Zistenie, kedy bol počítač naposledy správne vypnutý alebo spustený, je spôsob, ako začať s riešením mnohých problémov so systémom Windows^(Windows) . Ďalším scenárom je verejný systém. Vďaka Zobrazovaču udalostí^{(Event Viewer)} môžu správcovia prezerať a monitorovať neoprávnené používanie počítača .

Bez ohľadu na dôvod, kedy bol váš počítač naposledy zapnutý a vypnutý, môžete zistiť priamo zo systému Windows^(Windows) . Na to nepotrebujete aplikáciu tretej strany; Windows Event Viewer si s tým dokonale poradí .

Čo je to Windows Event Viewer?

Windows Event Viewer je Microsoft Management Console ( MCC ) – základná služba Windowsu ,^(Windows) ktorú nemožno zastaviť ani zakázať. Sleduje každú aktivitu, ktorá sa odohráva na vašom PC.

Počas každej udalosti Zobrazovač udalostí^{(Event Viewer)} zaznamenáva záznamy. Zaznamenáva tiež časy spustenia a ukončenia služby denníka udalostí^{(event log service)} ( Windows ), pričom poskytuje správny dátum, čas a podrobnosti o používateľovi každého procesu vypnutia.

Ako používať Prehliadač udalostí?

Okrem uchovávania denníka o spustení a zastavení systému Windows^(Windows) môžete Zobrazovač udalostí^{(Event Viewer)} použiť na nasledovné:

1. Vytvorte^(Create) si vlastné zobrazenia uložením užitočných filtrov udalostí.
2. Môžete vidieť udalosti z rôznych denníkov udalostí.
3. Môžete tiež vytvárať a spravovať rôzne odbery udalostí.
4. Vytvorte^(Create) a naplánujte spustenie úlohy pri spustení inou udalosťou.

Typy udalostí v systéme Windows^(Windows) súvisiace s vypínaním a reštartovaním

Sú to viac ako štyri udalosti súvisiace s vypínaním a reštartovaním operačného systému Windows 10 ; uvedieme päť dôležitých. Oni sú:

• ID udalosti 41^{(Event ID 41)} : Táto udalosť označuje, že systém Windows^(Windows) sa reštartoval bez úplného vypnutia.
• Udalosť ID 1074^{(Event ID 1074)} : Táto udalosť sa zapíše, keď je aplikácia zodpovedná za vypnutie alebo reštart systému. Tiež indikuje, kedy používateľ reštartoval alebo vypol systém pomocou ponuky Štart^(Start) alebo stlačením CTRL+ALT+DEL .
• ID udalosti 6006^{(Event ID 6006)} : Táto udalosť označuje, že systém Windows^(Windows) bol primerane vypnutý.
• Udalosť ID 6008^{(Event ID 6008)} : Táto udalosť^(Event) označuje nesprávne alebo špinavé vypnutie. Zobrazuje sa, keď bolo posledné vypnutie neočakávané.

Ako nájsť protokol o vypnutí v Windows 11/10

Sú to rôzne spôsoby, ako zistiť ktorúkoľvek z vyššie uvedených udalostí. Tradičným spôsobom je samotná aplikácia Event Viewer . K väčšine udalostí je možné pristupovať pomocou príkazového riadka^{(Command Prompt)} , ako uvidíte nižšie.

1] Zobrazte^(View) udalosti vypnutia a reštartu z prehliadača udalostí^{(Event Viewer)}

Otvorte dialógové okno Spustiť^(Run) , zadajte eventvwr.msc a potom stlačte Ok . V Zobrazovači udalostí vyberte na ľavom paneli položky Windows Logs^{(Windows Logs)} > System . Vpravo kliknite na odkaz Filtrovať aktuálny protokol .^{(Filter Current Log)}

Zadajte 41,1074,6006,6008 do poľa pod Includes/Exclude Event IDs...Hit Ok . Systém Windows potom zobrazí všetky udalosti súvisiace s vypnutím.

Prehliadač udalostí^{(Event Viewer)} zobrazuje podrobné informácie o každej operácii vykonanej v systéme. V tomto článku^{(this article)} sa dozviete, ako zobraziť úplné denníky prehliadača udalostí .

2] Pozrite si^(See) čas posledného vypnutia pomocou príkazového riadka^{(Command Prompt)}

Otvorte príkazový riadok^{(Command Prompt)} , skopírujte a prilepte nasledujúci kód do okna a stlačte Enter :

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

Ak chcete zobraziť časovú pečiatku^(timestamp) posledného vypnutia bez ďalších podrobností, skopírujte a prilepte kód nižšie a potom stlačte Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

Hoci táto metóda zvládne svoju úlohu, často vám odporúčame použiť metódu jedna, ktorou je Prehliadač udalostí^{(Event Viewer)} . Nielenže je to priamočiarejšie, ale nezahŕňa ani kopírovanie a vkladanie príkazov.

Dúfame, že tento príspevok bude pre vás užitočný.

Súvisiace čítanie^{(Related read)} : Ako zistiť dobu výpadku systému Windows, dobu prevádzkyschopnosti a čas posledného vypnutia systému Windows^{(How to find out Windows Downtime, Uptime and Last Shutdown Time)} .

How to check the Shutdown and Startup Log in Windows 11/10

Finding out the last tіme the PC was correctly turned off оr bootеd up is the wаy to start for troubleѕhоoting many Windows issues. Another scenario is a public sуstem. Thanks to the Event Viewer, adminіstrators cаn view аnd monitor unauthorized use of the computer.

Whatever reason it is, you can find out when last your PC was put on and shut down directly from Windows. You don’t need a third-party app for this; the Windows Event Viewer can handle it perfectly.

What is the Windows Event Viewer?

The Windows Event Viewer is a Microsoft Management Console (MCC) – a core service of Windows that cannot be stopped or disabled. It keeps track of every activity that takes place on your PC.

During every event, the Event Viewer logs entries. It also logs the start and stop times of the event log service (Windows), giving correct date, time, and user details of every shutdown process.

How to use the Event Viewer?

Aside from keeping a log of when your Windows start and stop, you can use the Event Viewer for the following:

1. Create custom views by saving useful events filters.
2. You can see events from different event logs.
3. You can also create and manage different event subscriptions.
4. Create and schedule a task to run when triggered by another event.

Types of events in Windows related to shutting down and restarting

They are more than four events related to shutting down and restarting the Windows 10 operating system; we will list the important five. They are:

• Event ID 41: This event indicates that Windows rebooted without a complete shutdown.
• Event ID 1074: This event is written down when an application is responsible for the system shut down or restart. It also indicates when a user restarted or shut down the system by using the Start menu or by pressing CTRL+ALT+DEL.
• Event ID 6006: This event indicates that Windows was adequately turned off.
• Event ID 6008: This Event indicates an improper or dirty shutdown. It shows up when the most recent shutdown was unexpected.

How to find the shutdown log in Windows 11/10

They are different ways to find out any of the events listed above. The traditional way is through the Event Viewer app itself. Most events can be accessed with the Command Prompt, as you will see below.

1] View shutdown and restart events from Event Viewer

Open the Run dialogue box, and input eventvwr.msc then hit Ok. In Event Viewer, select Windows Logs > System from the left pane. From the right, click on the Filter Current Log link.

Type in 41,1074,6006,6008 into the box below Includes/Exclude Event IDs... Hit Ok. Windows then displays all shutdown-related events.

The Event Viewer shows detailed information on every operation carried out on the system. Learn how to view full event viewer logs in this article.

2] See the last shutdown time using Command Prompt

Open the Command Prompt, copy and paste the following code in the window, and hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

To view the timestamp of the last shutdown without other details, copy and paste the code below then hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

As much as this method gets the job done, we often suggest you use method one, which is the Event Viewer. Not only is it more straightforward, but it also doesn’t involve copying and pasting commands.

We hope you find this post useful.

Related read: How to find out Windows Downtime, Uptime and Last Shutdown Time.

Related posts

• Ako povoliť alebo zakázať prihlásenie do systému Windows 11/10

• Kde nájsť a ako čítať denník služby Windows Update v systéme Windows 11/10

• V systéme Windows 11/10 chýbajú protokoly prehliadača udalostí

• Prehliadač udalostí vo Windowse 11/10 chýba

• Kde je umiestnenie súboru denníka BSOD v systéme Windows 11/10?

• Zakázať Táto aplikácia zabraňuje správe o vypnutí v systéme Windows 11/10

• Ako nájsť príčinu neočakávaného vypnutia v systéme Windows 11/10

• Ako nastaviť čas oneskorenia spúšťacích programov v systéme Windows 11/10

• Monitorujte kontrolu súborov denníka udalostí systému Windows pomocou nástroja SnakeTail tail

• Čo je režim selektívneho spustenia v systéme Windows 11/10

• Ako získať prístup a používať pokročilé možnosti spustenia v systéme Windows 11/10

• Služba denníka udalostí systému Windows sa nespúšťa alebo je nedostupná

• Povoľte sieťové pripojenia v modernom pohotovostnom režime v systéme Windows 11/10

• Najlepší bezplatný softvér Rozvrh pre Windows 11/10

• Ako zakázať spúšťacie programy v systéme Windows 11/10

• Windows sa zasekol v režime selektívneho spustenia v MSCONFIG vo Windowse 11/10

• Odstráňte mŕtve spúšťacie programy zo Správcu úloh v systéme Windows 11/10

• Naplánujte vypnutie alebo reštartovanie pomocou Plánovača úloh v systéme Windows 11/10

• Ako podrobne zobraziť denníky udalostí v systéme Windows pomocou úplného zobrazenia denníka udalostí

• Microsoft Intune sa nesynchronizuje? Vynútiť synchronizáciu Intune v systéme Windows 11/10