Как просмотреть историю загрузки компьютера

Обновлено: 06.07.2024

Вам интересно, что происходит, когда ваш компьютер выключается и перезагружается? В этот период происходит много событий, и, к счастью, Windows помогает отслеживать весь процесс и ведет запись в системном журнале.

С помощью встроенного средства просмотра событий Windows вы можете отслеживать действия, происходящие на вашем компьютере до, во время и после его выключения или перезапуска. В этой статье мы научим вас, как это сделать, но сначала, что такое средство просмотра событий?

Что такое средство просмотра событий Windows?

Просмотр событий ведет учет приложений и системных сообщений на ПК с Windows 10. Программа регистрирует каждое действие, предпринятое во время работы на компьютере. Тем не менее, если на компьютере работает много пользователей, вы можете использовать средство просмотра событий для отслеживания действий каждого пользователя во время работы устройства.

Кроме того, он помогает пользователям обнаруживать ошибки, информационные сообщения и предупреждения на своих ПК. Более того, вы не можете полностью изменить, остановить или отключить просмотр событий, потому что это основная служба Windows.

Во многих случаях вы можете начать устранение неполадок на компьютере с Windows из средства просмотра событий. Однако, как правило, паниковать не нужно, даже если в системном журнале есть тревожные сообщения или предупреждения. К сожалению, некоторые мошенники используют сообщения в окне просмотра событий, чтобы запугивать и обманывать людей. Они могут манипулировать им, чтобы отображать сообщения об ошибках и предупреждения, даже если ваш компьютер работает правильно.

Без лишних слов давайте покажем вам, как отслеживать, что происходит, когда ваш компьютер выключается или включается, с помощью средства просмотра событий Windows или командной строки.

Наиболее распространенные события, связанные со временем запуска и завершения работы

Выявлено множество событий, связанных с выключением и перезапуском ПК с Windows 10. Тем не менее, в этой статье мы покажем вам четыре самых распространенных, в том числе следующие:

Событие с кодом 41. Оно показывает, что ваш компьютер с Windows перезагрузился, но не выключился полностью.
Идентификатор события 1074. Компьютер записывает это событие, когда приложение принудительно выключает или перезагружает ноутбук. Это событие также помогает узнать, когда пользователь перезапустил или выключил компьютер из меню "Пуск" или с помощью сочетания клавиш CTRL + ALT + DEL.
Идентификатор события 6006: это событие будет записано, если ваш компьютер Windows выключится корректно.
Идентификатор события 6008: иногда, когда ваш компьютер аварийно или неожиданно выключается, вы увидите это событие в системном журнале.

Как просмотреть историю запуска и завершения работы ПК в Windows 10?

Вы можете быстро определить события на вашем компьютере после выключения или перезагрузки с помощью средства просмотра событий Windows. Вы также можете получить доступ к некоторым событиям с помощью командной строки, как мы покажем вам ниже.

Как правило, существует два способа проверки событий, связанных с выключением или перезагрузкой компьютера.

1) Просмотр журнала выключения и перезапуска в средстве просмотра событий

Выполните следующие действия, чтобы просмотреть действия по выключению и перезапуску с помощью средства просмотра событий:

Нажмите сочетание клавиш Windows + R, чтобы вызвать диалоговое окно «Выполнить».
Введите «eventvwr.msc» (без кавычек) и нажмите Enter.
Откроются окна просмотра событий. После этого перейдите к Журналы Windows > Система на левой панели.
Нажмите "Фильтровать текущий журнал" справа.
Введите «41 1074 6006 6008» (без кавычек) в текстовое поле в разделе «Включить/исключить идентификаторы событий», а затем нажмите «ОК», чтобы отфильтровать журнал событий.
После выполнения всех шагов в средстве просмотра событий Windows будут отображаться только действия, связанные с завершением работы.

Важное примечание:

В обновлении Windows 10 Fall Creators Update ОС может автоматически повторно открывать приложения, которые работали до выключения или перезагрузки компьютера. Эта информация полезна для пользователей Windows, которые обновили свою ОС до последней версии.

Вы можете избежать этой проблемы, выполнив следующие действия:

Добавление уникального контекстного меню «Завершение работы» на рабочий стол для восстановления классического поведения.
Просмотр времени последнего завершения работы с помощью командной строки

Не знаете, как проверить время выключения с помощью командной строки Windows? В следующих абзацах мы покажем, как это сделать:

2) Просмотр журнала выключения и перезапуска с помощью командной строки

Если первый метод вам не подходит, вы можете использовать командную строку Windows для проверки системного журнала, выполнив следующие действия:

Нажмите сочетание клавиш Windows + R, чтобы открыть диалоговое окно запуска, а затем введите «cmd» (без кавычек), чтобы открыть командную строку.
Скопируйте и вставьте приведенный ниже код в окно командной строки и нажмите Enter:

система wevtutil qe «/q:*[Система [(EventID=1074)]]» /rd:true /f:text /c:1

Если вместо этого вы хотите просмотреть только отметку времени последнего отключения, скопируйте и вставьте приведенный ниже код, а затем нажмите Enter:

wevtutil qe system «/q:*[Система [(EventID=1074)]]» /rd:true /f:text /c:1 | findstr /i «дата»

Вы можете использовать командную строку для просмотра журнала выключения и запуска в Windows 10. Однако мы рекомендуем использовать средство просмотра событий, главным образом потому, что оно простое и понятное. Кроме того, вам не нужно копировать коды, которыми могут воспользоваться мошенники, чтобы взломать ваш компьютер.

Вы не можете просмотреть журнал перезагрузки и завершения работы на ПК с Windows 10?

Решение проблем с ПК с помощью Auslogics BoostSpeed

Помимо очистки и оптимизации вашего ПК, BoostSpeed защищает конфиденциальность, диагностирует проблемы с оборудованием, предлагает советы по повышению скорости и предоставляет более 20 инструментов для удовлетворения большинства потребностей в обслуживании ПК.

Если у вас есть проблемы с компьютером, такие как поврежденные ключи или ненужные файлы, может возникнуть проблема с просмотром событий перезагрузки и выключения на вашем компьютере. Мы всегда советуем людям использовать наш очиститель реестра, чтобы избавиться от проблемных файлов, которые могут нанести вред их компьютеру. Auslogics BoostSpeed помогает удалить все вредоносные файлы в реестре.

Кроме того, BoostSpeed помогает повысить скорость и производительность вашего компьютера, изменяя неоптимальные системные настройки. Программное обеспечение изменяет настройки подключения к Интернету, чтобы обеспечить беспрепятственный просмотр, более быструю загрузку и лучшее качество аудио- и видеовызовов.

Напоследок

Если вы не можете просмотреть события запуска и завершения работы на своем компьютере с помощью методов, которыми мы с вами поделились, оставьте нам дополнительную информацию. Мы также будем рады, если вы оставите комментарий и поделитесь нашим постом в социальных сетях. Дополнительные советы по проблемам, связанным с Windows 10, можно найти в нашем блоге.

Бывают случаи, когда пользователь хочет знать историю запуска и завершения работы компьютера. В основном системным администраторам необходимо знать историю для устранения неполадок. Если компьютером пользуются несколько человек, хорошей мерой безопасности может быть проверка времени запуска и выключения ПК, чтобы убедиться, что ПК используется законно. В этой статье мы обсудим два способа отслеживания времени выключения и включения вашего ПК.

Также прочтите: Что делать, если Windows не запускается

Использование журналов событий для извлечения времени запуска и завершения работы

Просмотр событий Windows – это прекрасный инструмент, который сохраняет все, что происходит на компьютере. Во время каждого события средство просмотра событий регистрирует запись. Средство просмотра событий обрабатывается службой журнала событий, которую нельзя остановить или отключить вручную, так как это основная служба Windows. Средство просмотра событий также регистрирует историю запуска и завершения работы службы журнала событий. Вы можете использовать это время, чтобы получить представление о том, когда ваш компьютер был запущен или выключен.

События службы журнала событий регистрируются с двумя кодами событий. Идентификатор события 6005 указывает, что служба журнала событий была запущена, а идентификатор события 6009 указывает, что службы журнала событий были остановлены. Давайте рассмотрим весь процесс извлечения этой информации из средства просмотра событий.

<р>1. Откройте средство просмотра событий (нажмите Win + R и введите eventvwr ).

<р>2. На левой панели откройте «Журналы Windows -> Система».

<р>3. На средней панели вы получите список событий, произошедших во время работы Windows. Наша забота состоит в том, чтобы увидеть только три события. Давайте сначала отсортируем журнал событий по идентификатору события. Нажмите на метку идентификатора события, чтобы отсортировать данные по столбцу идентификатора события.

<р>4. Если ваш журнал событий огромен, то сортировка не сработает. Вы также можете создать фильтр на панели действий справа. Просто нажмите «Фильтровать текущий журнал».

<р>5. Введите 6005, 6006 в поле Идентификаторы событий, помеченное как . Вы также можете указать период времени в разделе «Зарегистрировано».

Событие с идентификатором 6005 будет помечено как "Служба журнала событий запущена". Это синоним запуска системы.
Событие с идентификатором 6006 будет помечено как "Служба журнала событий остановлена". Это синоним отключения системы.

Если вы хотите более подробно изучить журнал событий, вы можете просмотреть событие с кодом 6013, которое будет отображать время безотказной работы компьютера, а событие с кодом 6009 указывает информацию о процессоре, обнаруженную во время загрузки. Событие с идентификатором 6008 сообщит вам, что система запустилась после того, как она не была должным образом выключена.

Также прочтите: Как запланировать выключение и запуск Windows

Вы также можете настроить пользовательские представления просмотра событий, чтобы просто просматривать эту информацию в будущем. Это экономит ваше время, и вы можете настроить пользовательские представления для определенных событий, которые вы хотите видеть. Вы можете настроить несколько представлений средства просмотра событий в зависимости от ваших потребностей, а не только истории запуска и завершения работы.

Использование TurnedOnTimesView

TurnedOnTimesView – это простой портативный инструмент для анализа журнала событий на предмет истории запуска и завершения работы. Утилита может использоваться для просмотра списка времени выключения и запуска локальных компьютеров или любого удаленного компьютера, подключенного к сети. Поскольку это портативный инструмент, вам нужно будет только разархивировать и запустить файл TurnedOnTimesView.exe. В нем сразу же будет указано время запуска, время завершения работы, продолжительность времени безотказной работы между каждым запуском и завершением работы, причина отключения и код завершения работы.

Причина отключения обычно связана с компьютерами Windows Server, где мы должны указать причину, если мы отключаем сервер.

Чтобы просмотреть время запуска и выключения удаленного компьютера, перейдите в «Параметры» -> «Дополнительные параметры» и выберите «Источник данных как удаленный компьютер». Укажите IP-адрес или имя компьютера в поле Имя компьютера и нажмите кнопку ОК. Теперь в списке будут отображаться сведения об удаленном компьютере.

Хотя вы всегда можете использовать средство просмотра событий для подробного анализа времени запуска и завершения работы, TurnedOnTimesView служит этой цели благодаря очень простому интерфейсу и точным данным. С какой целью вы отслеживаете время включения и выключения вашего компьютера? Какой метод мониторинга вы предпочитаете?

Также читайте: как исправить ошибку «Неверная информация о конфигурации системы» в Windows

Подозреваете, что кто-то еще входит в ваш компьютер? Узнайте, как узнать, кто пользуется вашим компьютером, когда вы отсутствуете. Вышеупомянутые методы также могут помочь вам понять, что кто-то может использовать ваш компьютер без вашего разрешения.

Если вы являетесь системным администратором или просто делитесь своим компьютером, могут быть случаи, когда вам нужно знать историю запуска и выключения компьютера. Хотя Windows не отображает историю спереди и по центру, есть способы. Выполните следующие действия, чтобы просмотреть историю запуска и завершения работы в Windows 10.

Существует множество способов увидеть время включения и выключения системы. Для этого конкретного руководства мы будем использовать встроенный инструмент Windows под названием «Просмотр событий». Если вы не знаете, Event Viewer – это простой, но очень универсальный инструмент, который регистрирует все системные события и некоторые события приложений.

Поскольку некоторые события всегда происходят при запуске или выключении системы, все, что вам нужно сделать, это найти конкретное событие и посмотреть временные метки, чтобы узнать историю запуска и выключения ПК.

Просмотр истории запуска компьютера

<р>1. Сначала откройте меню «Пуск», найдите «Просмотр событий» и нажмите на него. Это действие откроет средство просмотра событий.

<р>2. В приложении «Просмотр событий» перейдите в «Журналы Windows», а затем в «Система» на левой панели. Здесь регистрируются все системные события.

<р>3. На правой панели вы увидите целую кучу событий, которые происходят ежедневно. Чтобы отфильтровать событие запуска системы, мы можем использовать фильтры. Нажмите на параметр «Фильтровать текущий журнал», появившийся на правой панели.

< /p> <р>4. В следующем окне введите «6005» в поле «Источники событий» и нажмите кнопку «ОК». Если вы хотите, вы можете сузить период времени. Для этого выберите период времени в раскрывающемся меню «Зарегистрировано». В моем случае я оставляю значения по умолчанию.

<р>5. Как только вы нажмете кнопку «ОК», журналы должны быть отфильтрованы, и все, что вы должны увидеть, — это события запуска. Теперь вы не увидите специально событие с именем Startup. События называются «Служба журнала событий запущена». Поскольку служба событий автоматически запускается при запуске системы, это время запуска.

Откройте журнал, и вы увидите дату и время запуска системы.

Как я уже сказал, если вы ищете события в определенном диапазоне, сужение отфильтрованных результатов с помощью функции «Зарегистрировано», о которой мы говорили, может очень помочь.

Просмотр истории выключения компьютера

Точно так же, как вы можете просмотреть историю запуска ПК, вы также можете просмотреть историю выключения ПК. Средство просмотра событий автоматически останавливает службу событий при выключении системы. Поскольку событие регистрируется с другим идентификатором события, все, что нам нужно сделать, это найти идентификатор события.

<р>1. Откройте средство просмотра событий и перейдите в «Журналы Windows -> Система». На правой панели нажмите «Фильтровать текущий журнал».

<р>2. В окне фильтра введите «6006» в поле «Источники событий» и нажмите на кнопку «Ок». Если вы хотите сузить поиск за определенный период времени, используйте раскрывающееся меню «Зарегистрировано».

Это все. Узнать время запуска и выключения ПК в Windows 10 очень просто.

Как проверить историю выключения на моем компьютере?

Как проверить время последнего отключения с помощью средства просмотра событий

Откройте меню "Пуск".
Введите "Просмотр событий" в поле поиска и нажмите Enter.
Дважды щелкните папку «Журналы Windows» на левой панели.
Нажмите правой кнопкой мыши на "Система" и выберите "Фильтровать текущий журнал..."
Откроется окно.

Какой идентификатор события является перезагрузкой?

Идентификатор события 41: система перезагрузилась без корректного завершения работы. Эта ошибка возникает, когда система перестает отвечать на запросы, аварийно завершает работу или неожиданно отключается питание. Идентификатор события 1074: регистрируется, когда приложение (например, Центр обновления Windows) вызывает перезагрузку системы или когда пользователь инициирует перезагрузку или завершение работы.

Где журналы перезагрузки Windows?

1] Просмотр событий выключения и перезапуска в средстве просмотра событий

В средстве просмотра событий выберите Журналы Windows > Система на левой панели.

Выпускает ли Microsoft Windows 11?

Windows 11 скоро выйдет, но только несколько избранных устройств получат операционную систему в день выпуска. После трех месяцев сборок Insider Preview Microsoft, наконец, выпускает Windows 11 5 октября 2021 года.

Как узнать причину сбоя Windows?

Вы можете выполнить следующие шаги, чтобы проверить журналы сбоев Windows Windows 10 с помощью средства просмотра событий.

Введите «Просмотр событий» в поле поиска Windows 10 Cortana. …
Вот основной интерфейс средства просмотра событий. …
Затем выберите «Система» в разделе «Журналы Windows».
Найдите и нажмите Ошибка в списке событий. …
Нажмите «Создать пользовательский вид» в правом окне.

Почему мой компьютер автоматически перезагружается?

Сбой оборудования или нестабильность системы могут привести к автоматической перезагрузке компьютера. Проблема может заключаться в ОЗУ, жестком диске, блоке питания, графической карте или внешних устройствах: - или это может быть перегрев или проблема с BIOS. Этот пост поможет вам, если ваш компьютер зависает или перезагружается из-за проблем с оборудованием.

Каково среднее время загрузки Windows 10?

Ответы (4)  3,5 минуты, может показаться медленным, Windows 10, если запущено не слишком много процессов, должна загружаться за секунды, у меня 3 ноутбука, и все они загружаются менее чем за 30 секунд. . .

Как я могу проверить последние 5 перезагрузок в Windows?

Выполните следующие действия, чтобы проверить последнюю перезагрузку через командную строку:

Откройте командную строку от имени администратора.
В командной строке скопируйте и вставьте следующую команду и нажмите Enter: systeminfo | найти /i «Время загрузки»
Вы должны увидеть время последней перезагрузки компьютера.

Почему мой компьютер случайно выключился?

Перегрев блока питания из-за неисправного вентилятора может привести к неожиданному выключению компьютера. Продолжение использования неисправного блока питания может привести к повреждению компьютера и его следует немедленно заменить. … Программные утилиты, такие как SpeedFan, также можно использовать для мониторинга вентиляторов на вашем компьютере.

Где журналы перезагрузки Linux?

Для систем CentOS/RHEL вы найдете журналы в /var/log/messages, а для систем Ubuntu/Debian — в /var/log/syslog. Вы можете просто использовать команду tail или свой любимый текстовый редактор, чтобы отфильтровать или найти определенные данные.

Бывают случаи, когда вам нужно знать историю загрузки и завершения работы, чтобы решить некоторые проблемы или проверить, правильно ли используется компьютер.

В этой статье TipsMake расскажет о двух способах отслеживания времени выключения и запуска вашего ПК.

Просмотр журнала активности в системе Windows

Средство просмотра событий Windows – это инструмент для хранения любого содержимого на вашем компьютере. Это приложение работает на основе службы журнала событий, которую нельзя остановить или закрыть вручную, поскольку эта служба интегрирована с Windows. Действия регистрируются в журнале событий с двумя идентификаторами: 6005 для обозначения запущенных действий и 6006 для обозначения завершенных действий. Давайте узнаем, как просмотреть эту информацию с помощью средства просмотра событий Windows.

Шаг 1. Откройте средство просмотра событий, нажав комбинацию клавиш Windows + R , введите в поле eventvwr >> Enter .

Шаг 2. В главном интерфейсе средства просмотра событий на левой панели выберите Журналы Windows >> Система .

Шаг 3. На средней панели появится список событий, произошедших во время работы Windows. Сначала отсортируйте дневник по временной шкале. Щелкните правой кнопкой мыши столбец "Дата и время" и выберите "Сортировать события по этому столбцу" .

Шаг 4. Выберите «Фильтровать текущий журнал». на правой панели, чтобы отфильтровать событие.

Шаг 5. Введите 6005, 6006 в поле с надписью "Идентификатор события". Затем нажмите ОК .

Результаты будут отфильтрованы в списке событий посередине с двумя типами информации:

Идентификатор события 6005: точное время (столбец даты и времени) запуска журнала событий означает, что компьютер включен.
Идентификатор события 6006: точное время остановки журнала событий означает, что система была выключена.

Если вы хотите более подробно изучить журнал событий, вы можете ввести следующие идентификаторы filter:

6013: Время безотказной работы компьютера.
6009: во время загрузки обнаружена информация о процессоре.
6008: система перезагрузилась после неправильного завершения работы.

Использовать TurnedOnTimesView

TurnedOnTimesView – это простой инструмент для анализа журналов событий на предмет времени загрузки и завершения работы. Эту утилиту можно использовать для просмотра списка текущего времени выключения и запуска компьютера или любого удаленного компьютера, подключенного к сети.

Поскольку это портативный инструмент, просто загрузите TurnedOnTimesView здесь.

Далее вы извлекаете и открываете файл TurnedONTimesView.exe.

Вы получите подробный список времени начала сеанса (время запуска), времени завершения и продолжительности.

Выше приведены 2 способа проверить историю запуска и выключения компьютера с Windows 10, желаю вам успеха!

Читайте также: