在Windows 10的何处以及如何查看关机和启动日志？

您是否想知道在关闭计算机并重新启动计算机后会发生什么？在此期间发生了很多事情，值得庆幸的是，Windows可以帮助跟踪整个过程并在系统日志中保留记录。





使用内置的Windows事件查看器，您可以监视计算机在关闭或重新启动之前，之中和之后发生的活动。在本文中，我们将教您如何做到这一点，但是首先，什么是事件查看器？

什么是Windows事件查看器？

事件查看器在Windows 10 PC上保留应用程序和系统消息的记录。该程序记录在计算机上工作时采取的所有操作。也就是说，如果许多用户操作计算机，则可以在运行设备时使用事件查看器监视每个用户的活动。

此外，它还可以帮助用户发现PC上的错误，信息消息和警告。而且，您无法完全更改，停止或禁用事件查看器的活动，因为它是Windows的核心服务。



在许多情况下，您可以从事件查看器开始对Windows计算机上的任何问题进行故障排除。但是，根据经验，即使系统日志中有警报消息或警告，您也不必惊慌。不幸的是，一些欺诈者利用事件查看器中的消息来恐吓和欺骗人们。即使您的计算机运行正常，他们也可以操纵它以显示错误消息和警告。

事不宜迟，让我们向您展示如何使用Windows事件查看器或命令提示符来跟踪计算机关闭或启动时发生的情况。

与启动和关闭时间有关的最常见事件

有许多已识别的事件与关闭和重新启动Windows 10 PC有关。但是，我们将向您展示本文中最常见的四个，其中包括以下内容：



  • 事件ID 41：它显示Windows计算机重新启动而没有完全关闭。
  • 事件ID 1074：当应用程序强制您的笔记本电脑关闭或重新启动时，计算机记录此事件。此事件还可以帮助您了解用户何时从“开始”菜单或使用CTRL + ALT + DEL重新启动或关闭计算机。
  • 事件ID 6006：如果Windows计算机正确关闭，则将记录此事件。
  • 事件ID 6008：有时您的计算机异常或意外关闭时，您将在系统日志中看到此事件。

如何在Windows 10中查看PC启动和关闭历史记录？

使用Windows事件查看器关闭或重新启动后，您可以快速确定计算机上的事件。您还可以使用命令提示符访问某些事件，如下所示。

通常，有两种方法可以检查与计算机上的关机或重新启动有关的事件。

1）从事件查看器查看关闭并重新启动日志

请按照以下步骤使用事件查看器查看关闭和重新启动活动：



  1. 按Windows徽标+ R键以调用“运行”对话框
  2. 键入“ eventvwr.msc”（不带引号），然后按Enter。
  3. 事件查看器窗口将打开。之后，导航至左窗格上的Windows日志>系统。
  4. 单击右侧的过滤当前日志。
  5. 在“包含/排除事件ID”下的文本框中键入“ 41,1074,6006,6008”（不带引号），然后单击“确定”以过滤事件日志。
  6. 完成所有步骤后，Windows Event Viewer将仅显示与关机有关的活动。

重要的提示：

通过Windows 10 Fall Creators Update，操作系统可以自动重新打开在关闭或重新启动计算机之前运行的应用程序。对于将操作系统升级到最新版本的Windows用户，此信息非常方便。

您可以通过执行以下操作来避免此问题：

  • 向桌面添加唯一的“关闭”上下文菜单以还原经典行为
  • 使用命令提示符查看上次关闭时间

想知道如何使用Windows的命令提示符检查关机时间吗？让我们在接下来的段落中向您展示如何：



2）使用命令提示符查看关闭并重新启动日志

如果第一种方法对您不方便，则可以按照以下步骤使用Windows命令提示符来检查系统日志：

  1. 按Windows徽标+ R键打开运行对话框，然后键入“ cmd”（不带引号）以打开命令提示符。
  2. 将以下代码复制并粘贴到“命令提示符”窗口中，然后按Enter：

wevtutil qe系统“ / q：* [系统[（EventID = 1074）]]” / rd：true / f：text / c：1

  1. 如果您只想查看最后一次关闭的时间戳，请复制并粘贴下面的代码，然后按Enter：

wevtutil qe系统“ / q：* [系统[（EventID = 1074）]]” / rd：true / f：text / c：1 | findstr / i“日期”

就这样！

您可以使用命令提示符在Windows 10上查看关机和启动日志。但是，我们建议您使用事件查看器，主要是因为它简单明了。此外，您不必复制粘贴代码，欺诈者可以利用这些代码来入侵您的计算机。

您是否无法在Windows 10 PC上查看重新启动和关闭日志？

如果您遇到计算机问题，例如密钥损坏或垃圾文件损坏，则在PC上查看重新启动和关闭事件可能会很困难。我们始终建议人们使用注册表清理程序来清除有问题的文件，这些文件可能会损害他们的计算机。 BoostSpeed有助于删除注册表中的所有有害文件。

此外，BoostSpeed通过调整非最佳系统设置来帮助提高计算机的速度和性能。该软件修改了Internet连接设置，以确保无缝浏览，更快的下载和更好的音频/视频通话质量。

最后一点

如果您无法使用我们与您共享的方法在计算机上查看启动和关闭事件，请留下更多详细信息。我们也希望您发表评论并在您的社交媒体上分享我们的帖子。有关Windows 10相关问题的更多提示，请访问我们的博客。