עודכן ב-29 באוקטובר 2020
בדיקת הפעם האחרונה שמחשב כבה או הופעל כהלכה היא הדרך להתחיל בפתרון בעיות רבות של Windows. עם מציג אירועים, מנהלי מערכת יכולים להציג ולנטר שימוש מורשה או לא מורשה במחשב.
לא משנה מה הסיבה, אתה יכול לגלות מתי המחשב שלך הופעל וכיבוי לאחרונה ישירות מ-Windows. אתה לא צריך אפליקציה של צד שלישי בשביל זה. מציג האירועים של Windows יכול להתמודד עם זה בצורה מושלמת.
מהו מציג האירועים של Windows?
מציג האירועים של Windows הוא מסוף ניהול של Microsoft (MCC); שירות Windows שלא ניתן לעצור או להשבית. הוא עוקב אחר כל פעילות שמתרחשת במחשב האישי שלך.
במהלך כל אירוע, מציג האירועים מתעד את הערכים ביומן. זה גם מתעד את זמני האתחול והכיבוי של שירות רישום אירועים (Windows), מציג את התאריך והשעה המדויקים ופרטי משתמש עבור כל תהליך כיבוי.
כיצד להשתמש במציג האירועים של Windows?
בנוסף לניהול יומן של אתחול וכיבוי של Windows, אתה יכול להשתמש במציג האירועים כדי:
- צור תצוגות מותאמות אישית על ידי שמירת מסנני אירועים.
- אתה יכול להציג אירועים מיומני אירועים שונים.
- אתה יכול גם ליצור ולנהל מנויים שונים לאירועים.
- צור ותזמן משימה להפעלה כשהיא מופעלת על ידי אירוע אחר.
סוגי אירועים ב- Windows 10 הקשורים לכיבוי והפעלה מחדש
- מזהה אירוע 41: אירוע זה מציין ש-Windows הופעל מחדש מבלי להיות כיבוי לחלוטין.
- מזהה אירוע 1074: אירוע זה מצוין כאשר אפליקציה אחראית לכיבוי או הפעלה מחדש של המערכת. זה גם מציין מתי משתמש הפעיל מחדש או כיבה את המערכת באמצעות תפריט התחל או לחיצה על Ctrl+Alt+Del.
- אירוע 6006: אירוע זה מציין ש-Windows נסגר בהצלחה.
- מזהה אירוע 6008: אירוע זה מציין כיבוי שגוי או פתאומי. זה מופיע כאשר הכיבוי האחרון היה בלתי צפוי.
פתח את מציג האירועים של Windows 10
ישנן דרכים שונות להציג כל אחד מהאירועים המפורטים למעלה. הדרך המסורתית היא להשתמש באפליקציהמציג אירועים(EventViewer). לרוב האירועים ניתן לגשת גם באמצעות שורת הפקודה, כפי שתראה להלן.
הצג כיבוי והפעל מחדש אירועים ממציג האירועים
- פתח את תיבת הדו-שיחלְבַצֵעַ(Windows + R), הזן את הפקודהeventvwr.mscלאחר מכן לחץבְּסֵדֶר
- ב-מתבונן באירועים,בחלונית השמאלית בחריומני Windows > מערכת.
- בחלונית הימנית, לחץ על הקישורסינון יומן נוכחי.
- לְהַכנִיס41, 074, 6006, 6008בתיבהכלול/אל תכלול מזהי אירועים...לחץ עלבְּסֵדֶר. לאחר מכן, Windows מציג את כל האירועים הקשורים לכיבוי המערכת.
מציג אירועים מציג מידע מפורט על כל פעולה שבוצעה במערכת.
קבע את זמן הכיבוי האחרון של המחשב באמצעות שורת הפקודה
פתח אותושורת פקודה(Windows + R -> cmd -> Enter), העתק והדבק את הקוד הבא בחלון ולאחר מכן הקשזְכוּת כְּנִיסָה:
wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1
כדי להציג את חותמת הזמן של הכיבוי האחרון ללא פרטים אחרים, העתק והדבק את הקוד למטה ולאחר מכן הקשזְכוּת כְּנִיסָה:
wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"