So überprüfen Sie das Herunterfahren- und Startprotokoll in Windows 10

How Check Shutdown



Verwenden Sie zum Anzeigen von Herunterfahr- und Startereignissen die Ereignisanzeige oder die Befehlszeile. Der beste Weg ist jedoch mit der Ereignisanzeige.

Angenommen, Sie möchten, dass ein IT-Experte Sie in den Slang einführt, der in „How to Check Shutdown and Startup Log in Windows 10“ verwendet wird: Wenn Sie Probleme in Windows 10 beheben, kann das Überprüfen der Protokolle zum Herunterfahren und Starten hilfreich sein, um festzustellen, was das Problem verursacht. Diese Protokolle finden Sie in der Ereignisanzeige, auf die Sie zugreifen können, indem Sie die Windows-Taste + R drücken, dann „eventvwr.msc“ eingeben und die Eingabetaste drücken. Sobald Sie sich in der Ereignisanzeige befinden, sollten Sie zu Windows-Protokolle > System navigieren. Hier sehen Sie eine Liste von Ereignissen mit einem „Fehler“-Level – auf diese sollten Sie achten. Wenn Sie auf ein Ereignis doppelklicken, erhalten Sie weitere Informationen darüber. Wenn Sie sich nicht sicher sind, was Sie sehen, machen Sie sich keine Sorgen – es gibt viele Online-Ressourcen, die Ihnen helfen können, die Informationen in den Protokollen zu interpretieren. Mit ein wenig Graben sollten Sie in der Lage sein, herauszufinden, was Ihre Probleme beim Herunterfahren oder Starten verursacht.



Das Herausfinden, wann der Computer zuletzt ordnungsgemäß heruntergefahren oder hochgefahren wurde, ist eine Möglichkeit, mit der Fehlerbehebung vieler Windows-Probleme zu beginnen. Ein weiteres Szenario ist das öffentliche System. Mit der Ereignisanzeige können Administratoren dies tun Anzeige und Kontrolle der unbefugten Computernutzung .







Was auch immer der Grund ist, Sie können direkt von Windows aus herausfinden, wann Ihr Computer zuletzt ein- und ausgeschaltet wurde. Es ist keine Drittanbieter-App erforderlich; Das Windows-Ereignisanzeige kann damit perfekt umgehen.





Was ist die Windows-Ereignisanzeige?

So überprüfen Sie das Herunterfahren- und Startprotokoll in Windows 10



IN Windows-Ereignisanzeige Das Microsoft-Verwaltungskonsole (MCC) ist ein zentraler Windows-Dienst, der nicht angehalten oder deaktiviert werden kann. Es verfolgt alle Aktivitäten, die auf Ihrem Computer stattfinden.

Während jedes Ereignisses protokolliert die Ereignisanzeige Datensätze. Es protokolliert auch Start- und Endzeiten Ereignisprotokolldienst (Windows) mit dem genauen Datum, der Uhrzeit und den Benutzerinformationen für jeden Herunterfahrvorgang.

Wie verwende ich die Ereignisanzeige?

Neben der Protokollierung beim Starten und Stoppen von Windows können Sie die Ereignisanzeige für folgende Zwecke verwenden:



  1. Erstellen Sie Ihre eigenen Ansichten, indem Sie nützliche Ereignisfilter speichern.
  2. Sie können Ereignisse aus verschiedenen Ereignisprotokollen anzeigen.
  3. Sie können auch verschiedene Ereignisabonnements erstellen und verwalten.
  4. Erstellen und planen Sie eine Aufgabe, die ausgeführt wird, wenn sie durch ein anderes Ereignis ausgelöst wird.

Arten von Ereignissen in Windows 10 im Zusammenhang mit dem Herunterfahren und Neustarten

Dies sind mehr als vier Ereignisse im Zusammenhang mit dem Herunterfahren und Neustarten des Betriebssystems Windows 10; Lassen Sie uns fünf wichtige auflisten. Sie sind:

  • Ereignis-ID 41 : Dieses Ereignis zeigt an, dass Windows neu gestartet wurde, ohne vollständig herunterzufahren.
  • Ereignis-ID 1074 : Dieses Ereignis wird protokolliert, wenn eine Anwendung für das Herunterfahren oder Neustarten des Systems verantwortlich ist. Es zeigt auch an, wann der Benutzer das System mit neu gestartet oder heruntergefahren hat Start Menü oder durch Drücken von STRG+ALT+ENTF .
  • Ereignis-ID 6006 : Dieses Ereignis zeigt an, dass Windows ordnungsgemäß heruntergefahren wurde.
  • Ereignis-ID 6008 : Dieses Ereignis weist auf ein unsachgemäßes oder unsauberes Herunterfahren hin. Es erscheint, wenn das letzte Herunterfahren unerwartet war.

So finden Sie das Protokoll zum Herunterfahren in Windows 10

Dies sind verschiedene Möglichkeiten, um etwas über die oben aufgeführten Ereignisse zu erfahren. Der herkömmliche Weg führt über die Ereignisanzeigeanwendung selbst. Wie Sie unten sehen werden, kann auf die meisten Ereignisse über die Befehlszeile zugegriffen werden.

0x803f900a

1] Ereignisse zum Herunterfahren und Neustarten in der Ereignisanzeige anzeigen

Offen laufen Dialogfeld und Eingabe eventvwr.msc dann schlagen Bußgeld . In der Ereignisanzeige auswählen Zeitschrift Windows > System von der linken Tafel. Rechtsklick auf Aktueller Protokollfilter Verknüpfung.

Drucken 41,1074,6006,6008 im Feld unten|_+_|Treffer Bußgeld . Windows zeigt dann alle Ereignisse im Zusammenhang mit dem Herunterfahren an.

Die Ereignisanzeige zeigt detaillierte Informationen zu jedem Vorgang, der auf dem System ausgeführt wird. Erfahren Sie, wie Sie die vollständigen Protokolle der Ereignisanzeige anzeigen Dieser Artikel .

2] Siehe letzte Abschaltzeit über die Befehlszeile

Offen Befehlszeile , kopieren Sie den folgenden Code, fügen Sie ihn in das Fenster ein und klicken Sie auf Betreten :

|_+_|

Ereignisprotokoll-Befehlszeile

Sehen Zeitstempel Letztes Herunterfahren ohne weitere Details, kopieren Sie den folgenden Code und fügen Sie ihn ein. Klicken Sie dann auf Betreten:

|_+_|

Ereignisbefehlszeile ohne Details

Soweit diese Methode die Arbeit erledigt, schlagen wir oft vor, dass Sie die erste Methode verwenden, die die Ereignisanzeige ist. Es ist nicht nur einfacher, sondern erfordert auch keine Befehle zum Kopieren und Einfügen.

Wir hoffen, dass Sie diesen Beitrag hilfreich finden.

Windows 10 stellt die Zeit automatisch ein
Laden Sie das PC Repair Tool herunter, um Windows-Fehler schnell zu finden und automatisch zu beheben

Verwandte Lektüre : So finden Sie Windows-Ausfallzeit, Betriebszeit und Zeit des letzten Herunterfahrens .

Beliebte Beiträge