Журнал запуска и завершения работы Windows 10

Я хотел бы проверить, когда мой компьютер запустился, я читал о журналах событий с идентификаторами 6006 и 6005, чтобы проверить запуск и завершение работы службы журнала … но этот метод не работает.

Последний перезапуск службы журнала событий был произведен 1 месяц назад, но я уверен, что мой компьютер выключается ежедневно, и я уверен, что сделал «выключение», а не «приостановку»!

Почему я не могу найти этот журнал? Как я могу увидеть, когда мой компьютер запускается или выключается?


Наконец, моей проблемой было выключение гибридных окон:

https:// www.howtogeek.com/243901/the-pros-and-cons-of-windows-10s-fast-startup-mode/

С этой опцией (по умолчанию для Windows) служба не запускаться при каждом запуске Windows. Это причина отсутствия журналов.


Я нашел альтернативный ответ для тех, кто хочет сохранить Fast -Перезапустить.

средство просмотра событий-> система-> Фильтровать этот журнал -> теперь фильтровать по:
событиям : 1, 42 ( 1 = системное время изменилось = запуск/42 = система переходит в спящий режим)
Источники событий : Kernel-General, Kernel-Power (вы получите категорию задач 5/ 64)

единственный промах в журнале — это когда вы просто закрываете крышку без «выключения», это тоже регистрируется


Я нашел альтернативный ответ для тех, кто хочет оставить Fast-Restart включенным.

event viewer-> system-> Фильтровать этот журнал -> теперь фильтровать:
события : 1, 42 (1 = системное время изменилось = запуск/42 = система переходит в спящий режим)
Источники событий : Kernel-General, Kernel-Power (вы получите категорию задач 5/64)

единственный промах в журнале — это когда вы просто закрываете крышку без «выключения», это тоже регистрируется


  • могло быть, что механизм регистрации был каким-то образом остановлен или поврежден по любому количеству причин. Возможно, вам потребуется очистить и сбросить настройки, чтобы все снова заработало.
  • может быть вредоносным ПО/кто-то взломал и стер ваши журналы
  • может быть, что журналы имеют конечной длины и должны быть обрезаны, чтобы сохранить этот размер и сэкономить место на жестком диске. Очистить и сбросить — единственный вариант здесь.
  • может быть, вы смотрите не в том месте или к вещам был применен какой-то фильтр, который мешает вам видеть вещи (я ‘ я сомневаюсь в этом, потому что, если вы знаете, где искать, вы бы уже это знали)
  • если вы все еще не можете заставить что-то работать, я бы подумал о создании небольшого скрипта или какой-либо программы который записывает вещи в файл по вашему выбору, потому что большинство параметров, похоже, зависят от правильной работы средства просмотра событий. Сделайте соответствующие записи в папке автозагрузки Windows, реестре, msconfig, чтобы начать работу, или превратите ее в службу Windows, которая опрашивает события, которые вы видите во время запуска или завершения работы. Это должно работать как запасная позиция …

How to See PC Startup And Shutdown History in Windows 10

https://www.thewindowsbulletin.com/view-startup-shutdown-history-windows-662/


  • могло быть, что механизм регистрации был каким-то образом остановлен или поврежден по любому количеству причин. Возможно, вам потребуется очистить и сбросить настройки, чтобы все снова заработало.
  • может быть вредоносным ПО/кто-то взломал и стер ваши журналы
  • может быть, что журналы имеют конечной длины и должны быть обрезаны, чтобы сохранить этот размер и сэкономить место на жестком диске. Очистить и сбросить — единственный вариант здесь.
  • может быть, что вы смотрите не в том месте или что к вещам был применен какой-то фильтр, который мешает вам видеть вещи (I ‘ я сомневаюсь в этом, потому что, если вы знаете, где искать, вы бы уже это знали)
  • если вы все еще не можете заставить что-то работать, я бы подумал о создании небольшого скрипта или какой-либо программы который записывает данные в файл по вашему выбору, потому что большинство параметров, похоже, зависят от правильной работы средства просмотра событий. Сделайте соответствующие записи в папке автозагрузки Windows, реестре, msconfig, чтобы начать работу, или превратите его в службу Windows, которая опрашивает события, которые вы видите во время запуска или завершения работы. Это должно работать как запасная позиция …

How to See PC Startup And Shutdown History in Windows 10

https://www.thewindowsbulletin.com/view-startup-shutdown-history-windows-662/

Оцените статью
techsly.ru
Добавить комментарий