Откриването на последния път, когато компютърът е бил правилно изключен или зареден, е начинът да започнете за отстраняване на много проблеми с Windows . Друг сценарий е публична система. Благодарение на Event Viewer администраторите могат да преглеждат и наблюдават неоторизирано използване на компютъра .

Каквато и да е причината, можете да разберете кога за последно вашият компютър е бил включен и изключен директно от Windows . Не се нуждаете от приложение на трета страна за това; Windows Event Viewer може да се справи перфектно.

Какво представлява Windows Event Viewer?

Windows Event Viewer е конзола за управление на Microsoft^{(Microsoft Management Console)} ( MCC )^(MCC) – основна услуга на Windows , която не може да бъде спряна или деактивирана. Той следи всяка дейност, която се извършва на вашия компютър.

По време на всяко събитие, Event Viewer записва записи. Той също така регистрира времето за стартиране и спиране на услугата за регистриране на събития^{(event log service)} ( Windows ), като дава правилна дата, час и потребителски данни за всеки процес на изключване.

Как да използвам Event Viewer?

Освен да водите дневник за стартиране и спиране на вашия Windows , можете да използвате Event Viewer за следното:

1. Създавайте^(Create) персонализирани изгледи, като запазвате полезни филтри за събития.
2. Можете да видите събития от различни дневници на събития.
3. Можете също да създавате и управлявате различни абонаменти за събития.
4. Създайте^(Create) и насрочете задача, която да се изпълнява, когато бъде задействана от друго събитие.

Видове събития в Windows , свързани с изключване и рестартиране

Те са повече от четири събития, свързани с изключване и рестартиране на операционната система Windows 10 ; ще изброим важните пет. Те са:

• Идентификатор на събитие 41^{(Event ID 41)} : Това събитие показва, че Windows се е рестартирал без пълно изключване.
• Идентификатор на събитие 1074^{(Event ID 1074)} : Това събитие се записва, когато приложение е отговорно за изключване или рестартиране на системата. Той също така показва кога потребителят е рестартирал или изключил системата, като използва менюто " Старт^(Start) " или чрез натискане на CTRL+ALT+DEL .
• Идентификатор на събитие 6006^{(Event ID 6006)} : Това събитие показва, че Windows е изключен адекватно.
• Идентификатор на събитие 6008^{(Event ID 6008)} : Това събитие^(Event) показва неправилно или мръсно изключване. Показва се, когато последното изключване е било неочаквано.

Как да намерите дневника за изключване в Windows 11/10

Те са различни начини да разберете някое от събитията, изброени по-горе. Традиционният начин е чрез самото приложение Event Viewer . Повечето събития могат да бъдат достъпни с командния ред^{(Command Prompt)} , както ще видите по-долу.

1] Преглед^(View) на събития за изключване и рестартиране от Event Viewer

Отворете диалоговия прозорец Изпълнение^(Run) и въведете eventvwr.msc , след което натиснете OK . В Event Viewer изберете Windows Logs > System от левия панел. Отдясно щракнете върху връзката Filter Current Log .

Въведете 41,1074,6006,6008 в полето под Includes/Exclude Event IDs...Натиснете OK . След това Windows показва всички събития, свързани с изключване.

Инструментът за преглед на събития^{(Event Viewer)} показва подробна информация за всяка операция, извършена в системата. Научете как да видите пълните регистрационни файлове за преглед на събития в тази статия^{(this article)} .

2] Вижте^(See) времето за последно изключване с помощта на командния ред^{(Command Prompt)}

Отворете командния ред^{(Command Prompt)} , копирайте и поставете следния код в прозореца и натиснете Enter :

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

За да видите времевата марка^(timestamp) на последното изключване без други подробности, копирайте и поставете кода по-долу, след което натиснете Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

Доколкото този метод върши работата, често ви предлагаме да използвате метод първи, който е Event Viewer . Не само е по-лесно, но също така не включва копиране и поставяне на команди.

Надяваме се да намерите тази публикация за полезна.

Свързано четене^{(Related read)} : Как да разберете времето за престой на Windows, времето на работа и времето за последно изключване^{(How to find out Windows Downtime, Uptime and Last Shutdown Time)} .

How to check the Shutdown and Startup Log in Windows 11/10

Finding out thе last time the РC was correctly turned off or booted up is the way tо start for troubleshooting many Windows issues. Another scenario is a public system. Thanks to the Event Viewer, administrators can view and monitor unauthorized use of the computеr.

Whatever reason it is, you can find out when last your PC was put on and shut down directly from Windows. You don’t need a third-party app for this; the Windows Event Viewer can handle it perfectly.

What is the Windows Event Viewer?

The Windows Event Viewer is a Microsoft Management Console (MCC) – a core service of Windows that cannot be stopped or disabled. It keeps track of every activity that takes place on your PC.

During every event, the Event Viewer logs entries. It also logs the start and stop times of the event log service (Windows), giving correct date, time, and user details of every shutdown process.

How to use the Event Viewer?

Aside from keeping a log of when your Windows start and stop, you can use the Event Viewer for the following:

1. Create custom views by saving useful events filters.
2. You can see events from different event logs.
3. You can also create and manage different event subscriptions.
4. Create and schedule a task to run when triggered by another event.

Types of events in Windows related to shutting down and restarting

They are more than four events related to shutting down and restarting the Windows 10 operating system; we will list the important five. They are:

• Event ID 41: This event indicates that Windows rebooted without a complete shutdown.
• Event ID 1074: This event is written down when an application is responsible for the system shut down or restart. It also indicates when a user restarted or shut down the system by using the Start menu or by pressing CTRL+ALT+DEL.
• Event ID 6006: This event indicates that Windows was adequately turned off.
• Event ID 6008: This Event indicates an improper or dirty shutdown. It shows up when the most recent shutdown was unexpected.

How to find the shutdown log in Windows 11/10

They are different ways to find out any of the events listed above. The traditional way is through the Event Viewer app itself. Most events can be accessed with the Command Prompt, as you will see below.

1] View shutdown and restart events from Event Viewer

Open the Run dialogue box, and input eventvwr.msc then hit Ok. In Event Viewer, select Windows Logs > System from the left pane. From the right, click on the Filter Current Log link.

Type in 41,1074,6006,6008 into the box below Includes/Exclude Event IDs... Hit Ok. Windows then displays all shutdown-related events.

The Event Viewer shows detailed information on every operation carried out on the system. Learn how to view full event viewer logs in this article.

2] See the last shutdown time using Command Prompt

Open the Command Prompt, copy and paste the following code in the window, and hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

To view the timestamp of the last shutdown without other details, copy and paste the code below then hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

As much as this method gets the job done, we often suggest you use method one, which is the Event Viewer. Not only is it more straightforward, but it also doesn’t involve copying and pasting commands.

We hope you find this post useful.

Related read: How to find out Windows Downtime, Uptime and Last Shutdown Time.

Related posts

• Как да активирате или деактивирате входа за стартиране в Windows 11/10

• Къде да намерите и как да прочетете регистрационния файл на Windows Update в Windows 11/10

• Регистрите на Event Viewer липсват в Windows 11/10

• Програмата за преглед на събития липсва в Windows 11/10

• Къде е местоположението на BSOD регистрационния файл в Windows 11/10?

• Как да получите достъп и да използвате разширени опции за стартиране в Windows 11/10

• Windows остана в режим на селективно стартиране в MSCONFIG в Windows 11/10

• Как да деактивирате стартиращите програми в Windows 11/10

• Как да намерите причината за неочаквано изключване на Windows 11/10

• Настройките за синхронизиране не работят или са в сиво в Windows 11/10

• Как да преглеждате дневниците на събитията в Windows в детайли с пълен изглед на регистрационните файлове на събития

• Как да накарам PWA да стартират автоматично при стартиране в Windows 11/10

• Безплатен софтуер Startup Manager за Windows 11/10

• Какво представлява режимът на селективно стартиране в Windows 11/10

• Настройките за разрешение за специфични за приложението не предоставят локално активиране

• Безплатен софтуер за измерване на времето за зареждане или стартиране в Windows 11/10

• Microsoft Intune не се синхронизира? Принудително синхронизиране на Intune в Windows 11/10

• Автоматичният ремонт при стартиране не може да поправи вашия компютър в Windows 11/10

• Наблюдавайте проверката на регистрационните файлове на Windows с помощта на SnakeTail tail

• Как да промените уеб камерата по подразбиране на компютър с Windows 11/10