Tìm hiểu lần cuối cùng PC được tắt hoặc khởi động đúng cách là cách bắt đầu để khắc phục nhiều sự cố Windows. Một kịch bản khác là một hệ thống công cộng. Nhờ Trình xem sự kiện, quản trị viên có thể xem và giám sát việc sử dụng trái phép máy tính.
Dù lý do là gì, bạn có thể tìm hiểu xem lần cuối PC của bạn được bật và tắt trực tiếp từ Windows. Bạn không cần ứng dụng của bên thứ ba cho việc này; các Trình xem sự kiện của Windows có thể xử lý nó một cách hoàn hảo.
Nội dung
Windows Event Viewer là gì?
Các Trình xem sự kiện của Windows là một Control Panel quản lý Microsoft (MCC) – một dịch vụ cốt lõi của Windows không thể dừng hoặc vô hiệu hóa. Nó theo dõi mọi hoạt động diễn ra trên PC của bạn.
Trong mọi sự kiện, Trình xem sự kiện ghi nhật ký các mục nhập. Nó cũng ghi lại thời gian bắt đầu và dừng của dịch vụ nhật ký sự kiện (Windows), cung cấp ngày, giờ và chi tiết người dùng chính xác của mọi quá trình tắt máy.
Làm thế nào để sử dụng Trình xem sự kiện?
Ngoài việc giữ nhật ký về thời điểm Windows của bạn khởi động và dừng, bạn có thể sử dụng Trình xem sự kiện cho những việc sau:
- Tạo chế độ xem tùy chỉnh bằng cách lưu các bộ lọc sự kiện hữu ích.
- Bạn có thể xem các sự kiện từ các bản ghi sự kiện khác nhau.
- Bạn cũng có thể tạo và quản lý các đăng ký sự kiện khác nhau.
- Tạo và lập lịch để chạy một tác vụ khi được kích hoạt bởi một sự kiện khác.
Các loại sự kiện trong Windows 10 liên quan đến việc tắt và khởi động lại
Chúng là hơn bốn sự kiện liên quan đến việc tắt và khởi động lại hệ điều hành Windows 10; chúng tôi sẽ liệt kê năm quan trọng. Họ đang:
- ID sự kiện 41: Sự kiện này chỉ ra rằng Windows đã khởi động lại mà không tắt hoàn toàn.
- ID sự kiện 1074: Sự kiện này được ghi lại khi một ứng dụng chịu trách nhiệm cho việc hệ thống tắt hoặc khởi động lại. Nó cũng cho biết khi người dùng khởi động lại hoặc tắt hệ thống bằng cách sử dụng Khởi đầu hoặc bằng cách nhấn CTRL + ALT + DEL.
- ID sự kiện 6006: Sự kiện này chỉ ra rằng Windows đã được tắt đầy đủ.
- ID sự kiện 6008: Sự kiện này cho biết việc tắt máy không đúng cách hoặc bẩn. Nó hiển thị khi lần tắt máy gần đây nhất không mong muốn.
Cách tìm nhật ký tắt máy trong Windows 10
Chúng là những cách khác nhau để tìm ra bất kỳ sự kiện nào được liệt kê ở trên. Cách truyền thống là thông qua ứng dụng Event Viewer. Hầu hết các sự kiện có thể được truy cập bằng Command Prompt, như bạn sẽ thấy bên dưới.
1]Xem sự kiện tắt và khởi động lại từ Trình xem sự kiện
Mở Chạy và đầu vào eventvwr.msc sau đó đánh Đồng ý. Trong Trình xem sự kiện, hãy chọn Nhật ký Windows > Hệ thống từ ngăn bên trái. Từ bên phải, nhấp vào Lọc Nhật ký Hiện tại.
Gõ vào 41.1074.6006.6008 vào hộp bên dưới Includes/Exclude Event IDs...
Đánh Đồng ý. Sau đó, Windows sẽ hiển thị tất cả các sự kiện liên quan đến việc tắt máy.
Trình xem sự kiện hiển thị thông tin chi tiết về mọi hoạt động được thực hiện trên hệ thống. Tìm hiểu cách xem toàn bộ thông tin đăng nhập của người xem sự kiện bài viết này.
2]Xem thời gian tắt máy cuối cùng bằng Command Prompt
Mở Command Prompt, sao chép và dán đoạn mã sau vào cửa sổ và nhấn Enter:
wevtutil qe system "/q:*[System [(EventID=1074)]]"/rd:true/f:text/c:1
Để xem dấu thời gian của lần tắt máy cuối cùng mà không có chi tiết khác, hãy sao chép và dán mã bên dưới rồi nhấn Enter:
wevtutil qe system "/q:*[System [(EventID=1074)]]"/rd:true/f:text/c:1 | findstr/i "date"
Khi phương pháp này hoàn thành công việc, chúng tôi thường khuyên bạn sử dụng phương pháp một, đó là Trình xem sự kiện. Nó không chỉ đơn giản hơn mà còn không liên quan đến các lệnh sao chép và dán.
Chúng tôi hy vọng bạn thấy bài viết này hữu ích.
Đọc liên quan: Cách tìm ra thời gian ngừng hoạt động, thời gian hoạt động và thời gian tắt máy cuối cùng của Windows.
- Thẻ: Nhật ký sự kiện
Cảm ơn các bạn đã theo dõi TOP Thủ Thuật trên đây là những chia sẻ của chúng tôi về Cách kiểm tra Nhật ký tắt máy và khởi động trong Windows 10. Hy vọng bài viết tại chuyên mục Thủ Thuật Phần Mềm sẽ giúp ích được cho bạn. Trân trọng !!!