Το να μάθετε την τελευταία φορά που ο υπολογιστής απενεργοποιήθηκε ή εκκινήθηκε σωστά είναι ο τρόπος για να ξεκινήσετε την αντιμετώπιση προβλημάτων πολλών προβλημάτων των Windows . Ένα άλλο σενάριο είναι ένα δημόσιο σύστημα. Χάρη στο Event Viewer , οι διαχειριστές μπορούν να προβάλλουν και να παρακολουθούν τη μη εξουσιοδοτημένη χρήση του υπολογιστή .

Όποιος και αν είναι ο λόγος, μπορείτε να μάθετε πότε τέθηκε τελευταία φορά ο υπολογιστής σας και πότε τερματίστηκε απευθείας από τα Windows^(Windows) . Δεν χρειάζεστε μια εφαρμογή τρίτου μέρους για αυτό. το Windows Event Viewer μπορεί να το χειριστεί τέλεια.

Τι είναι το πρόγραμμα προβολής συμβάντων των Windows;

Το Windows Event Viewer είναι μια Κονσόλα διαχείρισης της Microsoft^{(Microsoft Management Console)} ( MCC ) – μια βασική υπηρεσία των Windows που δεν μπορεί να διακοπεί ή να απενεργοποιηθεί. Παρακολουθεί κάθε δραστηριότητα που λαμβάνει χώρα στον υπολογιστή σας.

Κατά τη διάρκεια κάθε συμβάντος, το πρόγραμμα προβολής συμβάντων^{(Event Viewer)} καταγράφει εγγραφές. Καταγράφει επίσης τις ώρες έναρξης και λήξης της υπηρεσίας καταγραφής συμβάντων^{(event log service)} ( Windows ), δίνοντας τη σωστή ημερομηνία, ώρα και στοιχεία χρήστη για κάθε διαδικασία τερματισμού λειτουργίας.

Πώς να χρησιμοποιήσετε το Event Viewer;

Εκτός από τη διατήρηση ενός αρχείου καταγραφής για την έναρξη και τη διακοπή λειτουργίας των Windows , μπορείτε να χρησιμοποιήσετε το Event Viewer για τα εξής:

1. Δημιουργήστε^(Create) προσαρμοσμένες προβολές αποθηκεύοντας χρήσιμα φίλτρα συμβάντων.
2. Μπορείτε να δείτε συμβάντα από διαφορετικά αρχεία καταγραφής συμβάντων.
3. Μπορείτε επίσης να δημιουργήσετε και να διαχειριστείτε διαφορετικές συνδρομές εκδηλώσεων.
4. Δημιουργήστε^(Create) και προγραμματίστε μια εργασία για εκτέλεση όταν ενεργοποιείται από άλλο συμβάν.

Τύποι συμβάντων στα Windows που σχετίζονται με τον τερματισμό και την επανεκκίνηση

Είναι περισσότερα από τέσσερα συμβάντα που σχετίζονται με τον τερματισμό και την επανεκκίνηση του λειτουργικού συστήματος Windows 10 . θα απαριθμήσουμε τα πέντε σημαντικά. Αυτοί είναι:

• Αναγνωριστικό συμβάντος 41^{(Event ID 41)} : Αυτό το συμβάν υποδεικνύει ότι τα Windows^(Windows) επανεκκινήθηκαν χωρίς πλήρη τερματισμό.
• Αναγνωριστικό συμβάντος 1074^{(Event ID 1074)} : Αυτό το συμβάν καταγράφεται όταν μια εφαρμογή είναι υπεύθυνη για τον τερματισμό ή την επανεκκίνηση του συστήματος. Υποδεικνύει επίσης πότε ένας χρήστης έκανε επανεκκίνηση ή τερματισμό λειτουργίας του συστήματος χρησιμοποιώντας το μενού Έναρξη^(Start) ή πατώντας CTRL+ALT+DEL .
• Αναγνωριστικό συμβάντος 6006^{(Event ID 6006)} : Αυτό το συμβάν υποδεικνύει ότι τα Windows^(Windows) ήταν επαρκώς απενεργοποιημένα.
• Αναγνωριστικό συμβάντος 6008^{(Event ID 6008)} : Αυτό το συμβάν^(Event) υποδεικνύει ακατάλληλο ή βρώμικο τερματισμό λειτουργίας. Εμφανίζεται όταν ο πιο πρόσφατος τερματισμός λειτουργίας ήταν απροσδόκητος.

Πώς να βρείτε το αρχείο καταγραφής τερματισμού λειτουργίας στα Windows 11/10

Είναι διαφορετικοί τρόποι για να μάθετε οποιοδήποτε από τα συμβάντα που αναφέρονται παραπάνω. Ο παραδοσιακός τρόπος είναι μέσω της ίδιας της εφαρμογής Event Viewer . Τα περισσότερα συμβάντα μπορούν να προσπελαστούν με τη γραμμή εντολών^{(Command Prompt)} , όπως θα δείτε παρακάτω.

1] Δείτε^(View) τον τερματισμό λειτουργίας και την επανεκκίνηση συμβάντων από το Event Viewer^{(Event Viewer)}

Ανοίξτε το πλαίσιο διαλόγου Εκτέλεση και πληκτρολογήστε ^(Run)eventvwr.msc και, στη συνέχεια, πατήστε Ok . Στην Προβολή συμβάντων, επιλέξτε Αρχεία καταγραφής Windows^{(Windows Logs)} > Σύστημα^(System) από το αριστερό παράθυρο. Από τα δεξιά, κάντε κλικ στον σύνδεσμο Φίλτρο τρέχοντος αρχείου καταγραφής .^{(Filter Current Log)}

Πληκτρολογήστε 41,1074,6006,6008 στο πλαίσιο κάτω από το Includes/Exclude Event IDs...Πατήστε Ok . Στη συνέχεια, τα Windows εμφανίζουν όλα τα συμβάντα που σχετίζονται με τον τερματισμό λειτουργίας.

Το Event Viewer εμφανίζει λεπτομερείς πληροφορίες για κάθε λειτουργία που εκτελείται στο σύστημα. Μάθετε πώς να προβάλλετε πλήρη αρχεία καταγραφής προβολής συμβάντων σε αυτό το άρθρο^{(this article)} .

2] Δείτε^(See) τον τελευταίο χρόνο τερματισμού λειτουργίας χρησιμοποιώντας τη γραμμή εντολών^{(Command Prompt)}

Ανοίξτε τη γραμμή εντολών^{(Command Prompt)} , αντιγράψτε και επικολλήστε τον ακόλουθο κώδικα στο παράθυρο και πατήστε Enter :

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

Για να δείτε τη χρονική σήμανση^(timestamp) του τελευταίου τερματισμού λειτουργίας χωρίς άλλες λεπτομέρειες, αντιγράψτε και επικολλήστε τον παρακάτω κώδικα και, στη συνέχεια, πατήστε Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

Όσο και αν αυτή η μέθοδος κάνει τη δουλειά, σας προτείνουμε συχνά να χρησιμοποιήσετε τη μέθοδο ένα, η οποία είναι η Προβολή συμβάντων^{(Event Viewer)} . Όχι μόνο είναι πιο απλό, αλλά επίσης δεν περιλαμβάνει αντιγραφή και επικόλληση εντολών.

Ελπίζουμε να σας φανεί χρήσιμη αυτή η ανάρτηση.

Σχετική ανάγνωση^{(Related read)} : Πώς να μάθετε το χρόνο διακοπής λειτουργίας των Windows, το χρόνο λειτουργίας και τον τελευταίο χρόνο τερματισμού λειτουργίας^{(How to find out Windows Downtime, Uptime and Last Shutdown Time)} .

How to check the Shutdown and Startup Log in Windows 11/10

Finding out the last time the PC waѕ correctly turned off or booted up is the way to start for troubleѕhooting mаny Windows issues. Another scenariо is a public system. Thаnks to thе Event Viewer, administrators can view and monitor unauthorized use оf the computer.

Whatever reason it is, you can find out when last your PC was put on and shut down directly from Windows. You don’t need a third-party app for this; the Windows Event Viewer can handle it perfectly.

What is the Windows Event Viewer?

The Windows Event Viewer is a Microsoft Management Console (MCC) – a core service of Windows that cannot be stopped or disabled. It keeps track of every activity that takes place on your PC.

During every event, the Event Viewer logs entries. It also logs the start and stop times of the event log service (Windows), giving correct date, time, and user details of every shutdown process.

How to use the Event Viewer?

Aside from keeping a log of when your Windows start and stop, you can use the Event Viewer for the following:

1. Create custom views by saving useful events filters.
2. You can see events from different event logs.
3. You can also create and manage different event subscriptions.
4. Create and schedule a task to run when triggered by another event.

Types of events in Windows related to shutting down and restarting

They are more than four events related to shutting down and restarting the Windows 10 operating system; we will list the important five. They are:

• Event ID 41: This event indicates that Windows rebooted without a complete shutdown.
• Event ID 1074: This event is written down when an application is responsible for the system shut down or restart. It also indicates when a user restarted or shut down the system by using the Start menu or by pressing CTRL+ALT+DEL.
• Event ID 6006: This event indicates that Windows was adequately turned off.
• Event ID 6008: This Event indicates an improper or dirty shutdown. It shows up when the most recent shutdown was unexpected.

How to find the shutdown log in Windows 11/10

They are different ways to find out any of the events listed above. The traditional way is through the Event Viewer app itself. Most events can be accessed with the Command Prompt, as you will see below.

1] View shutdown and restart events from Event Viewer

Open the Run dialogue box, and input eventvwr.msc then hit Ok. In Event Viewer, select Windows Logs > System from the left pane. From the right, click on the Filter Current Log link.

Type in 41,1074,6006,6008 into the box below Includes/Exclude Event IDs... Hit Ok. Windows then displays all shutdown-related events.

The Event Viewer shows detailed information on every operation carried out on the system. Learn how to view full event viewer logs in this article.

2] See the last shutdown time using Command Prompt

Open the Command Prompt, copy and paste the following code in the window, and hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

To view the timestamp of the last shutdown without other details, copy and paste the code below then hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

As much as this method gets the job done, we often suggest you use method one, which is the Event Viewer. Not only is it more straightforward, but it also doesn’t involve copying and pasting commands.

We hope you find this post useful.

Related read: How to find out Windows Downtime, Uptime and Last Shutdown Time.

Related posts

• Πώς να ενεργοποιήσετε ή να απενεργοποιήσετε τη σύνδεση εκκίνησης στα Windows 11/10

• Πού να βρείτε και πώς να διαβάσετε τη σύνδεση του Windows Update στα Windows 11/10

• Τα αρχεία καταγραφής του προγράμματος προβολής συμβάντων λείπουν στα Windows 11/10

• Το πρόγραμμα προβολής συμβάντων λείπει στα Windows 11/10

• Πού βρίσκεται η θέση του αρχείου καταγραφής BSOD στα Windows 11/10;

• Το καλύτερο δωρεάν λογισμικό χρονοδιαγράμματος για Windows 11/10

• Πώς να βρείτε την αιτία ενός απροσδόκητου τερματισμού λειτουργίας στα Windows 11/10

• Πώς να κάνετε τα PWA να εκτελούνται αυτόματα κατά την εκκίνηση στα Windows 11/10

• Εξαγωγή, εκκαθάριση και αύξηση μεγέθους για αρχεία καταγραφής συμβάντων στα Windows

• Ενεργοποιήστε την επιλογή Γρήγορη εκκίνηση που λείπει στα Windows 11/10

• Διορθώστε το Automatic Startup Repair που δεν λειτουργεί στα Windows 11/10

• Τι είναι η λειτουργία επιλεκτικής εκκίνησης στα Windows 11/10

• Πώς να ρυθμίσετε τον χρόνο καθυστέρησης για προγράμματα εκκίνησης στα Windows 11/10

• Τα Windows κόλλησαν στη λειτουργία επιλεκτικής εκκίνησης στο MSCONFIG στα Windows 11/10

• Το καλύτερο δωρεάν λογισμικό ISO Mounter για Windows 11/10

• Παρακολούθηση αρχείων καταγραφής συμβάντων των Windows που ελέγχουν με το βοηθητικό πρόγραμμα SnakeTail tail

• Πώς να απενεργοποιήσετε τη γρήγορη εκκίνηση στα Windows 11/10 (και γιατί πρέπει)

• Οι ρυθμίσεις αδειών για συγκεκριμένη εφαρμογή δεν παρέχουν τοπική ενεργοποίηση

• Η υπηρεσία καταγραφής συμβάντων των Windows δεν ξεκινά ή δεν είναι διαθέσιμη

• Θέση του φακέλου Startup στα Windows 11/10