Журнал запуска и выключения Windows 10
Я хотел бы проверить, когда мой компьютер запустился, я прочитал о журнале событий с идентификатором 6006 и 6005, чтобы проверить событие запуска и завершения работы службы журналов... но этот метод не работает.
Последний перезапуск службы Eventlog был сделан 1 месяц назад, но я уверен, что мой компьютер выключается ежедневно, и я уверен, что я сделал "выключить", а не "приостановить"!
Почему я не могу найти этот журнал? Как я могу увидеть, когда мой компьютер запускается или выключается?
3 ответа
Наконец моей проблемой было отключение гибридных окон:
https://www.howtogeek.com/243901/the-pros-and-cons-of-windows-10s-fast-startup-mode/
Если эта опция включена (Windows по умолчанию), служба не запускается при каждом запуске Windows. Это является причиной отсутствия журналов.
Я нашел альтернативный ответ для тех, кто хочет включить Fast-Restart ON.
Просмотр событий-> Система-> Фильтровать этот журнал -> Теперь отфильтровать:
- события: 1, 42 ( 1= системное время изменилось = запуск /42= система переходит в спящий режим)
- Источники событий: Kernel-General, Kernel-Power (вы получите категорию задач 5/64)
единственная ошибка в журнале, когда вы просто закрываете крышку без "выключения", это также регистрируется
- Возможно, механизм регистрации был каким-то образом остановлен или поврежден по ряду причин. Возможно, вам придется очистить и сбросить настройки, чтобы все снова заработало
- может быть вредоносное ПО / кто-то взломал и стер ваши журналы
- возможно, что журналы имеют конечную длину и должны быть обрезаны, чтобы сохранить этот конкретный размер и сэкономить место на жестком диске. Очистить и сбросить это единственный вариант здесь
- возможно, вы ищете не в том месте или что-то вроде фильтра было установлено на вещи, которые мешают вам видеть вещи (хотя я сомневаюсь в этом, потому что, если вы знаете, где искать, вы уже знаете этот)
- если вы все еще не можете заставить что-то работать, я бы рассмотрел создание небольшого скрипта или программы, которая бы записывала вещи в файл по вашему выбору, потому что большинство опций, похоже, зависят от правильной работы Event Viewer. Сделайте соответствующие записи в папке автозагрузки Windows, реестре, msconfig, чтобы начать работу, или превратите ее в службу Windows, которая опрашивает события, которые вы видите во время запуска или завершения работы. Это должно работать как запасной вариант...
https://www.maketecheasier.com/see-pc-startup-and-shutdown-history-in-windows/
https://www.thewindowsbulletin.com/view-startup-shutdown-history-windows-662/