Gdje i kako vidjeti zapisnik o isključivanju i pokretanju u sustavu Windows 10?

Pitate li se što se događa kada se računalo isključi i nakon ponovnog pokretanja? Mnogo se stvari dogodi u tom razdoblju i na sreću, Windows pomaže u praćenju cijelog procesa i vodi evidenciju u sistemskom dnevniku.



Pomoću ugrađenog Windows preglednika događaja možete pratiti aktivnosti koje se događaju na vašem računalu prije, za vrijeme i nakon isključivanja ili ponovnog pokretanja. U ovom ćemo vas članku naučiti kako to učiniti, ali prvo, što je Preglednik događaja?

Što je Windowsov preglednik događaja?

Preglednik događaja vodi evidenciju aplikacija i sistemskih poruka na računalu sa sustavom Windows 10. Program bilježi sve radnje poduzete tijekom rada na računalu. Ako mnogi korisnici upravljaju računalom, možete koristiti Preglednik događaja za praćenje aktivnosti svakog korisnika tijekom pokretanja uređaja.



Također, pomaže korisnicima da otkriju pogreške, informativne poruke i upozorenja na svojim računalima. Štoviše, ne možete potpuno promijeniti, zaustaviti ili onemogućiti aktivnosti preglednika događaja jer je to osnovna Windows usluga.



U mnogim slučajevima možete početi rješavati bilo koji problem na Windows računalu iz preglednika događaja. Međutim, kao osnovno pravilo, ne trebate paničariti čak i ako u zapisniku sustava postoje alarmantne poruke ili upozorenja. Nažalost, neki prevaranti koriste poruke u pregledniku događaja da bi prestrašili i prevarili ljude. Mogu njime manipulirati za prikaz poruka o pogreškama i upozorenja, čak i ako vaše računalo radi ispravno.

Bez puno oduševljenja, pokazat ćemo vam kako pratiti što se događa kada se računalo isključi ili pokrene, pomoću Windows preglednika događaja ili naredbenog retka.

Najčešći događaji povezani s vremenima pokretanja i isključenja

Postoje mnogi identificirani događaji povezani s isključivanjem i ponovnim pokretanjem računala sa sustavom Windows 10. Međutim, u ovom ćemo vam članku pokazati najčešće četiri, a uključuju sljedeće:

  • ID događaja 41: Pokazuje da se vaše računalo sa sustavom Windows ponovno pokrenulo bez potpunog isključivanja.
  • ID događaja 1074: Vaše računalo bilježi ovaj događaj kada aplikacija prisili vaše prijenosno računalo da se isključi ili ponovno pokrene. Ovaj vam događaj također pomaže da znate kada je korisnik ponovo pokrenuo ili isključio računalo iz izbornika Start ili pomoću CTRL + ALT + DEL.
  • ID događaja 6006: Ovaj ćete događaj zabilježiti ako se Windows računalo ispravno isključi.
  • ID događaja 6008: U slučajevima kada se vaše računalo isključi nenormalno ili neočekivano, vidjet ćete ovaj događaj u svom dnevniku sustava.

Kako vidjeti povijest pokretanja i isključivanja računala u sustavu Windows 10?



Događaje na računalu možete brzo shvatiti nakon isključivanja ili ponovnog pokretanja pomoću Windows preglednika događaja. Također možete pristupiti nekim događajima pomoću naredbenog retka, kao što ćemo vam pokazati u nastavku.

Općenito postoje dvije metode za provjeru događaja povezanih s isključivanjem ili ponovnim pokretanjem računala.

1) Pogledajte preglednik isključenja i ponovnog pokretanja iz preglednika događaja

Slijedite korake u nastavku za prikaz isključivanja i ponovnog pokretanja aktivnosti pomoću programa Preglednik događaja:

  1. Pritisnite tipke s logotipom Windows + R da biste pozvali dijalog Pokreni
  2. Upišite “eventvwr.msc” (bez navodnika) i pritisnite Enter.
  3. Otvorit će se prozori preglednika događaja. Nakon toga, u lijevom oknu idite na Zapisnici sustava Windows> Sustav.
  4. Kliknite na Filtriraj trenutni zapisnik s desne strane.
  5. Upišite '41,1074,6006,6008' (bez navodnika) u tekstni okvir pod Uključuje / Isključuje ID-ove događaja, a zatim kliknite U redu za filtriranje dnevnika događaja.
  6. Nakon dovršenja svih koraka, Windows Event Viewer prikazat će samo aktivnosti povezane s isključivanjem.

Važna nota:



U sustavu Windows 10 Fall Creators Update OS može automatski ponovno otvoriti aplikacije koje su bile pokrenute prije isključivanja ili ponovnog pokretanja računala. Ove su informacije korisne za korisnike sustava Windows koji su nadogradili svoj OS na nedavno izdanje.

Ovaj problem možete izbjeći na sljedeći način:

  • Dodavanje jedinstvenog kontekstnog izbornika za isključivanje na radnu površinu radi vraćanja klasičnog ponašanja
  • Pregled zadnjeg vremena isključivanja pomoću naredbenog retka

Pitate se kako provjeriti vrijeme isključivanja pomoću naredbenog retka sustava Windows? Pokažimo vam kako u sljedećim odlomcima:

2) Pregledajte isključivanje i ponovno pokrenite zapisnik pomoću naredbenog retka



Ako vam prva metoda nije prikladna, pomoću Windows naredbenog retka možete provjeriti sistemski zapisnik slijedeći korake u nastavku:

  1. Pritisnite tipke s logotipom Windows + R da biste otvorili dijaloški okvir za pokretanje, a zatim upišite 'cmd' (bez navodnika) da biste otvorili naredbeni redak.
  2. Kopirajte i zalijepite donji kod u prozor naredbenog retka i pritisnite Enter:

wevtutil qe system “/ q: * [System [(EventID = 1074)]]” / rd: true / f: text / c: 1

  1. Ako umjesto toga želite vidjeti samo vremensku oznaku zadnjeg isključivanja, kopirajte i zalijepite donji kod, a zatim pritisnite Enter:

wevtutil qe system “/ q: * [System [(EventID = 1074)]]” / rd: true / f: text / c: 1 | findstr / i “datum”

To je sve!

Pomoću naredbenog retka možete pregledati dnevnik isključivanja i pokretanja u sustavu Windows 10. Međutim, preporučujemo upotrebu preglednika događaja, uglavnom zato što je jednostavan i jednostavan. Štoviše, ne morate kopirati-zalijepiti kodove, što prevaranti mogu iskoristiti za hakiranje vašeg računala.

Ne možete li vidjeti dnevnik ponovnog pokretanja i isključivanja na računalu sa sustavom Windows 10?

Ako imate problema s računalom, kao što su oštećeni ključevi ili datoteke bezvrijednih datoteka, možda će biti teško pregledati događaje ponovnog pokretanja i isključivanja na računalu. Uvijek savjetujemo ljude da se pomoću našeg čistača registra riješe problematičnih datoteka koje mogu naštetiti njihovom računalu. BoostSpeed ​​pomaže ukloniti sve štetne datoteke iz registra.

Također, BoostSpeed ​​pomaže poboljšati brzinu i performanse računala podešavanjem neoptimalnih postavki sustava. Softver mijenja postavke internetske veze kako bi osigurao neometano pregledavanje, brže preuzimanja i bolju kvalitetu audio / video poziva.

Na kraju

Ako ne možete pregledati događaje pokretanja i isključivanja na računalu pomoću metoda koje smo podijelili s vama, molimo vas da nam ostavite više detalja. Voljet ćemo i da ostavite komentar i podijelite našu objavu na svojim društvenim mrežama. Za više savjeta o problemima povezanim sa sustavom Windows 10 možete posjetiti naš blog.