Tìm hiểu lần cuối cùng PC được tắt hoặc khởi động đúng cách là cách bắt đầu để khắc phục nhiều sự cố Windows . Một kịch bản khác là một hệ thống công cộng. Nhờ Trình xem sự kiện^{(Event Viewer)} , quản trị viên có thể xem và giám sát việc sử dụng trái phép máy tính .

Dù lý do là gì, bạn có thể tìm hiểu xem lần cuối PC của bạn được bật và tắt trực tiếp từ Windows . Bạn không cần ứng dụng của bên thứ ba cho việc này; Windows Event Viewer có thể xử lý nó một cách hoàn hảo.

Windows Event Viewer là gì?

Windows Event Viewer là Microsoft Management Console ( MCC )^(MCC) - một dịch vụ cốt lõi của Windows không thể dừng hoặc tắt. Nó theo dõi mọi hoạt động diễn ra trên PC của bạn.

Trong mọi sự kiện, Trình xem sự kiện^{(Event Viewer)} ghi nhật ký các mục nhập. Nó cũng ghi lại thời gian bắt đầu và dừng của dịch vụ nhật ký sự kiện^{(event log service)} ( Windows ), cung cấp ngày, giờ và chi tiết người dùng chính xác của mọi quá trình tắt máy.

Làm thế nào để sử dụng Trình xem sự kiện?

Ngoài việc ghi nhật ký về thời điểm Windows của bạn khởi động và dừng, bạn có thể sử dụng Trình xem sự kiện^{(Event Viewer)} cho những việc sau:

1. Tạo^(Create) chế độ xem tùy chỉnh bằng cách lưu các bộ lọc sự kiện hữu ích.
2. Bạn có thể xem các sự kiện từ các bản ghi sự kiện khác nhau.
3. Bạn cũng có thể tạo và quản lý các đăng ký sự kiện khác nhau.
4. Tạo^(Create) và lên lịch một tác vụ để chạy khi được kích hoạt bởi một sự kiện khác.

Các loại sự kiện trong Windows liên quan đến việc tắt và khởi động lại

Chúng là hơn bốn sự kiện liên quan đến việc tắt và khởi động lại hệ điều hành Windows 10 ; chúng tôi sẽ liệt kê năm quan trọng. Họ đang:

• ID sự kiện 41^{(Event ID 41)} : Sự kiện này chỉ ra rằng Windows đã khởi động lại mà không tắt hoàn toàn.
• ID sự kiện 1074^{(Event ID 1074)} : Sự kiện này được ghi lại khi một ứng dụng chịu trách nhiệm cho việc hệ thống tắt hoặc khởi động lại. Nó cũng cho biết khi người dùng khởi động lại hoặc tắt hệ thống bằng cách sử dụng menu Bắt đầu^(Start) hoặc bằng cách nhấn CTRL+ALT+DEL .
• ID sự kiện 6006^{(Event ID 6006)} : Sự kiện này cho biết rằng Windows đã được tắt hoàn toàn.
• ID sự kiện 6008^{(Event ID 6008)} : Sự kiện^(Event) này cho biết việc tắt máy không đúng cách hoặc không đúng cách. Nó hiển thị khi lần tắt máy gần đây nhất không mong muốn.

Cách tìm nhật ký tắt máy trong Windows 11/10

Chúng là những cách khác nhau để tìm ra bất kỳ sự kiện nào được liệt kê ở trên. Cách truyền thống là thông qua chính ứng dụng Event Viewer . Hầu hết các sự kiện có thể được truy cập bằng Command Prompt , như bạn sẽ thấy bên dưới.

1] Xem^(View) sự kiện tắt và khởi động lại từ Trình xem sự kiện^{(Event Viewer)}

Mở hộp thoại Run và nhập ^(Run)eventvwr.msc rồi nhấn Ok . Trong Trình xem sự kiện, chọn Nhật ký Windows^{(Windows Logs)} > Hệ thống^(System) từ ngăn bên trái. Từ bên phải, nhấp vào liên kết Lọc Nhật ký Hiện tại^{(Filter Current Log)} .

Nhập 41,1074,6006,6008 vào hộp bên dưới Includes/Exclude Event IDs...Nhấn Ok . Sau đó Windows sẽ hiển thị tất cả các sự kiện liên quan đến việc tắt máy.

Trình xem sự kiện^{(Event Viewer)} hiển thị thông tin chi tiết về mọi hoạt động được thực hiện trên hệ thống. Tìm hiểu cách xem toàn bộ nhật ký của người xem sự kiện trong bài viết này^{(this article)} .

2] Xem^(See) thời gian tắt máy cuối cùng bằng Command Prompt

Mở Command Prompt , sao chép và dán mã sau vào cửa sổ và nhấn Enter :

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

Để xem dấu thời gian^(timestamp) của lần tắt máy gần đây nhất mà không có thông tin chi tiết khác, hãy sao chép và dán mã bên dưới rồi nhấn Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

Khi phương pháp này hoàn thành công việc, chúng tôi thường khuyên bạn sử dụng phương pháp một, đó là Trình xem sự kiện^{(Event Viewer)} . Nó không chỉ đơn giản hơn mà còn không liên quan đến việc sao chép và dán các lệnh.

Chúng tôi hy vọng bạn thấy bài viết này hữu ích.

Bài đọc liên quan^{(Related read)} : Cách tìm hiểu Thời gian ngừng hoạt động, Thời gian hoạt động và Thời gian tắt máy cuối cùng của Windows^{(How to find out Windows Downtime, Uptime and Last Shutdown Time)} .

How to check the Shutdown and Startup Log in Windows 11/10

Finding out the last time the PC was correctly turnеd off or booted up is the way to start for troubleѕhooting many Windows issues. Another scenario is a public system. Thanks to the Event Viewer, administrаtors can view and monitor unauthorized usе of the computеr.

Whatever reason it is, you can find out when last your PC was put on and shut down directly from Windows. You don’t need a third-party app for this; the Windows Event Viewer can handle it perfectly.

What is the Windows Event Viewer?

The Windows Event Viewer is a Microsoft Management Console (MCC) – a core service of Windows that cannot be stopped or disabled. It keeps track of every activity that takes place on your PC.

During every event, the Event Viewer logs entries. It also logs the start and stop times of the event log service (Windows), giving correct date, time, and user details of every shutdown process.

How to use the Event Viewer?

Aside from keeping a log of when your Windows start and stop, you can use the Event Viewer for the following:

1. Create custom views by saving useful events filters.
2. You can see events from different event logs.
3. You can also create and manage different event subscriptions.
4. Create and schedule a task to run when triggered by another event.

Types of events in Windows related to shutting down and restarting

They are more than four events related to shutting down and restarting the Windows 10 operating system; we will list the important five. They are:

• Event ID 41: This event indicates that Windows rebooted without a complete shutdown.
• Event ID 1074: This event is written down when an application is responsible for the system shut down or restart. It also indicates when a user restarted or shut down the system by using the Start menu or by pressing CTRL+ALT+DEL.
• Event ID 6006: This event indicates that Windows was adequately turned off.
• Event ID 6008: This Event indicates an improper or dirty shutdown. It shows up when the most recent shutdown was unexpected.

How to find the shutdown log in Windows 11/10

They are different ways to find out any of the events listed above. The traditional way is through the Event Viewer app itself. Most events can be accessed with the Command Prompt, as you will see below.

1] View shutdown and restart events from Event Viewer

Open the Run dialogue box, and input eventvwr.msc then hit Ok. In Event Viewer, select Windows Logs > System from the left pane. From the right, click on the Filter Current Log link.

Type in 41,1074,6006,6008 into the box below Includes/Exclude Event IDs... Hit Ok. Windows then displays all shutdown-related events.

The Event Viewer shows detailed information on every operation carried out on the system. Learn how to view full event viewer logs in this article.

2] See the last shutdown time using Command Prompt

Open the Command Prompt, copy and paste the following code in the window, and hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

To view the timestamp of the last shutdown without other details, copy and paste the code below then hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

As much as this method gets the job done, we often suggest you use method one, which is the Event Viewer. Not only is it more straightforward, but it also doesn’t involve copying and pasting commands.

We hope you find this post useful.

Related read: How to find out Windows Downtime, Uptime and Last Shutdown Time.

Related posts

• Cách bật hoặc Disable Boot Log trong Windows 11/10

• Nơi để tìm thấy và như thế nào để đọc Windows Update log trong Windows 11/10

• Event Viewer Log bị thiếu trong Windows 10

• Event Viewer bị thiếu trong Windows 10

• Đâu là Windows 10 BSOD log file location?

• Cách xem Event Logs trong Windows 10 chi tiết với Full Event Log View

• Làm thế nào để làm cho PWAs chạy tại Startup tự động trong Windows 10

• Cài đặt quyền ứng dụng cụ thể không cấp địa phương Activation

• Cách access and use Advanced Startup options trong Windows 10

• Cách trao đổi ổ đĩa cứng trong Windows 10 với Hot Swap

• phần mềm miễn phí để đo Boot or Startup Time trong Windows 10

• Vị trí của Startup folder trong Windows 10

• Làm thế nào để thay đổi Webcam mặc định trong máy tính Windows 10

• Remove Các chương trình đã chết Startup từ Task Manager trong Windows 11/10

• Best Timetable software miễn phí cho Windows 11/10

• Vô hiệu hóa ứng dụng này đang ngăn chặn thông điệp tắt máy trong Windows 10

• Fix Windows 10 Automatic Startup Repair không làm việc

• Cách đặt Delay time cho các chương trình Startup bằng Windows 10

• Cách vô hiệu hóa các chương trình Startup bằng Windows 10

• Cách thực hiện Automatic Startup Repair bằng Windows 10