История запуска и завершения работы в Windows 11: узнайте, кто ею пользовался! 🕵️‍♂️

При использовании Windows 11 в какой-то момент вам может потребоваться просмотреть историю запуска и выключения вашего ПК. Есть несколько причин, по которым вам может понадобиться знать, когда был включен или выключен компьютер. Например, если вы пользуетесь компьютером совместно с членами семьи, вы можете отслеживать эту историю, чтобы узнать, пользовался ли кто-либо вашим компьютером во время вашего отсутствия. 🖥️

Конечно, есть и другие причины, например, когда техническому специалисту необходимо просмотреть историю для устранения ошибок синего экрана (BSOD). Какова бы ни была причина, вы можете легко проверить историю загрузок и выключений в Windows 11. 😉

Итак, в этой статье я поделюсь с вами лучшими методы для проверки истории загрузки и выключения в Windows 11. Действия просты; Следуйте им, как указано ниже. Давайте начнем! 🚀

1. Отслеживайте историю загрузки и выключения через Event Viewer

Давайте воспользуемся инструментом Просмотрщик событий Windows для отслеживания истории загрузок и выключений в этом методе. Вот несколько простых шагов, которым нужно следовать.

1. Щелкните поле поиска Windows 11 и введите «Просмотр событий». Затем я открыл Просмотрщик событий из появившегося списка вариантов.

2. В средстве просмотра событий перейдите к Журналы Windows > Система.

3. Дважды щелкните по опции Фильтровать текущую запись.. на правой панели, как показано ниже.

4. В окне «Фильтр текущего журнала» необходимо ввести идентификаторы событий для проверки журналов запуска и завершения работы. Для этого введите идентификаторы 6005 и 6006. Как только это будет сделано, нажмите на кнопку Хорошо.

• ИД 6005: Этот идентификатор показывает запись событие при запуске системы (запуск Windows 11).
• ИД 6006: Этот идентификатор указывает, когда остановился журнал событий (завершение работы Windows 11).

5. Теперь вы сможете увидеть все свои история загрузки и выключения Windows 11.

Другие идентификаторы событий для просмотра?

Помимо этих двух, вам также необходимо посмотреть на следующие идентификационные номера, чтобы проверить историю загрузок и выключений.

41: Это событие возникает, когда устройство не может перезагрузиться должным образом, используя сначала чистое выключение. Вы заметите это, если ваш компьютер перестанет отвечать, выйдет из строя или неожиданно отключится питание.

1074: Это событие срабатывает при ручном выключении или перезапуске. Вы также заметите это, когда ваш компьютер автоматически перезагрузится для применения обновлений.

6008: Это событие указывает на то, что предыдущее отключение устройства было неожиданным. Если появляется событие с идентификатором 41, также будет видно 6008.

2. Проверьте историю загрузок и выключений через командную строку.

В этом методе мы будем использовать инструмент Командная строка Windows 11 для проверки истории загрузок и выключений. Вот несколько простых шагов, которым нужно следовать.

1. Сначала нажмите на поисковую систему. Windows 11 и я написал Командная строка. Затем щелкните правой кнопкой мыши на командной строке и выберите Запуск от имени администратора.

2. Если вы хотите просмотреть историю загрузок, выполните команду:

wevtutil qe system "/q:*[System [(EventID=6005)]]" /rd:true /f:text /c:1 | findstr /i "дата"

3. Если вы хотите проверить историю выключений, выполните следующую команду:

wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1 | findstr /i "дата"

Вот как вы можете Проверьте историю запуска и завершения работы Windows 11 через командную строку.

Просмотреть историю запуска и завершения работы в Windows 11 довольно просто. Вы также можете использовать сторонние приложения для отслеживания, но эти приложения также собирают данные из вашего средства просмотра событий. Поэтому нет смысла использовать внешние приложения для проверки истории запуска и завершения работы в Windows 11. 🤷‍♂️