Tìm hiểu lần cuối cùng PC được tắt hoặc khởi động đúng cách là cách bắt đầu để khắc phục nhiều sự cố Windows. Một kịch bản khác là một hệ thống công cộng. Nhờ Trình xem sự kiện, quản trị viên có thể xem và giám sát việc sử dụng trái phép máy tính.
Dù lý do là gì, bạn có thể tìm hiểu xem lần cuối PC của bạn được bật và tắt trực tiếp từ Windows. Bạn không cần ứng dụng của bên thứ ba cho việc này; Trình xem sự kiện của Windows có thể xử lý nó một cách hoàn hảo.
Windows Event Viewer là gì?
Trình xem sự kiện của Windows là một Bảng điều khiển quản lý của Microsoft (MCC) - một dịch vụ cốt lõi của Windows không thể dừng hoặc vô hiệu hóa. Nó theo dõi mọi hoạt động diễn ra trên PC của bạn.
Trong mọi sự kiện, Trình xem sự kiện ghi nhật ký các mục nhập. Nó cũng ghi lại thời gian bắt đầu và dừng của dịch vụ nhật ký sự kiện (Windows), cung cấp ngày, giờ và chi tiết người dùng chính xác của mọi quá trình tắt máy.
Làm cách nào để sử dụng Trình xem sự kiện?
Ngoài việc ghi nhật ký về thời điểm Windows của bạn khởi động và dừng, bạn có thể sử dụng Trình xem sự kiện cho những việc sau:
- Tạo chế độ xem tùy chỉnh bằng cách lưu các bộ lọc sự kiện hữu ích.
- Bạn có thể xem các sự kiện từ các nhật ký sự kiện khác nhau.
- Bạn cũng có thể tạo và quản lý các đăng ký sự kiện khác nhau.
- Tạo và lên lịch cho một công việc để chạy khi được kích hoạt bởi một sự kiện khác.
Các loại sự kiện trong Windows liên quan đến việc tắt và khởi động lại
Chúng là hơn bốn sự kiện liên quan đến việc tắt và khởi động lại hệ điều hành Windows 10; chúng tôi sẽ liệt kê năm quan trọng. Đó là:
- ID sự kiện 41 :Sự kiện này cho biết rằng Windows đã khởi động lại mà không tắt hoàn toàn.
- ID sự kiện 1074 :Sự kiện này được ghi lại khi một ứng dụng chịu trách nhiệm cho việc hệ thống tắt hoặc khởi động lại. Nó cũng cho biết khi người dùng khởi động lại hoặc tắt hệ thống bằng cách sử dụng nút Bắt đầu trình đơn hoặc bằng cách nhấn CTRL + ALT + DEL .
- ID sự kiện 6006 :Sự kiện này cho thấy rằng Windows đã được tắt đầy đủ.
- ID sự kiện 6008 :Sự kiện này cho biết việc tắt máy không đúng cách hoặc bẩn. Nó hiển thị khi lần tắt máy gần đây nhất không mong muốn.
Cách tìm nhật ký tắt máy trong Windows 11/10
Chúng là những cách khác nhau để tìm ra bất kỳ sự kiện nào được liệt kê ở trên. Cách truyền thống là thông qua chính ứng dụng Event Viewer. Hầu hết các sự kiện có thể được truy cập bằng Command Prompt, như bạn sẽ thấy bên dưới.
1] Xem sự kiện tắt và khởi động lại từ Trình xem sự kiện
Mở Chạy hộp thoại và nhập eventvwr.msc sau đó nhấn Ok . Trong Trình xem sự kiện, chọn Nhật ký Windows > Hệ thống từ ngăn bên trái. Từ bên phải, nhấp vào Lọc nhật ký hiện tại liên kết.
Nhập 41,1074,6006,6008 vào hộp bên dưới Includes/Exclude Event IDs... Nhấn Ok . Sau đó, Windows sẽ hiển thị tất cả các sự kiện liên quan đến việc tắt máy.
Trình xem sự kiện hiển thị thông tin chi tiết về mọi hoạt động được thực hiện trên hệ thống. Tìm hiểu cách xem toàn bộ nhật ký của người xem sự kiện trong bài viết này.
2] Xem thời gian tắt máy cuối cùng bằng Command Prompt
Mở Command Prompt , sao chép và dán mã sau vào cửa sổ và nhấn Enter :
wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1
Để xem dấu thời gian của lần tắt máy gần đây nhất mà không có thông tin chi tiết khác, hãy sao chép và dán mã bên dưới, sau đó nhấn Enter:
wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"
Khi phương pháp này hoàn thành công việc, chúng tôi thường khuyên bạn sử dụng phương pháp một, đó là Trình xem sự kiện. Nó không chỉ đơn giản hơn mà còn không liên quan đến việc sao chép và dán các lệnh.
Chúng tôi hy vọng bạn thấy bài đăng này hữu ích.
Đã đọc có liên quan :Cách tìm ra Thời gian ngừng hoạt động, Thời gian hoạt động và Thời gian tắt máy cuối cùng của Windows.