączania na komputerze z systemem Windows 10?
Jeśli masz problemy z komputerem, takie jak uszkodzone klucze lub niepotrzebne pliki, wyświetlenie zdarzeń ponownego uruchamiania i zamykania komputera może być trudne. Zawsze zalecamy korzystanie z naszego narzędzia do czyszczenia rejestru, aby pozbyć się problematycznych plików, które mogą uszkodzić ich komputer. BoostSpeed pomaga usunąć wszystkie szkodliwe pliki z rejestru.
Ponadto BoostSpeed pomaga zwiększyć szybkość i wydajność komputera, dostosowując nieoptymalne ustawienia systemowe. Oprogramowanie modyfikuje ustawienia połączenia internetowego, aby zapewnić bezproblemowe przeglądanie, szybsze pobieranie i lepszą jakość połączeń audio / wideo.
Ostatnia uwaga
Jeśli nie możesz wyświetlić zdarzeń uruchamiania i zamykania komputera przy użyciu metod, które Ci udostępniliśmy, zostaw nam więcej szczegółów. Z przyjemnością zostawimy komentarz i udostępnimy nasz post w mediach społecznościowych. Więcej wskazówek dotyczących problemów związanych z systemem Windows 10 można znaleźć na naszym blogu.