So zeigen Sie den PC-Start- und Herunterfahrverlauf in Windows 10 an

Es gibt Zeiten, in denen ein Benutzer den Start- und Herunterfahrverlauf eines Computers wissen möchte. Meistens müssen Systemadministratoren zu Fehlerbehebungszwecken über den Verlauf Bescheid wissen. Wenn mehrere Personen den Computer verwenden, kann es eine gute Sicherheitsmaßnahme sein, die Start- und Herunterfahrzeiten des PCs zu überprüfen, um sicherzustellen, dass der PC rechtmäßig verwendet wird. In diesem Artikel werden wir zwei Möglichkeiten besprechen, wie Sie das Herunterfahren und die Startzeiten Ihres PCs im Auge behalten können.

Verwenden von Ereignisprotokollen zum Extrahieren von Start- und Shutdown-Zeiten

Windows Event Viewer ist ein wunderbares Tool, das alle möglichen Dinge speichert, die auf dem Computer passieren. Bei jedem Ereignis protokolliert die Ereignisanzeige einen Eintrag. Die Ereignisanzeige wird vom Ereignisprotokolldienst verwaltet, der nicht manuell gestoppt oder deaktiviert werden kann, da es sich um einen Windows-Kerndienst handelt. Die Ereignisanzeige protokolliert auch die Start- und Stoppzeiten des Ereignisprotokolldienstes. Wir können diese Zeiten nutzen, um eine Vorstellung davon zu bekommen, wann unser Computer gestartet oder heruntergefahren wurde.

Die Ereignisprotokolldienstereignisse werden mit zwei Ereigniscodes protokolliert. Die Ereignis-ID 6005 zeigt an, dass der Ereignisprotokolldienst gestartet wurde, und die Ereignis-ID 6009 zeigt an, dass die Ereignisprotokolldienste beendet wurden. Lassen Sie uns den vollständigen Vorgang zum Extrahieren dieser Informationen aus der Ereignisanzeige durchgehen.

1. Öffnen Sie die Ereignisanzeige (drücken Sie Win + R und geben Sie eventvwr ein).

Siehe Ereignisanzeige beim Herunterfahren des PCs beim Herunterfahren 1

2. Öffnen Sie im linken Bereich Windows-Protokolle -> System.

Siehe Pc-Start-Herunterfahrverlauf Ereignisanzeigesystem

3. Im mittleren Bereich erhalten Sie eine Liste der Ereignisse, die während der Ausführung von Windows aufgetreten sind. Unser Anliegen ist es, nur drei Ereignisse zu sehen. Sortieren wir zunächst das Ereignisprotokoll mit der Ereignis-ID. Klicken Sie auf das Label Ereignis-ID, um die Daten in Bezug auf die Spalte Ereignis-ID zu sortieren.

Siehe Pc Startup Shutdown History Ereignisanzeige Ereignisse sortieren

4. Wenn Ihr Ereignisprotokoll sehr groß ist, funktioniert die Sortierung nicht. Sie können auch im Aktionsbereich auf der rechten Seite einen Filter erstellen. Klicken Sie einfach auf „Aktuelles Protokoll filtern“.

5. Geben Sie 6005, 6006 in das Feld Ereignis-IDs mit der Bezeichnung ein. Sie können auch den Zeitraum unter Protokolliert angeben.

Siehe Verlauf des Herunterfahrens des PCs Ereignisanzeige-Filterprotokoll

  • Ereignis-ID 6005 wird als “Der Ereignisprotokolldienst wurde gestartet” gekennzeichnet. Dies ist gleichbedeutend mit Systemstart.
  • Die Ereignis-ID 6006 wird als “Der Ereignisprotokolldienst wurde beendet” gekennzeichnet. Dies ist gleichbedeutend mit dem Herunterfahren des Systems.

Wenn Sie das Ereignisprotokoll weiter untersuchen möchten, können Sie die Ereignis-ID 6013 verwenden, die die Betriebszeit des Computers anzeigt, und die Ereignis-ID 6009 gibt die während des Bootens erkannten Prozessorinformationen an. Ereignis-ID 6008 informiert Sie darüber, dass das System gestartet wurde, nachdem es nicht ordnungsgemäß heruntergefahren wurde.

Verwenden von TurnedOnTimesView

TurnedOnTimesView ist ein einfaches, portables Tool zur Analyse des Ereignisprotokolls auf Start- und Abschaltzeiten. Das Dienstprogramm kann verwendet werden, um die Liste der Abschalt- und Startzeiten lokaler Computer oder eines beliebigen mit dem Netzwerk verbundenen Remotecomputers anzuzeigen. Da es sich um ein portables Tool handelt, müssen Sie nur die Datei TurnedOnTimesView.exe entpacken und ausführen. Es wird sofort die Startzeit, die Zeit zum Herunterfahren, die Dauer der Betriebszeit zwischen jedem Start und Herunterfahren, den Grund für das Herunterfahren und den Herunterfahrcode aufgelistet.

event_turnedonview

Der Grund für das Herunterfahren ist normalerweise mit Windows Server-Computern verbunden, bei denen wir einen Grund angeben müssen, wenn wir den Server herunterfahren.

Um die Start- und Abschaltzeiten eines Remote-Computers anzuzeigen, gehen Sie zu „Optionen -> Erweiterte Optionen“ und wählen Sie „Datenquelle als Remote-Computer“. Geben Sie die IP-Adresse oder den Namen des Computers in das Feld Computername ein und drücken Sie die Schaltfläche OK. Jetzt zeigt die Liste die Details des Remote-Computers an.

event_remote_computer

Während Sie die Ereignisanzeige jederzeit für eine detaillierte Analyse von Start- und Shutdown-Zeiten verwenden können, erfüllt TurnedOnTimesView seinen Zweck mit einer sehr einfachen Oberfläche und punktgenauen Daten. Zu welchem ​​Zweck überwachen Sie die Start- und Shutdown-Zeiten Ihres Computers? Welche Methode bevorzugen Sie für die Überwachung?

Ist dieser Artikel nützlich? ja Nein

Similar Posts

Leave a Reply

Your email address will not be published. Required fields are marked *