Как да проверите хронологията на стартиране и изключване в Windows

Като се има предвид, че Windows не е една от най-стабилните операционни системи за настолни компютри, важно е да знаете как да проследявате хронологията на стартиране и изключване на компютъра.

Проверката на хронологията на стартиране и изключване може да ви помогне да намерите основните проблеми и да ги отстраните ефективно. Техниците могат също да ви помолят за тази информация, за да коригират определени проблеми на вашия компютър.

Как да проверите хронологията на стартиране и изключване в Windows

Така че, независимо дали сте професионален потребител на Windows или просто начинаещ, ето най-добрите начини да проверите хронологията на стартиране и изключване на компютър с Windows.

Важно ID на събитието, което трябва да запомните

Тъй като ще имаме достъп до регистъра на събитията, за да проверим хронологията на стартиране и изключване, трябва да отбележите тези идентификатори на събития. Това ще ви помогне да изберете събитията за стартиране и изключване по-ефективно.

Идентификатор на събитие 6005: Това е идентификатор за стартиране. Ако това се появи, това означава стартиране на системата.

Събитие ID 6006: Това се използва за идентифициране на изключването на системата.

Идентификатор на събитие 6008: Това също е идентификатор за изключване на системата, но означава, че вашият компютър се е изключил абсурдно.

Идентификатор на събитие 6013: Този идентификатор на събитие показва времето за работа на вашата система за секунди.

Събитие ID 41: Това означава, че компютърът ви се е рестартирал, без да се изключи напълно.

Идентификатор на събитие 1074: Това събитие се появява, когато дадено приложение принуди системата да се рестартира или когато потребителят се рестартира/изключи чрез менюто „Старт“.

Събитие ID 1076: Това събитие описва защо системата ви е била рестартирана или изключена.

1. Как да проверите хронологията на стартиране и изключване чрез командния ред

Можете да използвате помощната програма Command Prompt, за да проверите хронологията на стартиране и изключване на вашия компютър. Ето какво трябва да направите.

1. Въведете Command Prompt в търсенето на Windows 11. Когато се появи командният ред, щракнете с десния бутон върху него и изберете Изпълни като администратор .

2. Когато се отвори командният ред, изпълнете тази команда:

wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1

3. Командният ред вече ще покаже дейността по изключване.

4. За да видите активността при стартиране, изпълнете тази команда:

wevtutil qe system "/q:*[System [(EventID=6005)]]" /rd:true /f:text /c:1

Това е! Ето как можете да използвате помощната програма Command Prompt, за да проверите хронологията на стартиране и изключване на Windows 11.

2. Проверете хронологията на стартиране и изключване чрез Windows Event Viewer

Не всеки се чувства удобно да работи с инструмента за преглед на събития; само поради тази причина запазихме този метод под номер 2. В Windows Event Viewer обаче можете да следите всички идентификатори на събития, които споделихме с вас по-горе. Ето какво трябва да направите.

1. Въведете Event Viewer в Търсене на Windows 11 . След това отворете приложението Event Viewer от списъка с най-добри резултати от мачове.

2. Когато се отвори Event Viewer, превключете на Windows Logs .

3. От дясната страна щракнете два пъти върху Система .

4. В десния панел щракнете върху Филтриране на текущия журнал .

5. В подканата Filter Current Log въведете 6005 и 6006 в полето, показано на екранната снимка, и щракнете върху OK .

6. Сега ще видите много журнали на събития. Всеки регистрационен файл показва или изключване, или стартиране. Можете да щракнете двукратно върху регистрационните файлове на събитията, за да видите повече информация.

щракнете двукратно върху регистрационните файлове на събитията

Това е! Ето как можете да проверите хронологията на стартиране и изключване на Windows чрез Windows Event Viewer.

3. Преглед на хронологията на стартиране и изключване на Windows с помощта на PowerShell

Този метод ще използва помощната програма PowerShell за проверка на хронологията на стартиране и изключване. Ето какво трябва да направите.

1. Въведете PowerShell в Windows Search. След това щракнете с десния бутон върху PowerShell и изберете Изпълни като администратор .

2. Когато PowerShell се отвори, изпълнете дадената команда:

Get-EventLog -LogName System |? {$_.EventID -in (6005,6006,6008,6009,1074,1076)} | ft TimeGenerated,EventId,Message -AutoSize -wrap

3. Помощната програма PowerShell ще върне подробна информация за кодовете на събитията, които сте въвели в командата. Резултатът ще бъде разделен на три колони: Генерирано време, EventID и Съобщение .

Трябва да анализирате информацията, за да намерите историята на стартирането и изключването.

Това ръководство обяснява как да проверите хронологията на стартиране и изключване на компютър с Windows. Можете да използвате тази информация за отстраняване на много проблеми с компютъра. В коментарите ни уведомете, ако имате нужда от повече помощ по тази конкретна тема. Освен това, ако намирате това ръководство за полезно, не забравяйте да го споделите с приятелите си.