Wo und wie wird das Protokoll zum Herunterfahren und Starten in Windows 10 angezeigt?

Fragen Sie sich, was passiert, wenn Ihr Computer heruntergefahren und neu gestartet wird? In diesem Zeitraum passieren viele Dinge, und dankenswerterweise hilft Windows dabei, den gesamten Prozess zu verfolgen und Aufzeichnungen im Systemprotokoll zu führen.



Mit der integrierten Windows-Ereignisanzeige können Sie die Aktivitäten überwachen, die auf Ihrem Computer vor, während und nach dem Herunterfahren oder Neustarten ausgeführt werden. In diesem Artikel erfahren Sie, wie das geht. Was ist jedoch die Ereignisanzeige?

Was ist die Windows-Ereignisanzeige?

Die Ereignisanzeige zeichnet Anwendungs- und Systemmeldungen auf einem Windows 10-PC auf. Das Programm protokolliert alle Aktionen, die während der Arbeit an einem Computer ausgeführt werden. Wenn jedoch viele Benutzer einen Computer bedienen, können Sie die Ereignisanzeige verwenden, um die Aktivitäten jedes Benutzers zu überwachen, während das Gerät ausgeführt wird.



Außerdem können Benutzer Fehler, Informationsmeldungen und Warnungen auf ihren PCs erkennen. Darüber hinaus können Sie die Aktivitäten der Ereignisanzeige nicht vollständig ändern, stoppen oder deaktivieren, da es sich um einen Windows-Kerndienst handelt.



In vielen Fällen können Sie in der Ereignisanzeige Probleme auf einem Windows-Computer beheben. Als Faustregel gilt jedoch, dass Sie nicht in Panik geraten müssen, selbst wenn das Systemprotokoll alarmierende Meldungen oder Warnungen enthält. Leider nutzen einige Betrüger Nachrichten in der Ereignisanzeige, um Menschen zu erschrecken und zu betrügen. Sie können es manipulieren, um Fehlermeldungen und Warnungen anzuzeigen, selbst wenn Ihr Computer ordnungsgemäß funktioniert.

Verwendung externer Festplattenfenster 10

Lassen Sie uns Ihnen ohne viel Aufwand zeigen, wie Sie mithilfe der Windows-Ereignisanzeige oder der Eingabeaufforderung verfolgen können, was passiert, wenn Ihr Computer heruntergefahren oder gestartet wird.

Die häufigsten Ereignisse im Zusammenhang mit Start- und Abschaltzeiten

Es gibt viele identifizierte Ereignisse im Zusammenhang mit dem Herunterfahren und Neustarten eines Windows 10-PCs. Wir zeigen Ihnen jedoch die häufigsten vier in diesem Artikel, und sie umfassen Folgendes:

  • Ereignis-ID 41: Es wird angezeigt, dass Ihr Windows-Computer neu gestartet wurde, ohne vollständig heruntergefahren zu werden.
  • Ereignis-ID 1074: Ihr Computer zeichnet dieses Ereignis auf, wenn eine Anwendung Ihren Laptop zum Herunterfahren oder Neustarten zwingt. Dieses Ereignis hilft Ihnen auch zu wissen, wann ein Benutzer den Computer über das Startmenü oder mithilfe von STRG + ALT + ENTF neu gestartet oder heruntergefahren hat.
  • Ereignis-ID 6006: Dieses Ereignis wird aufgezeichnet, wenn Ihr Windows-Computer ordnungsgemäß heruntergefahren wird.
  • Ereignis-ID 6008: Zu Zeiten, in denen Ihr Computer abnormal oder unerwartet heruntergefahren wird, wird dieses Ereignis in Ihrem Systemprotokoll angezeigt.

Wie wird der PC-Start- und Herunterfahrverlauf in Windows 10 angezeigt?



Sie können die Ereignisse auf Ihrem Computer nach dem Herunterfahren oder Neustarten mithilfe der Windows-Ereignisanzeige schnell ermitteln. Sie können auch über die Eingabeaufforderung auf einige Ereignisse zugreifen, wie wir Ihnen unten zeigen werden.

Im Allgemeinen gibt es zwei Methoden, um die Ereignisse im Zusammenhang mit dem Herunterfahren oder Neustarten auf Ihrem Computer zu überprüfen.

Wie bereinige ich meine Registrierung?

1) Zeigen Sie das Protokoll zum Herunterfahren und Neustarten in der Ereignisanzeige an

Führen Sie die folgenden Schritte aus, um das Herunterfahren und Neustarten von Aktivitäten mit der Ereignisanzeige anzuzeigen:

  1. Drücken Sie die Tasten Windows-Logo + R, um das Dialogfeld Ausführen aufzurufen
  2. Geben Sie 'eventvwr.msc' (keine Anführungszeichen) ein und drücken Sie die Eingabetaste.
  3. Die Fenster der Ereignisanzeige werden geöffnet. Navigieren Sie danach im linken Bereich zu Windows-Protokolle> System.
  4. Klicken Sie rechts auf Filter Current Log.
  5. Geben Sie '41.1074.6006.6008' (keine Anführungszeichen) in das Textfeld unter 'Ereignis-IDs einschließen / ausschließen' ein und klicken Sie dann auf 'OK', um das Ereignisprotokoll zu filtern.
  6. Nachdem Sie alle Schritte ausgeführt haben, zeigt die Windows-Ereignisanzeige nur Aktivitäten an, die sich auf das Herunterfahren beziehen.

Wichtiger Hinweis:



Ab Windows 10 Fall Creators Update kann das Betriebssystem Apps, die vor dem Herunterfahren oder Neustarten Ihres Computers ausgeführt wurden, automatisch wieder öffnen. Diese Informationen sind praktisch für Windows-Benutzer, die ihr Betriebssystem auf die neueste Version aktualisiert haben.

Sie können dieses Problem vermeiden, indem Sie folgende Schritte ausführen:

  • Hinzufügen eines eindeutigen Kontextmenüs zum Herunterfahren zum Desktop, um das klassische Verhalten wiederherzustellen
  • Anzeigen der letzten Abschaltzeit mithilfe der Eingabeaufforderung

Sie fragen sich, wie Sie die Abschaltzeit mithilfe der Windows-Eingabeaufforderung überprüfen können? Lassen Sie uns in den nächsten Absätzen zeigen, wie:

2) Zeigen Sie das Protokoll zum Herunterfahren und Neustarten mithilfe der Eingabeaufforderung an



Wenn die erste Methode für Sie nicht geeignet ist, können Sie mithilfe der Windows-Eingabeaufforderung das Systemprotokoll überprüfen, indem Sie die folgenden Schritte ausführen:

  1. Drücken Sie die Windows-Logo + R-Tasten, um den Ausführungsdialog zu öffnen, und geben Sie dann 'cmd' (keine Anführungszeichen) ein, um die Eingabeaufforderung zu öffnen.
  2. Kopieren Sie den folgenden Code, fügen Sie ihn in das Eingabeaufforderungsfenster ein und drücken Sie die Eingabetaste:

wevtutil qe system “/ q: * [System [(EventID = 1074)]]” / rd: true / f: text / c: 1

wie man den Plattenbuchstaben ändert
  1. Wenn Sie stattdessen nur den Zeitstempel des letzten Herunterfahrens anzeigen möchten, kopieren Sie den folgenden Code, fügen Sie ihn ein und drücken Sie die Eingabetaste:

wevtutil qe system “/ q: * [System [(EventID = 1074)]]” / rd: true / f: text / c: 1 | findstr / i 'Datum'

Das ist alles!

Sie können die Eingabeaufforderung verwenden, um das Herunterfahren und das Startprotokoll unter Windows 10 anzuzeigen. Wir empfehlen jedoch die Verwendung der Ereignisanzeige, hauptsächlich, weil sie einfach und unkompliziert ist. Darüber hinaus müssen Sie keine Codes kopieren und einfügen, die Betrüger nutzen können, um sich in Ihren Computer zu hacken.

Können Sie das Neustart- und Herunterfahrprotokoll auf Ihrem Windows 10-PC nicht anzeigen?

Wenn Sie Computerprobleme wie beschädigte Schlüssel oder Junks-Dateien haben, kann es schwierig sein, Neustart- und Herunterfahrereignisse auf Ihrem PC anzuzeigen. Wir empfehlen Personen immer, unseren Registry Cleaner zu verwenden, um problematische Dateien zu entfernen, die ihren Computer beschädigen können. BoostSpeed ​​hilft, alle schädlichen Dateien in der Registrierung zu entfernen.

Außerdem hilft BoostSpeed ​​dabei, die Geschwindigkeit und Leistung Ihres Computers zu verbessern, indem nicht optimale Systemeinstellungen angepasst werden. Die Software ändert die Einstellungen für die Internetverbindung, um ein nahtloses Surfen, schnellere Downloads und eine bessere Audio- / Videoanrufqualität zu gewährleisten.

Zum Schluss

Wenn Sie Start- und Herunterfahrereignisse auf Ihrem Computer mit den von uns freigegebenen Methoden nicht anzeigen können, hinterlassen Sie uns bitte weitere Informationen. Wir würden uns freuen, wenn Sie auch einen Kommentar hinterlassen und unseren Beitrag in Ihren sozialen Medien teilen. Weitere Tipps zu Problemen mit Windows 10 finden Sie in unserem Blog.