การค้นหาครั้งสุดท้ายที่พีซีถูกปิดหรือบู๊ตอย่างถูกต้องเป็นวิธีเริ่มต้นในการแก้ไขปัญหา Windows จำนวนมาก สถานการณ์อื่นคือระบบสาธารณะ ด้วยตัวแสดงเหตุการณ์ ผู้ดูแลระบบสามารถดูและตรวจสอบการใช้คอมพิวเตอร์โดยไม่ได้รับอนุญาต
ไม่ว่าจะด้วยเหตุผลใดก็ตาม คุณสามารถดูได้ว่าพีซีของคุณครั้งสุดท้ายถูกวางและปิดเครื่องเมื่อใดจาก Windows โดยตรง คุณไม่จำเป็นต้องมีแอปของบุคคลที่สามสำหรับสิ่งนี้ ตัวแสดงเหตุการณ์ของ Windows สามารถจัดการได้อย่างสมบูรณ์แบบ
ตัวแสดงเหตุการณ์ของ Windows คืออะไร
ตัวแสดงเหตุการณ์ของ Windows เป็น Microsoft Management Console (MCC) – บริการหลักของ Windows ที่ไม่สามารถหยุดหรือปิดใช้งานได้ ติดตามทุกกิจกรรมที่เกิดขึ้นบนพีซีของคุณ
ในทุกเหตุการณ์ Event Viewer จะบันทึกรายการ นอกจากนี้ยังบันทึกเวลาเริ่มต้นและหยุดของบริการบันทึกเหตุการณ์ (Windows) ระบุวันที่ เวลา และรายละเอียดผู้ใช้ที่ถูกต้องของทุกกระบวนการปิดระบบ
วิธีใช้ตัวแสดงเหตุการณ์
นอกเหนือจากการเก็บบันทึกเมื่อ Windows ของคุณเริ่มต้นและหยุด คุณสามารถใช้ Event Viewer สำหรับสิ่งต่อไปนี้:
- สร้างมุมมองที่กำหนดเองโดยบันทึกตัวกรองเหตุการณ์ที่มีประโยชน์
- คุณสามารถดูกิจกรรมจากบันทึกเหตุการณ์ต่างๆ ได้
- คุณยังสร้างและจัดการการสมัครรับข้อมูลกิจกรรมต่างๆ ได้อีกด้วย
- สร้างและกำหนดเวลาให้งานทำงานเมื่อถูกทริกเกอร์โดยเหตุการณ์อื่น
ประเภทของเหตุการณ์ใน Windows ที่เกี่ยวข้องกับการปิดระบบและรีสตาร์ท
มีมากกว่าสี่เหตุการณ์ที่เกี่ยวข้องกับการปิดระบบและรีสตาร์ทระบบปฏิบัติการ Windows 10; เราจะแสดงรายการที่สำคัญห้า คือ:
- รหัสเหตุการณ์ 41 :เหตุการณ์นี้ระบุว่า Windows รีบูทโดยไม่มีการปิดระบบโดยสมบูรณ์
- รหัสเหตุการณ์ 1074 :เหตุการณ์นี้ถูกเขียนลงเมื่อแอปพลิเคชันรับผิดชอบในการปิดระบบหรือรีสตาร์ทระบบ นอกจากนี้ยังระบุเวลาที่ผู้ใช้รีสตาร์ทหรือปิดระบบโดยใช้ปุ่ม เริ่ม เมนูหรือโดยการกด CTRL+ALT+DEL .
- รหัสกิจกรรม 6006 :เหตุการณ์นี้บ่งชี้ว่า Windows ถูกปิดอย่างเพียงพอ
- รหัสกิจกรรม 6008 :เหตุการณ์นี้บ่งชี้ว่าการปิดระบบที่ไม่เหมาะสมหรือสกปรก โดยจะปรากฏขึ้นเมื่อการปิดระบบครั้งล่าสุดโดยไม่คาดคิด
วิธีค้นหาบันทึกการปิดระบบใน Windows 11/10
เป็นวิธีต่างๆ ในการค้นหาเหตุการณ์ใด ๆ ที่ระบุไว้ข้างต้น วิธีดั้งเดิมคือผ่านแอพ Event Viewer เอง กิจกรรมส่วนใหญ่สามารถเข้าถึงได้ด้วย Command Prompt ดังที่คุณจะเห็นด้านล่าง
1] ดูเหตุการณ์การปิดระบบและรีสตาร์ทจาก Event Viewer
เปิด เรียกใช้ กล่องโต้ตอบ และป้อนข้อมูล eventvwr.msc แล้วกด ตกลง . ใน Event Viewer ให้เลือก Windows Logs> ระบบ จากบานหน้าต่างด้านซ้าย จากด้านขวา ให้คลิกที่ กรองบันทึกปัจจุบัน ลิงค์
พิมพ์ 41,1074,6006,6008 ลงในช่องด้านล่าง Includes/Exclude Event IDs... กด ตกลง . จากนั้น Windows จะแสดงกิจกรรมที่เกี่ยวข้องกับการปิดระบบทั้งหมด
Event Viewer จะแสดงข้อมูลโดยละเอียดเกี่ยวกับทุกการดำเนินการที่ดำเนินการบนระบบ เรียนรู้วิธีดูบันทึกของผู้ดูเหตุการณ์ทั้งหมดในบทความนี้
2] ดูเวลาปิดเครื่องล่าสุดโดยใช้ Command Prompt
เปิด พรอมต์คำสั่ง คัดลอกและวางรหัสต่อไปนี้ในหน้าต่าง แล้วกด Enter :
wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1
ในการดู ประทับเวลา ของการปิดเครื่องครั้งล่าสุดโดยไม่มีรายละเอียดอื่น ให้คัดลอกและวางโค้ดด้านล่าง จากนั้นกด Enter:
wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"
เรามักจะแนะนำให้คุณใช้วิธีที่หนึ่ง ซึ่งก็คือตัวแสดงเหตุการณ์ ไม่เพียงแค่ตรงไปตรงมามากขึ้นเท่านั้น แต่ยังไม่รวมถึงการคัดลอกและวางคำสั่ง
เราหวังว่าคุณจะพบว่าโพสต์นี้มีประโยชน์
อ่านที่เกี่ยวข้อง :วิธีค้นหา Windows Downtime, Uptime และ Last Shutdown Time
