Hol és hogyan tekinthető meg a leállítás és az indítás naplója a Windows 10 rendszerben?

Kíváncsi arra, hogy mi történik, ha a számítógép leáll és újraindul? Sok dolog történik ebben az időszakban, és szerencsére a Windows segít nyomon követni az egész folyamatot, és nyilvántartást vezet a rendszer naplójában.

A beépített Windows Event Viewer segítségével figyelemmel kísérheti azokat a tevékenységeket, amelyek a számítógépen bekapcsolás vagy újraindítás előtt, alatt és után következnek be. Ebben a cikkben megtanuljuk, hogyan kell ezt csinálni, de először is mi az Eseménynapló?

Mi a Windows Eseménynapló?

Az Event Viewer nyilvántartást vezet az alkalmazás- és rendszerüzenetekről egy Windows 10 PC-n. A program minden, a számítógépen végzett munka közben végzett műveletet naplóz. Ez azt jelenti, hogy ha sok felhasználó üzemelteti a számítógépet, akkor az Eseménynapló segítségével figyelheti az egyes felhasználók tevékenységét az eszköz futtatása közben.

Emellett segít a felhasználóknak a hibák, információs üzenetek és figyelmeztetések felfedezésében a számítógépükön. Ráadásul az Eseménynapló tevékenységeit nem lehet teljesen megváltoztatni, leállítani vagy letiltani, mert ez a Windows alapvető szolgáltatása.

Számos esetben elkezdheti a Windows számítógép bármely problémájának elhárítását az Eseménynaplóból. Alapszabályként azonban akkor sem kell pánikba esni, ha riasztó üzenetek vagy figyelmeztetések vannak a rendszer naplójában. Sajnos néhány csaló kihasználja az Eseménynézegető üzeneteit az emberek megijesztésére és becsapására. Akkor is manipulálhatják a hibaüzenetek és figyelmeztetések megjelenítésére, ha a számítógép megfelelően működik.

Hosszasabb gondolkodás nélkül mutassuk meg, hogyan lehet nyomon követni, mi történik, ha számítógépe leáll vagy elindul, a Windows Event Viewer vagy a Parancssor használatával.

Az indítási és leállítási időkhöz kapcsolódó leggyakoribb események

Sok azonosított esemény kapcsolódik a Windows 10 számítógép leállításához és újraindításához. Ebben a cikkben azonban megmutatjuk a leggyakoribb négyet, amelyek a következőket tartalmazzák:

• 41. eseményazonosító: Ez azt mutatja, hogy a Windows számítógépe teljesen leállt anélkül, hogy újraindult volna.
• 1074-es eseményazonosító: A számítógép akkor rögzíti ezt az eseményt, amikor egy alkalmazás kikapcsolásra vagy újraindításra kényszeríti a laptopot. Ez az esemény segítséget nyújt abban is, hogy a felhasználó a Start menüből vagy a CTRL + ALT + DEL billentyűkombinációval újraindította vagy leállította a számítógépet.
• 6006-os eseményazonosító: Ezt az eseményt akkor rögzíti, ha a Windows számítógép megfelelően kikapcsol.
• Eseményazonosító 6008: Olyan esetekben, amikor a számítógép rendellenesen vagy váratlanul leáll, a rendszer naplójában látni fogja ezt az eseményt.

Hogyan tekinthető meg a PC indítási és leállítási előzményei a Windows 10 rendszerben?

Gyorsan kitalálhatja az eseményeket a számítógépen a leállítás vagy az újraindítás után a Windows Event Viewer használatával. Néhány eseményt a Parancssor használatával is elérhet, amint alább bemutatjuk.

Általában két módszer létezik a leállítással vagy az újraindítással kapcsolatos események ellenőrzésére a számítógépen.

1) A leállítás és az újraindítás naplójának megtekintése az Eseménynaplóból

Kövesse az alábbi lépéseket a leállítás megtekintéséhez és az események újraindításához az Eseménynapló segítségével:

1. Nyomja meg a Windows logó + R gombokat a Futtatás párbeszédpanel előhívásához
2. Írja be az „eventvwr.msc” szót (nincs idézőjel), és nyomja meg az Enter billentyűt.
3. Megnyílnak az Eseménynapló ablakai. Ezt követően keresse meg a bal oldali ablaktáblán a Windows Naplók> Rendszer menüpontot.
4. Kattintson a jobb oldali Aktuális napló szűrése elemre.
5. Írja be a „41,1074,6006,6008” szót (nincs idézőjel) a szövegmezőbe az Eseményazonosítók be / ki kizárása mezőbe, majd kattintson az OK gombra az eseménynapló szűréséhez.
6. Az összes lépés elvégzése után a Windows Event Viewer csak a leállítással kapcsolatos tevékenységeket jeleníti meg.

Fontos jegyzet:

A Windows 10 Fall Creators frissítéséből az operációs rendszer automatikusan megnyithatja azokat az alkalmazásokat, amelyek a számítógép leállítása vagy újraindítása előtt futottak. Ez az információ hasznos azoknak a Windows-felhasználóknak, akik frissítették operációs rendszerüket a legutóbbi kiadásra.

A következőket teheti meg:

• A klasszikus viselkedés visszaállításához egyedi Leállítás helyi menü hozzáadása az Asztalhoz
• Az utolsó leállási idő megtekintése a Parancssor használatával

Kíváncsi arra, hogyan lehet ellenőrizni a kikapcsolási időt a Windows Parancssor használatával? Mutassuk meg, hogyan a következő bekezdésekben:

2) Tekintse meg a Leállítás és újraindítás naplót a Parancssor használatával

Ha az első módszer nem megfelelő az Ön számára, akkor a Windows Parancssor segítségével ellenőrizheti a rendszernaplót az alábbi lépések végrehajtásával:

1. A Windows logó + R billentyűk megnyomásával nyissa meg a futtatási párbeszédpanelt, majd írja be a „cmd” (nincs idézőjel) parancsot a Parancssor megnyitásához.
2. Másolja és illessze be az alábbi kódot a Parancssor ablakba, és nyomja meg az Enter billentyűt:

wevtutil qe rendszer “/ q: * [Rendszer [(EventID = 1074)]] / rd: true / f: text / c: 1

3. Ha azt szeretné, hogy csak az utolsó leállítás időbélyegét tekintse meg, másolja és illessze be az alábbi kódot, majd nyomja meg az Enter billentyűt:

wevtutil qe rendszer “/ q: * [Rendszer [(EventID = 1074)]] / rd: true / f: text / c: 1 | findstr / i „dátum”

Ez minden!

A Parancssor segítségével megtekintheti a leállítási és az indítási naplót a Windows 10 rendszeren. Javasoljuk azonban az Eseménynapló használatát, főleg azért, mert egyszerű és egyértelmű. Sőt, nem kell kódokat másolnia-beillesztenie, amelyeket a csalók kihasználhatnak, ha feltörik a számítógépét.

Nem tudja megtekinteni az újraindítási és leállítási naplót a Windows 10 számítógépén?

Ha számítógépes problémái vannak, például sérült kulcsok vagy junks fájlok, nehéz lehet az újraindítási és leállítási események megtekintése a számítógépén. Mindig azt tanácsoljuk az embereknek, hogy a rendszerleíró adatbázis-tisztítónkkal szabadítsák meg a problémás fájlokat, amelyek károsíthatják számítógépüket. A BoostSpeed ​​segít eltávolítani az összes káros fájlt a rendszerleíró adatbázisból.

A BoostSpeed ​​a nem optimális rendszerbeállítások módosításával elősegíti a számítógép sebességének és teljesítményének javítását. A szoftver módosítja az internetkapcsolat beállításait a zökkenőmentes böngészés, a gyorsabb letöltés és az audio / video hívások jobb minőségének biztosítása érdekében.

Végső megjegyzésre

Ha nem tudja megtekinteni az indítási és leállítási eseményeket a számítógépén az Önnel megosztott módszerekkel, kérjük, hagyjon további részleteket velünk. Szeretünk téged is megjegyezni, és megosztani a bejegyzésünket a közösségi médiában. Ha további tippeket szeretne kapni a Windows 10-hez kapcsolódó kérdésekről, keresse fel blogunkat.