如何查看 Windows 10 中的啟動和關閉記錄

如何查看 Windows 10 中的啟動和關閉記錄

有時,在使用電腦時,您會需要係統啟動和關閉歷史記錄等資訊。例如,如果您是系統管理員,歷史資料可以在故障排除過程中發揮有用的作用。或者有時候你也想了解系統開關機的歷史記錄,看看你的電腦是否被非法存取過。

在本文中,我們將學習兩種準確追蹤 Windows 10 PC 關機和啟動時間的方法。

使用事件檢視器提取啟動和關閉時間

Windows 事件檢視器是一個很棒的工具,可以幫助保存電腦上發生的所有活動。對於系統上發生的每個事件,事件檢視器都會記錄一個條目。事件檢視器由事件記錄服務處理,該服務無法手動停止或停用,因為它是核心 Windows 服務。此外,事件檢視器也會記錄事件日誌服務的啟動和關閉記錄。因此,您可以利用此數據來了解電腦何時啟動或關閉。

事件日誌服務事件由 2 個事件代碼(事件 ID)記錄。 ID 6005 表示事件日誌服務已啟動,而ID 6009 表示事件日誌服務已停止。讓我們看看從事件檢視器中提取此資訊的整個過程。

1. 開啟事件檢視器(按Win + R並輸入關鍵字eventvwr)。

如何查看 Windows 10 中的啟動和關閉記錄

打開事件檢視器

2. 在左側窗格中,開啟「Windows 日誌 -> 系統」。

如何查看 Windows 10 中的啟動和關閉記錄

3. 在中間窗格中,您將看到 Windows 執行時期發生的事件清單。首先,透過按一下「事件 ID」標籤對具有相應 ID 的事件日誌進行排序。與事件 ID 列相關的資料將被重新排列。

如何查看 Windows 10 中的啟動和關閉記錄

4. 如果您的事件日誌太大,將無法排序。此時,您可以建立一個過濾器

右側的任務窗格。只需單擊“過濾當前日誌”即可。

如何查看 Windows 10 中的啟動和關閉記錄

5.在標示所有事件 ID > 的事件 ID欄位中輸入60056006。您也可以在「已記錄」部分中指定時間段。

如何查看 Windows 10 中的啟動和關閉記錄

  • 事件 ID 6005 將標記為「事件日誌服務已啟動」。這意味著系統啟動會話已執行。
  • 事件 ID 6006 將被標記為“事件日誌服務已停止”,對應於系統關閉。

如果您想進一步調查,可以查看事件 ID 6013(顯示電腦的正常運作時間)和事件 ID 6009(顯示啟動期間偵測到的處理器資訊)。事件 ID 6008 將告訴您系統在未正確關閉後啟動。

使用 TurnedOnTimesView 小工具

TurnedOnTimesView是一個簡單的工具,可用於檢查啟動和關閉歷史記錄。此實用程式可用於查看本機電腦或連接到網路的任何遠端電腦的關閉和啟動時間清單。

使用時,您只需解壓縮並執行 TurnedOnTimesView.exe 檔案。應用程式將立即為您列出開機時間、關機時間、每次開機和關機之間的操作時間以及關機原因。

如何查看 Windows 10 中的啟動和關閉記錄

若要查看遠端電腦的啟動和關閉時間,請導航至“選項 -> 進階選項”,然後選擇“資料來源為遠端電腦”。在「電腦名稱」欄位中指定電腦的 IP 位址或名稱,然後按一下「確定」。立即會出現一個列表,顯示相應計算機的詳細信息,包括上述的開關機時間數據。

如何查看 Windows 10 中的啟動和關閉記錄

雖然您始終可以使用事件檢視器來詳細分析啟動和關閉時間,但 TurnedOnTimesView 的優點是介面非常簡單,並且非常容易使用。使用哪種方法取決於您的喜好。


如何在 Windows 10 上為每個應用程式選擇 GPU

如何在 Windows 10 上為每個應用程式選擇 GPU

Windows 10 現在允許用戶從「設定」應用程式中選擇遊戲或其他應用程式的 GPU。以前,您必須使用特殊的製造商工具(例如 NVIDIA 控制面板或 AMD Catalyst 控制中心)將 GPU 指派給每個單獨的應用程式。

在 Windows 中以管理權限執行軟體的 4 種方法

在 Windows 中以管理權限執行軟體的 4 種方法

以下是在 Windows 中以管理權限執行應用程式的 4 種方法。

為什麼Localhost的IP位址是127.0.0.1?

為什麼Localhost的IP位址是127.0.0.1?

127 是子網路遮罩為 255.0.0.0 的 A 類網路中的最後一個網路號碼。位址 127.0.0.1 是子網路中的第一個分配位址。未使用位址 127.0.0.0,因為這是有線網路位址。

如何在 Windows 10 中刪除舊的、未使用的驅動程式

如何在 Windows 10 中刪除舊的、未使用的驅動程式

當驅動程式可用時,Windows 更新會自動下載並安裝硬體驅動程式。而且Windows 10安裝新驅動程式時,系統會保存先前版本的驅動安裝包,以便使用者在新驅動程式出現問題時可以用來還原舊驅動程式版本。

10 個 PowerShell 命令可協助您最有效地管理遠端計算機

10 個 PowerShell 命令可協助您最有效地管理遠端計算機

Windows PowerShell 是一種執行命令列系統和腳本語言,可用於管理系統。在下面的文章中,LuckyTemplates 將向您介紹 10 個 PowerShell 命令,以有效地遠端管理您的電腦。

如何刪除 Windows 10 搜尋列上出現的小圖標

如何刪除 Windows 10 搜尋列上出現的小圖標

如果您細心並注重細節,您可能會注意到 Windows 10 工作列搜尋框中出現的一個小圖示會隨著日期/主題的變化而變化。

如何在 Windows 10 上使用主題

如何在 Windows 10 上使用主題

Windows 中的主題是一組設定、顏色、聲音和類似的配置選項,用於確定使用者介面的顯示方式。主題用於個人化電腦環境以方便使用。

牡羊座和牡羊座電腦壁紙

牡羊座和牡羊座電腦壁紙

LuckyTemplates將向您發送最美麗的壁紙供您使用。下面的牡羊座壁紙已縮小尺寸,供您參考。

在 Windows 10 上停用或解除安裝 Edge 瀏覽器擴充

在 Windows 10 上停用或解除安裝 Edge 瀏覽器擴充

但是,如果您在 Edge 瀏覽器上安裝並允許太多擴展,則會降低您的網頁瀏覽器的速度。因此,如果你想提高Edge瀏覽器的速度,你應該卸載不再使用或很少使用的擴充功能。

將 Windows 上的程式重設為預設安裝狀態的說明

將 Windows 上的程式重設為預設安裝狀態的說明

如果 Windows 電腦上的任何程式無法正常運作,您只需重新安裝程式即可修復錯誤。但是,您需要將程式重設為預設設定。對於某些程序,重置過程非常簡單,但對於某些程序,這個過程一點也不簡單。