Учитывая, что Windows не является одной из самых стабильных операционных систем для настольных компьютеров, важно знать, как отслеживать историю запуска и завершения работы ПК.
Проверка истории запуска и завершения работы может помочь вам обнаружить основные проблемы и эффективно их устранить. Технические специалисты также могут запросить у вас эту информацию, чтобы устранить определенные проблемы на вашем компьютере.
Как проверить историю запуска и завершения работы в Windows
Итак, независимо от того, являетесь ли вы профессиональным пользователем Windows или просто новичком, вот лучшие способы проверить историю запуска и завершения работы на ПК с Windows.
Важный идентификатор события, который вы должны запомнить
Поскольку мы будем получать доступ к журналу событий для проверки истории запуска и завершения работы, вам следует записать эти идентификаторы событий. Это поможет вам более эффективно выбирать события запуска и завершения работы.
Идентификатор события 6005: это идентификатор запуска. Если это появляется, это означает запуск системы.
Событие с кодом 6006: используется для идентификации завершения работы системы.
Код события 6008: это также идентификатор завершения работы системы, но он означает, что ваш компьютер неожиданно выключился.
Идентификатор события 6013: этот идентификатор события показывает время безотказной работы вашей системы в секундах.
Код события 41: это означает, что ваш компьютер перезагрузился без полного выключения.
Код события 1074: это событие возникает, когда приложение принудительно перезагружает систему или когда пользователь перезагружается или завершает работу через меню «Пуск».
Событие с кодом 1076: это событие содержит информацию о том, почему ваша система была перезагружена или выключена.
1. Как проверить историю запуска и завершения работы через командную строку
Вы можете использовать утилиту командной строки, чтобы проверить историю запуска и завершения работы вашего компьютера. Вот что вам нужно сделать.
1. Введите «Командная строка» в поиске Windows 11. Когда появится командная строка, щелкните ее правой кнопкой мыши и выберите « Запуск от имени администратора» .
2. Когда откроется командная строка, выполните следующую команду:
wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1
3. В командной строке теперь будет отображаться действие завершения работы.
4. Чтобы просмотреть активность запуска, выполните следующую команду:
wevtutil qe system "/q:*[System [(EventID=6005)]]" /rd:true /f:text /c:1
Вот и все! Вот как вы можете использовать утилиту командной строки для проверки истории запуска и завершения работы в Windows 11.
2. Проверьте историю запуска и завершения работы с помощью средства просмотра событий Windows.
Не всем удобно пользоваться инструментом просмотра событий; только по этой причине мы сохранили этот метод под номером 2. Однако в средстве просмотра событий Windows вы можете отслеживать все идентификаторы событий, которыми мы поделились с вами выше. Вот что вам нужно сделать.
1. Введите «Просмотр событий» в поиске Windows 11 . Затем откройте приложение «Просмотр событий» из списка лучших результатов совпадений.
2. Когда откроется средство просмотра событий, переключитесь на журналы Windows .
3. С правой стороны дважды щелкните Система .
4. На правой панели нажмите « Фильтровать текущий журнал» .
5. В окне «Фильтровать текущий журнал» введите 6005 и 6006 в поле, показанном на снимке экрана, и нажмите «ОК» .
6. Теперь вы увидите множество журналов событий. Каждый журнал указывает либо на завершение работы, либо на запуск. Вы можете дважды щелкнуть журналы событий, чтобы просмотреть дополнительную информацию.
Вот и все! Вот как вы можете проверить историю запуска и завершения работы Windows с помощью средства просмотра событий Windows.
3. Просмотрите историю запуска и завершения работы Windows с помощью PowerShell.
Этот метод будет использовать утилиту PowerShell для проверки истории запуска и завершения работы. Вот что вам нужно сделать.
1. Введите PowerShell в поиске Windows. Затем щелкните правой кнопкой мыши PowerShell и выберите «Запуск от имени администратора» .
2. Когда PowerShell откроется, выполните данную команду:
Get-EventLog -LogName System |? {$_.EventID -in (6005,6006,6008,6009,1074,1076)} | ft TimeGenerated,EventId,Message -AutoSize -wrap
3. Утилита PowerShell вернет подробную информацию о кодах событий, введенных вами в команду. Результат будет разделен на три столбца: Время создания, EventID и Сообщение .
Вам необходимо проанализировать информацию, чтобы найти историю запуска и выключения.
В этом руководстве объясняется, как проверить историю запуска и завершения работы на ПК с Windows. Вы можете использовать эту информацию для устранения многих проблем с ПК. В комментариях дайте нам знать, если вам нужна дополнительная помощь по этой конкретной теме. Кроме того, если это руководство окажется для вас полезным, не забудьте поделиться им с друзьями.