使用裝有 Windows 11 的計算機的人可能會遇到一些問題。這是因為 Windows 11 仍在測試中,並檢查 Windows 中的啟動和關機歷史記錄​​。如果您使用 Windows 11 的 Dev 或 Beta 版本,您將遇到更多問題。

當您使用 Windows 11 時,您可能想要查看您的 PC 如何啟動和關閉的歷史記錄。您可能想要查看計算機啟動或關閉時間的歷史記錄的原因有很多。例如,如果您與家人共享您的 PC,您可能想要查看 PC 何時啟動和關閉的歷史記錄,以了解是否有人在您不在時使用過它。

是的,有可能是其他原因,比如技術人員需要修復 BSOD 錯誤並要求您提供此報告。無論出於何種原因,Windows 11 都可以讓您輕鬆查看啟動和關機歷史記錄​​。

檢查 Windows 啟動歷史記錄

開始鍵。搜索並打開“事件查看器”。轉到“Windows 日誌”。轉到“系統”文件夾。單擊“過濾當前日誌”選項。在“事件源”字段中鍵入“6005”。 (可選)從“記錄”下拉菜單中選擇一個時間段。按“確定”。所有過濾的事件都是啟動事件。選擇一個事件並查看事件日誌服務已啟動”標題以查看啟動時間。

檢查 Windows 關機歷史記錄​​

開始鍵。搜索並打開“事件查看器”。轉到“Windows 日誌”。轉到“系統”文件夾。單擊“過濾當前日誌”選項。在“事件源”字段中鍵入“6006”。 (可選)從“記錄”下拉菜單中選擇一個時間段。按“確定”。所有過濾的事件都是啟動事件。選擇一個事件並查看事件日誌服務已啟動”標題以查看啟動時間。

使用事件查看器

Windows 事件查看器是供系統管理員使用的工具,可顯示錯誤消息、事件、警告以及有關操作系統運行情況的其他信息。

每次程序在您的計算機上啟動時,它都會向事件日誌發送一條消息。每個健康的程序在關閉之前也是如此。每當訪問系統、安全性發生變化、導致錯誤的錯誤或驅動程序無法正常工作時,都會生成事件日誌。

事件 ID 41 – 這當您重新啟動 PC 而沒有完全關閉它時,會記錄事件。 事件 ID 1074 – 在兩種情況下會記錄此事件:通過“開始”菜單中的關機命令或當應用程序導致計算機重新啟動或關機時。 事件 ID 6005——表示系統啟動。該事件在事件日誌服務啟動時創建。 事件 ID 6006 – 在正常關機的情況下記錄此事件。 事件 ID 6008 – 如果您的計算機意外關閉,則會記錄此事件。例如,如果您直接使用電源按鈕關閉 PC,或者係統遇到錯誤,導致計算機立即關閉。

常見問題解答

我可以看到我的 PC 何時開啟嗎?

Windows 事件查看器是 Windows 操作系統附帶的實用程序。它旨在供系統管理員用來查看本地和遠程計算機上的事件日誌,但它也可以告訴您計算機何時開啟。

如何查看我的重啟日誌?

打開事件查看器控制台 (eventvwr.msc) 並轉到 Windows 日誌-> 系統;通過單擊上下文菜單中的過濾當前日誌使用事件日誌過濾器;在過濾框中,輸入EventID 1074,點擊確定;

如何查看系統日誌?

要打開運行窗口,請按鍵盤上的 Windows 鍵 + R。在“運行”框中,鍵入“eventvwr”,然後單擊“確定”。在事件查看器窗口中打開 Windows 日誌菜單。您可以在 Windows 日誌菜單下找到不同類型的事件日誌。這些包括應用程序、安全性、設置、系統和轉發的事件。

By Henry Taylor

我是後端開發人員。 你們中有些人可能在開發者大會上見過我。 最近我一直在做一個開源項目。