211service.com
จะดูบันทึกการปิดระบบและการเริ่มต้นระบบใน Windows 10 ได้ที่ไหนและอย่างไร
คุณสงสัยหรือไม่ว่าจะเกิดอะไรขึ้นเมื่อคอมพิวเตอร์ของคุณปิดและหลังจากรีสตาร์ท มีหลายสิ่งเกิดขึ้นภายในช่วงเวลานั้นและโชคดีที่ Windows ช่วยติดตามกระบวนการทั้งหมดและเก็บบันทึกไว้ในบันทึกของระบบ
ด้วย Windows Event Viewer ในตัวคุณสามารถตรวจสอบกิจกรรมที่เกิดขึ้นบนคอมพิวเตอร์ของคุณก่อนระหว่างและหลังจากปิดเครื่องหรือรีสตาร์ท ในบทความนี้เราจะสอนวิธีทำ แต่ก่อนอื่น Event Viewer คืออะไร
Windows Event Viewer คืออะไร
Event Viewer จะเก็บบันทึกแอปพลิเคชันและข้อความระบบบนพีซี Windows 10 โปรแกรมจะบันทึกทุกการกระทำขณะทำงานบนคอมพิวเตอร์ กล่าวได้ว่าหากผู้ใช้หลายคนใช้งานคอมพิวเตอร์คุณสามารถใช้ Event Viewer เพื่อตรวจสอบกิจกรรมของผู้ใช้แต่ละคนในขณะที่เรียกใช้อุปกรณ์
นอกจากนี้ยังช่วยให้ผู้ใช้ค้นพบข้อผิดพลาดข้อความข้อมูลและคำเตือนบนพีซีของตน ยิ่งไปกว่านั้นคุณไม่สามารถเปลี่ยนแปลงหยุดหรือปิดกิจกรรมของ Event Viewer ได้ทั้งหมดเนื่องจากเป็นบริการหลักของ Windows
คุณสามารถเริ่มแก้ไขปัญหาบนคอมพิวเตอร์ Windows จาก Event Viewer ได้ในหลาย ๆ กรณี อย่างไรก็ตามตามหลักทั่วไปคุณไม่จำเป็นต้องตื่นตระหนกแม้ว่าจะมีข้อความหรือคำเตือนที่น่าตกใจอยู่ในบันทึกของระบบก็ตาม น่าเสียดายที่นักต้มตุ๋นบางคนใช้ประโยชน์จากข้อความใน Event Viewer เพื่อสร้างความหวาดกลัวและหลอกลวงผู้คน พวกเขาสามารถจัดการเพื่อแสดงข้อความแสดงข้อผิดพลาดและคำเตือนแม้ว่าคอมพิวเตอร์ของคุณจะทำงานอย่างถูกต้องก็ตาม
โดยไม่ต้องกังวลใจมากนักเรามาดูวิธีติดตามสิ่งที่เกิดขึ้นเมื่อคอมพิวเตอร์ของคุณปิดเครื่องหรือเริ่มทำงานโดยใช้ Windows Event Viewer หรือ Command Prompt
เหตุการณ์ที่พบบ่อยที่สุดที่เกี่ยวข้องกับการเริ่มต้นและเวลาปิดเครื่อง
มีเหตุการณ์ที่ระบุหลายอย่างที่เกี่ยวข้องกับการปิดและรีสตาร์ทพีซี Windows 10 อย่างไรก็ตามเราจะแสดงสี่รายการที่พบบ่อยที่สุดในบทความนี้และรวมถึงสิ่งต่อไปนี้:
- รหัสเหตุการณ์ 41: แสดงว่าคอมพิวเตอร์ Windows ของคุณรีบูตโดยไม่ปิดเครื่องอย่างสมบูรณ์
- รหัสเหตุการณ์ 1074: คอมพิวเตอร์ของคุณบันทึกเหตุการณ์นี้เมื่อแอปพลิเคชันบังคับให้แล็ปท็อปของคุณปิดเครื่องหรือรีสตาร์ท เหตุการณ์นี้ยังช่วยให้คุณทราบเมื่อผู้ใช้รีสตาร์ทหรือปิดคอมพิวเตอร์จากเมนูเริ่มหรือโดยใช้ CTRL + ALT + DEL
- รหัสเหตุการณ์ 6006: คุณจะบันทึกเหตุการณ์นี้หากคอมพิวเตอร์ Windows ของคุณปิดอย่างถูกต้อง
- รหัสเหตุการณ์ 6008: ในบางครั้งที่คอมพิวเตอร์ของคุณปิดอย่างผิดปกติหรือไม่คาดคิดคุณจะเห็นเหตุการณ์นี้ในบันทึกระบบของคุณ
วิธีดูการเริ่มต้นพีซีและประวัติการปิดระบบใน Windows 10
คุณสามารถค้นหาเหตุการณ์ในคอมพิวเตอร์ของคุณได้อย่างรวดเร็วหลังจากปิดเครื่องหรือรีสตาร์ทโดยใช้ Windows Event Viewer นอกจากนี้คุณยังสามารถเข้าถึงบางเหตุการณ์โดยใช้พรอมต์คำสั่งดังที่เราจะแสดงให้คุณเห็นด้านล่าง
โดยทั่วไปมีสองวิธีในการตรวจสอบเหตุการณ์ที่เกี่ยวข้องกับการปิดระบบหรือรีสตาร์ทบนคอมพิวเตอร์ของคุณ
1) ดูการปิดเครื่องและรีสตาร์ทบันทึกจาก Event Viewer
ทำตามขั้นตอนด้านล่างเพื่อดูการปิดและเริ่มกิจกรรมใหม่โดยใช้ Event Viewer:
- กดโลโก้ Windows + แป้น R เพื่อเรียกใช้กล่องโต้ตอบ Run
- พิมพ์“ eventvwr.msc” (ไม่มีเครื่องหมายคำพูด) แล้วกด Enter
- หน้าต่าง Event Viewer จะเปิดขึ้น หลังจากนั้นไปที่ Windows Logs> System ในบานหน้าต่างด้านซ้าย
- คลิกที่กรองบันทึกปัจจุบันทางด้านขวา
- พิมพ์“ 41,1074,6006,6008” (ไม่มีเครื่องหมายคำพูด) ลงในกล่องข้อความภายใต้รวม / ไม่รวมรหัสเหตุการณ์จากนั้นคลิกตกลงเพื่อกรองบันทึกเหตุการณ์
- หลังจากทำตามขั้นตอนทั้งหมดเรียบร้อยแล้ว Windows Event Viewer จะแสดงเฉพาะกิจกรรมที่เกี่ยวข้องกับการปิดระบบ
โน๊ตสำคัญ:
จาก Windows 10 Fall Creators Update ระบบปฏิบัติการสามารถเปิดแอปที่กำลังทำงานอยู่ก่อนที่คอมพิวเตอร์ของคุณจะปิดหรือรีสตาร์ทโดยอัตโนมัติ ข้อมูลนี้มีประโยชน์สำหรับผู้ใช้ Windows ที่อัปเกรดระบบปฏิบัติการเป็นรุ่นล่าสุด
คุณสามารถหลีกเลี่ยงปัญหานี้ได้โดยดำเนินการดังต่อไปนี้:
- การเพิ่มเมนูบริบทปิดเครื่องที่ไม่ซ้ำกันในเดสก์ท็อปเพื่อคืนค่าพฤติกรรมคลาสสิก
- ดูเวลาปิดเครื่องล่าสุดโดยใช้พรอมต์คำสั่ง
สงสัยว่าจะตรวจสอบเวลาปิดเครื่องโดยใช้ Command Prompt ของ Windows ได้อย่างไร? เราจะแสดงวิธีการในย่อหน้าถัดไป:
2) ดูการปิดเครื่องและรีสตาร์ทบันทึกโดยใช้พรอมต์คำสั่ง
หากวิธีแรกไม่สะดวกสำหรับคุณคุณสามารถใช้ Windows Command Prompt เพื่อตรวจสอบบันทึกระบบโดยทำตามขั้นตอนด้านล่าง:
- กดโลโก้ Windows + แป้น R เพื่อเปิดกล่องโต้ตอบเรียกใช้จากนั้นพิมพ์“ cmd” (ไม่มีเครื่องหมายอัญประกาศ) เพื่อเปิดพรอมต์คำสั่ง
- คัดลอกและวางโค้ดด้านล่างในหน้าต่างพร้อมรับคำสั่งแล้วกด Enter:
ระบบ wevtutil qe“ / q: * [System [(EventID = 1074)]]” / rd: true / f: text / c: 1
- หากสิ่งที่คุณต้องการคือดูเฉพาะการประทับเวลาของการปิดเครื่องครั้งล่าสุดให้คัดลอกและวางรหัสด้านล่างจากนั้นกด Enter:
ระบบ wevtutil qe“ / q: * [System [(EventID = 1074)]]” / rd: true / f: text / c: 1 | findstr / i“ วันที่”
แค่นั้นแหละ!
คุณสามารถใช้พรอมต์คำสั่งเพื่อดูการปิดระบบและบันทึกการเริ่มต้นระบบใน Windows 10 ได้อย่างไรก็ตามเราขอแนะนำให้ใช้ Event Viewer เป็นหลักเนื่องจากง่ายและตรงไปตรงมา ยิ่งไปกว่านั้นคุณไม่จำเป็นต้องคัดลอกโค้ดซึ่งมิจฉาชีพสามารถใช้ประโยชน์จากการแฮ็กเข้าสู่คอมพิวเตอร์ของคุณได้
คุณไม่สามารถดูรีสตาร์ทและล็อกการปิดระบบบนพีซี Windows 10 ของคุณได้หรือไม่?
หากคุณมีปัญหาเกี่ยวกับคอมพิวเตอร์เช่นคีย์เสียหายหรือไฟล์ Junks อาจเป็นเรื่องยากที่จะดูเหตุการณ์การรีสตาร์ทและการปิดระบบบนพีซีของคุณ เรามักจะแนะนำให้ผู้อื่นใช้โปรแกรมทำความสะอาดรีจิสทรีเพื่อกำจัดไฟล์ที่มีปัญหาซึ่งอาจเป็นอันตรายต่อคอมพิวเตอร์ของตน BoostSpeed ช่วยลบไฟล์ที่เป็นอันตรายทั้งหมดในรีจิสทรี
นอกจากนี้ BoostSpeed ยังช่วยเพิ่มความเร็วและประสิทธิภาพของคอมพิวเตอร์ของคุณด้วยการปรับแต่งการตั้งค่าระบบที่ไม่เหมาะสม ซอฟต์แวร์ปรับเปลี่ยนการตั้งค่าการเชื่อมต่ออินเทอร์เน็ตเพื่อให้แน่ใจว่าการท่องเว็บเป็นไปอย่างราบรื่นดาวน์โหลดได้เร็วขึ้นและคุณภาพการโทรด้วยเสียง / วิดีโอที่ดีขึ้น
ในหมายเหตุสุดท้าย
หากคุณไม่สามารถดูเหตุการณ์การเริ่มต้นและการปิดระบบบนคอมพิวเตอร์ของคุณโดยใช้วิธีการที่เราแบ่งปันกับคุณโปรดแจ้งรายละเอียดเพิ่มเติมกับเรา เรารักคุณที่จะแสดงความคิดเห็นและแบ่งปันโพสต์ของเราบนโซเชียลมีเดียของคุณ สำหรับคำแนะนำเพิ่มเติมเกี่ยวกับปัญหาที่เกี่ยวข้องกับ Windows 10 คุณสามารถเยี่ยมชมบล็อกของเรา