So überprüfen Sie das Herunterfahren- und Startprotokoll in Windows 11/10

Das Herausfinden, wann der PC das letzte Mal korrekt ausgeschaltet oder hochgefahren wurde, ist der erste Weg, um viele Windows -Probleme zu beheben. Ein weiteres Szenario ist ein öffentliches System. Dank der Ereignisanzeige(Event Viewer) können Administratoren die unbefugte Nutzung des Computers anzeigen und überwachen .

Was auch immer der Grund ist, Sie können direkt von Windows(Windows) aus herausfinden, wann Ihr PC das letzte Mal hochgefahren und heruntergefahren wurde . Sie benötigen dafür keine Drittanbieter-App; die Windows-Ereignisanzeige(Windows Event Viewer) kann damit perfekt umgehen.

Was ist die Windows-Ereignisanzeige?

So überprüfen Sie das Herunterfahren- und Startprotokoll in Windows 10

Die Windows-Ereignisanzeige(Windows Event Viewer) ist eine Microsoft Management Console ( MCC ) – ein Kerndienst von Windows , der nicht angehalten oder deaktiviert werden kann. Es verfolgt jede Aktivität, die auf Ihrem PC stattfindet.

Bei jedem Ereignis protokolliert die Ereignisanzeige(Event Viewer) Einträge. Es protokolliert auch die Start- und Stoppzeiten des Ereignisprotokolldienstes(event log service) ( Windows ) und gibt das korrekte Datum, die Uhrzeit und die Benutzerdetails jedes Herunterfahrvorgangs an.

Wie verwende ich die Ereignisanzeige?

Abgesehen davon, dass Sie protokollieren, wann Ihr Windows gestartet und gestoppt wird, können Sie die Ereignisanzeige(Event Viewer) für Folgendes verwenden:

  1. Erstellen Sie(Create) benutzerdefinierte Ansichten, indem Sie nützliche Ereignisfilter speichern.
  2. Sie können Ereignisse aus verschiedenen Ereignisprotokollen anzeigen.
  3. Sie können auch verschiedene Ereignisabonnements erstellen und verwalten.
  4. Erstellen(Create) und planen Sie eine Aufgabe, die ausgeführt wird, wenn sie durch ein anderes Ereignis ausgelöst wird.

Arten von Ereignissen in Windows im Zusammenhang mit dem Herunterfahren und Neustarten

Es handelt sich um mehr als vier Ereignisse im Zusammenhang mit dem Herunterfahren und Neustarten des Betriebssystems Windows 10 ; Wir werden die wichtigsten fünf auflisten. Sie sind:

  • Ereignis-ID 41(Event ID 41) : Dieses Ereignis zeigt an, dass Windows ohne vollständiges Herunterfahren neu gestartet wurde.
  • Ereignis-ID 1074(Event ID 1074) : Dieses Ereignis wird aufgezeichnet, wenn eine Anwendung für das Herunterfahren oder Neustarten des Systems verantwortlich ist. Es zeigt auch an, wann ein Benutzer das System über das Startmenü(Start) oder durch Drücken von CTRL+ALT+DEL neu gestartet oder heruntergefahren hat .
  • Ereignis-ID 6006(Event ID 6006) : Dieses Ereignis zeigt an, dass Windows ordnungsgemäß ausgeschaltet wurde.
  • Ereignis-ID 6008(Event ID 6008) : Dieses Ereignis(Event) weist auf ein unsachgemäßes oder unsauberes Herunterfahren hin. Es wird angezeigt, wenn das letzte Herunterfahren unerwartet war.

So finden Sie das Protokoll zum Herunterfahren in Windows 11/10

Sie sind verschiedene Möglichkeiten, um eines der oben aufgeführten Ereignisse herauszufinden. Der traditionelle Weg führt über die Ereignisanzeige-(Event Viewer) App selbst. Auf die meisten Ereignisse kann mit der Eingabeaufforderung(Command Prompt) zugegriffen werden , wie Sie unten sehen werden.

1] Ereignisse zum Herunterfahren(View) und Neustarten in der Ereignisanzeige anzeigen(Event Viewer)

Öffnen Sie das Dialogfeld Ausführen , (Run)geben Sie eventvwr.msc(eventvwr.msc) ein und klicken Sie dann auf Ok . Wählen Sie in der Ereignisanzeige im linken Bereich Windows-Protokolle(Windows Logs) > System aus. Klicken Sie rechts auf den Link Aktuelles Protokoll filtern.(Filter Current Log)

Geben Sie 41.1074.6006.6008(41,1074,6006,6008) in das Feld darunter ein Includes/Exclude Event IDs...Hit Ok . Windows zeigt dann alle Ereignisse im Zusammenhang mit dem Herunterfahren an.

Die Ereignisanzeige(Event Viewer) zeigt detaillierte Informationen zu jedem Vorgang, der auf dem System ausgeführt wird. Erfahren Sie in diesem Artikel(this article) , wie Sie vollständige Protokolle der Ereignisanzeige anzeigen .

2] Sehen Sie(See) sich die letzte Abschaltzeit mit der Eingabeaufforderung an(Command Prompt)

Öffnen Sie die Eingabeaufforderung(Command Prompt) , kopieren Sie den folgenden Code, fügen Sie ihn in das Fenster ein und drücken Sie die Eingabetaste(Enter) :

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

Ereignisprotokoll-Eingabeaufforderung

Um den Zeitstempel(timestamp) des letzten Herunterfahrens ohne weitere Details anzuzeigen, kopieren und fügen Sie den folgenden Code ein und drücken Sie die Eingabetaste:(Enter:)

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

Keine Details Ereignis Eingabeaufforderung

So sehr diese Methode die Arbeit erledigt, empfehlen wir Ihnen oft, Methode 1 zu verwenden, nämlich die Ereignisanzeige(Event Viewer) . Es ist nicht nur einfacher, sondern beinhaltet auch kein Kopieren und Einfügen von Befehlen.

Wir hoffen, dass Sie diesen Beitrag nützlich finden.

Lesen Sie(Related read) dazu : So ermitteln Sie die Windows-Ausfallzeit, die Betriebszeit und die Zeit des letzten Herunterfahrens(How to find out Windows Downtime, Uptime and Last Shutdown Time) .



Max Richter

About the author

Ich habe einen Hintergrund in Computertechnik und Informationstechnologie, der mir eine einzigartige Perspektive auf die Plattformen Windows 10 und 11 verschafft hat. Insbesondere bin ich sowohl mit der Windows 10 „Desktop Experience“ als auch mit dem Microsoft Edge-Browser erfahren. Meine Erfahrung mit diesen beiden Plattformen gibt mir ein tiefes Verständnis dafür, wie sie funktionieren, und mein Fachwissen in diesen Bereichen ermöglicht es mir, zuverlässige Ratschläge zu geben, wie sie verbessert werden können.


Related posts