Журнал запуска и выключения Windows 10

Question

Я хотел бы проверить, когда мой компьютер запустился, я прочитал о журнале событий с идентификатором 6006 и 6005, чтобы проверить событие запуска и завершения работы службы журналов ... но этот метод не работает.

Последний перезапуск службы Eventlog был сделан 1 месяц назад, но я уверен, что мой компьютер выключается ежедневно, и я уверен, что я сделал "выключить", а не "приостановить"!

Почему я не могу найти этот журнал? Как я могу увидеть, когда мой компьютер запускается или выключается?

Answer 1

Наконец моей проблемой было закрытие гибридных окон:

https://www.howtogeek.com/243901/the-pros-and-cons-of-windows-10s-fast-startup-mode/

Если эта опция включена (Windows по умолчанию), служба не запускается при каждом запуске Windows. Это является причиной отсутствия журналов.

Answer 2

• Возможно, механизм регистрации был каким-то образом остановлен или поврежден по ряду причин. Возможно, вам придется очистить и сбросить настройки, чтобы все снова заработало
• может быть вредоносное ПО / кто-то взломал и стер ваши журналы
• Возможно, что журналы имеют конечную длину и должны быть обрезаны, чтобы сохранить этот конкретный размер и сэкономить место на жестком диске. Очистить и сбросить это единственный вариант здесь
• возможно, вы ищете не в том месте, или какой-то фильтр был установлен на вещи, которые мешают вам видеть вещи (хотя я сомневаюсь в этом, потому что, если вы знаете, где искать, вы уже знаете этот)
• если вы все еще не можете заставить что-то работать, я бы рассмотрел создание небольшого скрипта или программы, которая бы записывала вещи в файл по вашему выбору, потому что большинство опций, похоже, зависят от правильной работы Event Viewer. Сделайте соответствующие записи в папке автозагрузки Windows, реестре, msconfig, чтобы начать работу, или превратите ее в службу Windows, которая опрашивает события, которые вы видите во время запуска или завершения работы. Это должно работать в качестве запасной позиции ...

https://www.maketecheasier.com/see-pc-startup-and-shutdown-history-in-windows/

https://www.thewindowsbulletin.com/view-startup-shutdown-history-windows-662/

Answer 3

Я нашел альтернативный ответ для тех, кто хочет включить Fast-Restart ON.

Просмотр событий-> Система-> Фильтровать этот журнал -> Теперь отфильтровать:
- события : 1, 42 (1 = системное время изменилось = запуск /42 = система переходит в спящий режим)
- Источники событий : Kernel-General, Kernel-Power (вы получите категорию задач 5/64)

единственная ошибка в журнале, когда вы просто закрываете крышку без «выключения», это также регистрируется