یافتن آخرین باری که رایانه شخصی به درستی خاموش یا بوت شده است راهی برای شروع عیب یابی بسیاری از مشکلات ویندوز^(Windows) است. سناریوی دیگر یک سیستم عمومی است. به لطف نمایشگر رویداد^{(Event Viewer)} ، مدیران می توانند استفاده غیرمجاز از رایانه را مشاهده و نظارت کنند .

به هر دلیلی که باشد، می توانید متوجه شوید آخرین بار چه زمانی رایانه شخصی خود را روشن کرده و مستقیماً از طریق ویندوز^(Windows) خاموش شده است. برای این کار به یک برنامه شخص ثالث نیاز ندارید. Windows Event Viewer می تواند به خوبی از پس آن برآید.

نمایشگر رویداد ویندوز چیست؟

Windows Event Viewer یک کنسول مدیریت مایکروسافت^{(Microsoft Management Console)} ( MCC ) است - یک سرویس اصلی ویندوز^(Windows) که نمی‌توان آن را متوقف یا غیرفعال کرد. هر فعالیتی را که در رایانه شخصی شما انجام می شود را پیگیری می کند.

در طول هر رویداد، Event Viewer ورودی‌ها را ثبت می‌کند. همچنین زمان شروع و توقف سرویس گزارش رویداد^{(event log service)} ( ویندوز^(Windows) ) را ثبت می‌کند و تاریخ، زمان و جزئیات کاربر هر فرآیند خاموش شدن را به درستی ارائه می‌کند.

چگونه از Event Viewer استفاده کنیم؟

به غیر از ثبت گزارش از شروع و توقف ویندوز^(Windows) خود، می توانید از Event Viewer برای موارد زیر استفاده کنید:

1. ^(Create)با ذخیره فیلترهای رویدادهای مفید، نماهای سفارشی ایجاد کنید.
2. شما می توانید رویدادها را از گزارش رویدادهای مختلف مشاهده کنید.
3. همچنین می توانید اشتراک رویدادهای مختلف را ایجاد و مدیریت کنید.
4. یک کار را ایجاد^(Create) و زمان‌بندی کنید تا زمانی که توسط رویداد دیگری راه‌اندازی می‌شود اجرا شود.

انواع رویدادها در ویندوز^(Windows) مربوط به خاموش شدن و راه اندازی مجدد

آنها بیش از چهار رویداد مربوط به خاموش کردن و راه اندازی مجدد سیستم عامل ویندوز 10^{(Windows 10)} هستند. ما پنج مورد مهم را لیست خواهیم کرد. آن ها هستند:

• Event ID 41 : این رویداد نشان می دهد که ویندوز^(Windows) بدون خاموش شدن کامل راه اندازی مجدد شده است.
• Event ID 1074 : این رویداد زمانی که یک برنامه مسئول خاموش شدن یا راه اندازی مجدد سیستم باشد، یادداشت می شود. همچنین نشان می دهد که کاربر با استفاده از منوی Start یا با فشار دادن ^(Start)CTRL+ALT+DEL ، سیستم را مجددا راه اندازی یا خاموش کرده است .
• Event ID 6006 : این رویداد نشان می دهد که ویندوز^(Windows) به اندازه کافی خاموش شده است.
• شناسه رویداد 6008^{(Event ID 6008)} : این رویداد^(Event) نشان دهنده یک خاموشی نامناسب یا کثیف است. زمانی نشان داده می شود که آخرین خاموش شدن غیرمنتظره باشد.

نحوه یافتن لاگ خاموش شدن در Windows 11/10

آنها راه های مختلفی برای کشف هر یک از رویدادهای ذکر شده در بالا هستند. روش سنتی از طریق خود برنامه Event Viewer است. همانطور که در زیر می بینید، می توان به اکثر رویدادها با Command Prompt دسترسی پیدا کرد.^{(Command Prompt)}

1] رویدادهای خاموش شدن و راه اندازی مجدد را از Event Viewer مشاهده ^{(Event Viewer)}کنید^(View)

کادر گفتگوی Run را باز کنید و eventvwr.msc را وارد کنید سپس Ok را بزنید . در Event Viewer، Windows Logs > System را از قسمت سمت چپ انتخاب کنید. از سمت راست، روی پیوند Filter Current Log کلیک کنید.

41,1074,6006,6008 را در کادر زیر تایپ کنید OkIncludes/Exclude Event IDs... را بزنید . سپس ویندوز تمام رویدادهای مربوط به خاموش شدن را نمایش می دهد.

Event Viewer اطلاعات دقیق در مورد هر عملیات انجام شده در سیستم را نشان می دهد . در این مقاله^{(this article)} نحوه مشاهده گزارش‌های کامل نمایشگر رویداد را بیاموزید .

2] آخرین زمان خاموش شدن را با استفاده از Command Prompt ببینید^(See)

Command Prompt را باز کنید ، کد زیر را در پنجره کپی و پیست کنید و Enter را بزنید :

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

برای مشاهده مهر زمانی^(timestamp) آخرین خاموش شدن بدون جزئیات دیگر، کد زیر را کپی و جایگذاری کنید و Enter را بزنید:^(Enter:)

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

همانطور که این روش کار را انجام می دهد، ما اغلب به شما پیشنهاد می کنیم از روش یک استفاده کنید که نمایشگر رویداد^{(Event Viewer)} است. نه تنها ساده تر است، بلکه شامل کپی و چسباندن دستورات نیز نمی شود.

امیدواریم این پست برای شما مفید واقع شود.

مطالب مرتبط^{(Related read)} : چگونه می توان از Downtime، Uptime و Last Shutdown Windows مطلع شد^{(How to find out Windows Downtime, Uptime and Last Shutdown Time)} .

How to check the Shutdown and Startup Log in Windows 11/10

Fіndіng out the last tіme the PC was correctly turned off or booted up is the way to start for troubleshooting many Windows issues. Another scenario is a public ѕystem. Thanks to the Event Viewer, administrators can view and monitоr unauthorized use of the computer.

Whatever reason it is, you can find out when last your PC was put on and shut down directly from Windows. You don’t need a third-party app for this; the Windows Event Viewer can handle it perfectly.

What is the Windows Event Viewer?

The Windows Event Viewer is a Microsoft Management Console (MCC) – a core service of Windows that cannot be stopped or disabled. It keeps track of every activity that takes place on your PC.

During every event, the Event Viewer logs entries. It also logs the start and stop times of the event log service (Windows), giving correct date, time, and user details of every shutdown process.

How to use the Event Viewer?

Aside from keeping a log of when your Windows start and stop, you can use the Event Viewer for the following:

1. Create custom views by saving useful events filters.
2. You can see events from different event logs.
3. You can also create and manage different event subscriptions.
4. Create and schedule a task to run when triggered by another event.

Types of events in Windows related to shutting down and restarting

They are more than four events related to shutting down and restarting the Windows 10 operating system; we will list the important five. They are:

• Event ID 41: This event indicates that Windows rebooted without a complete shutdown.
• Event ID 1074: This event is written down when an application is responsible for the system shut down or restart. It also indicates when a user restarted or shut down the system by using the Start menu or by pressing CTRL+ALT+DEL.
• Event ID 6006: This event indicates that Windows was adequately turned off.
• Event ID 6008: This Event indicates an improper or dirty shutdown. It shows up when the most recent shutdown was unexpected.

How to find the shutdown log in Windows 11/10

They are different ways to find out any of the events listed above. The traditional way is through the Event Viewer app itself. Most events can be accessed with the Command Prompt, as you will see below.

1] View shutdown and restart events from Event Viewer

Open the Run dialogue box, and input eventvwr.msc then hit Ok. In Event Viewer, select Windows Logs > System from the left pane. From the right, click on the Filter Current Log link.

Type in 41,1074,6006,6008 into the box below Includes/Exclude Event IDs... Hit Ok. Windows then displays all shutdown-related events.

The Event Viewer shows detailed information on every operation carried out on the system. Learn how to view full event viewer logs in this article.

2] See the last shutdown time using Command Prompt

Open the Command Prompt, copy and paste the following code in the window, and hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

To view the timestamp of the last shutdown without other details, copy and paste the code below then hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

As much as this method gets the job done, we often suggest you use method one, which is the Event Viewer. Not only is it more straightforward, but it also doesn’t involve copying and pasting commands.

We hope you find this post useful.

Related read: How to find out Windows Downtime, Uptime and Last Shutdown Time.

Related posts

• چگونه برای فعال کردن یا Disable Boot Log در Windows 11/10

• جایی که برای پیدا کردن و نحوه خواندن Windows Update log در Windows 11/10

• Event Viewer سیاهههای مربوط از دست رفته در Windows 10

• Event Viewer در Windows 10 از دست رفته

• Windows 10 BSOD log file location کجا است؟

• چگونه به مبادله درایوهای هارد دیسک در Windows 10 با Hot Swap

• برنامه در Startup folder شروع به راه اندازی در Windows 10 نیست

• روشن Fast Startup option از دست رفته در Windows 10

• چگونه به طور پیش فرض Event Log file محل را در Windows 10 تغییر دهید

• چگونه به پاک کردن همه Event Logs در Event Viewer در Windows 10

• چگونه به access and use Advanced Startup options در Windows 10

• Startup mode انتخابی در Windows 10 انتخابی چیست؟

• نحوه غیرفعال کردن راه اندازی سریع در ویندوز 11/10 (و چرا باید)

• چگونه به استفاده از Charmap and Eudcedit ساخته شده در ابزار از Windows 10

• فهرست Startup Paths، Folders and Registry Settings در Windows 10

• صادرات، پاک کردن، و افزایش اندازه برای گزارش رویدادها در ویندوز

• نحوه مشاهده Event Logs در Windows 10 به طور دقیق با Full Event Log View

• خطاهای Fix Discord Console Log در کامپیوتر Windows 11/10

• PowerShell در Startup در Windows 10 باز می شود

• Best رایگان ISO Mounter software برای Windows 10