Tìm hiểu lần cuối máy tính được tắt hoặc khởi động đúng cách là bước đầu để khắc phục nhiều sự cố Windows. Một tình huống khác là máy tính công cộng. Nhờ Event Viewer (Trình xem sự kiện), quản trị viên có thể xem và giám sát việc sử dụng trái phép máy tính.
Dù lý do gì, bạn có thể biết khi nào PC được bật và tắt trực tiếp từ Windows. Bạn không cần ứng dụng thứ ba; Windows Event Viewer xử lý hoàn hảo.
Windows Event Viewer là gì?
Windows Event Viewer là một Microsoft Management Console (MMC) – dịch vụ cốt lõi của Windows không thể dừng hoặc vô hiệu hóa. Nó theo dõi mọi hoạt động diễn ra trên PC của bạn.
Trong mọi sự kiện, Event Viewer ghi lại các mục nhập. Nó cũng ghi lại thời gian bắt đầu và dừng của event log service (dịch vụ nhật ký sự kiện) (Windows), cung cấp ngày, giờ, và chi tiết người dùng chính xác của mọi quy trình tắt máy.
Cách sử dụng Event Viewer?
Ngoài việc ghi nhật ký khi Windows khởi động và tắt, bạn có thể dùng Event Viewer cho:
- Tạo custom views (tùy chỉnh xem) bằng cách lưu bộ lọc sự kiện hữu ích.
- Xem sự kiện từ nhiều nhật ký sự kiện khác nhau.
- Tạo và quản lý các subscription (đăng ký) sự kiện khác nhau.
- Tạo và lên lịch tác vụ chạy khi được kích hoạt bởi sự kiện khác.
Các loại sự kiện trong Windows liên quan đến tắt máy và khởi động lại
Có hơn 4 sự kiện liên quan đến tắt máy và khởi động lại Windows 10; chúng tôi liệt kê 5 sự kiện quan trọng:
- Event ID 41: Sự kiện này chỉ ra Windows khởi động lại mà không tắt máy hoàn toàn.
- Event ID 1074: Sự kiện này được ghi khi một ứng dụng chịu trách nhiệm tắt hoặc khởi động lại hệ thống. Nó cũng chỉ ra khi người dùng khởi động lại hoặc tắt máy bằng menu Start hoặc nhấn CTRL+ALT+DEL.
- Event ID 6006: Sự kiện này chỉ ra Windows đã được tắt đúng cách.
- Event ID 6008: Sự kiện này chỉ ra tắt máy không đúng cách (dirty shutdown). Nó xuất hiện khi lần tắt máy gần nhất là bất ngờ.
Cách tìm nhật ký tắt máy trong Windows 11/10
Có nhiều cách để tìm các sự kiện trên. Cách truyền thống là qua ứng dụng Event Viewer chính. Hầu hết sự kiện có thể truy cập bằng Command Prompt, như bạn sẽ thấy dưới đây.
1] Xem sự kiện tắt máy và khởi động lại từ Event Viewer
Mở hộp thoại Run, nhập eventvwr.msc và nhấn Ok. Trong Event Viewer, chọn Windows Logs > System từ khung bên trái. Từ bên phải, click vào liên kết Filter Current Log (Lọc nhật ký hiện tại).
Nhập 41,1074,6006,6008 vào ô dưới Includes/Exclude Event IDs... Nhấn Ok. Windows sẽ hiển thị tất cả sự kiện liên quan đến tắt máy.
Event Viewer hiển thị thông tin chi tiết về mọi thao tác trên hệ thống. Tìm hiểu cách xem toàn bộ nhật ký Event Viewer trong bài viết này.
2] Xem thời gian tắt máy cuối cùng bằng Command Prompt
Mở Command Prompt, copy và dán mã sau vào cửa sổ, nhấn Enter:
wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1
Để xem timestamp (dấu thời gian) của lần tắt máy cuối cùng mà không có chi tiết khác, copy và dán mã dưới rồi nhấn Enter:
wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"
Mặc dù phương pháp này làm được việc, chúng tôi thường khuyên dùng phương pháp một (Event Viewer). Không chỉ đơn giản hơn, nó cũng không liên quan đến copy-paste lệnh.
Hy vọng bài viết hữu ích.
Đọc thêm: Cách tìm thời gian Downtime, Uptime và Last Shutdown Time của Windows.