So überprüfen Sie Ihren Start- und Herunterfahrverlauf in Windows

Manchmal müssen Sie wissen, wann ein Computer den Verlauf hochgefahren oder heruntergefahren hat. zum Beispiel, wenn Sie ein Systemadministrator sind oder Ihren Computer mit Ihren Freunden oder Familienmitgliedern teilen. Sie können diesen Verlauf verwenden, um Fehler im System zu beheben und sicherzustellen, dass auf Ihren Computer nicht außerhalb der zulässigen Zeiten zugegriffen wurde.

Glücklicherweise gibt es einige Möglichkeiten, den Start- und Shutdown-Verlauf in Windows zu überprüfen. Im Folgenden haben wir die drei effektivsten Methoden dazu im Detail besprochen.

1 Verwenden Sie die Ereignisanzeige

Die Windows-Ereignisanzeige ist ein Tool auf Administratorebene, das eine Handvoll Protokolle anzeigt, darunter Fehlermeldungen, Ereignisse, Warnungen und andere zusätzliche Informationen zu den Prozessen Ihres Betriebssystems.

Jedes Programm, das auf Ihrem Computer gestartet wird, sendet eine Benachrichtigung an das Ereignisprotokoll, ebenso wie jedes fehlerfreie Programm, bevor es geschlossen wird. Ereignisprotokolle werden jedes Mal erstellt, wenn ein Systemzugriff stattfindet, eine Sicherheitsänderung auftritt, ein Fehler einen Fehler verursacht oder eine Treiberfehlfunktion auftritt.

Bei dieser Methode verwenden wir das Dienstprogramm Ereignisanzeige, um Ihren Start- und Herunterfahrverlauf in Windows anzuzeigen. Dieses Programm zeigt mindestens fünf solcher relevanten Ereignisse an, die wie folgt sind:

• Ereignis-ID 41 – dieses Ereignis wird protokolliert, wenn Sie Ihren PC neu starten, ohne ihn vollständig herunterzufahren.
• Ereignis-ID 1074 – Dieses Ereignis wird in zwei Situationen protokolliert: entweder durch einen Befehl zum Herunterfahren aus dem Startmenü oder wenn eine Anwendung den Neustart oder das Herunterfahren des Computers veranlasst.
• Ereignis-ID 6005 – zeigt den Systemstart an. Dieses Ereignis wird erstellt, wenn der Ereignisprotokolldienst gestartet wird.
• Ereignis-ID 6006 – dieses Ereignis wird im Falle eines ordnungsgemäßen Herunterfahrens aufgezeichnet.
• Ereignis-ID 6008 – dieses Ereignis wird protokolliert, wenn Ihr Computer unerwartet heruntergefahren wird. Zum Beispiel, wenn Sie den PC direkt über den Netzschalter herunterfahren oder wenn das System auf einen Fehler stößt, der dazu führt, dass der Computer sofort heruntergefahren wird.

Nachdem wir nun die Ereignisse kennen, die Informationen zum Starten und Herunterfahren anzeigen, sehen wir uns an, wie wir diese Protokolle in der Ereignisanzeige anzeigen können:

1. Drücken Sie Win + R, um einen Ausführen-Dialog zu öffnen.

2. Geben Sie eventvwr in das Textfeld des Dialogfelds ein und drücken Sie die Eingabetaste. Dadurch wird die Ereignisanzeige gestartet.

3. Erweitern Sie im linken Bereich den Abschnitt Windows-Protokolle und wählen Sie System aus .

4. Wählen Sie im linken Bereich Aktuelles Protokoll filtern.

5. Geben Sie nun die Ereignis-ID, die Sie überprüfen möchten, unter Enthält/Ausgeschlossene Ereignis-IDs ein. Da wir die Startup- und Shutdown-Logs prüfen wollen, tragen wir die IDs 6005 und 6006 ein.

6. Klicken Sie auf OK, um fortzufahren.

Die Ereignisanzeige sollte nun eine Liste Ihrer Shutdown- und Startup-Ereignisse anzeigen.

2 Verwenden Sie die Eingabeaufforderung

Für den Fall, dass die erste Methode für Sie etwas zeitaufwändig ist, können Sie dieselbe Operation mit der Eingabeaufforderung ausführen, was viel weniger Verarbeitungszeit erfordert.

Die Eingabeaufforderung ist ein weiteres Dienstprogramm auf Verwaltungsebene, mit dem eingegebene Befehle ausgeführt und erweiterte Vorgänge wie die Verwaltung von Netzwerken und die Fehlerbehebung durchgeführt werden. Bei dieser Methode führen wir Befehle mit unseren bevorzugten Ereignis-IDs aus der Ereignisanzeige aus.

Folgendes müssen Sie tun:

1. Drücken Sie Win + R, um einen Ausführen-Dialog zu öffnen.

2. Geben Sie cmd in das Textfeld des Dialogfelds ein und drücken Sie gleichzeitig Strg + Umschalt + Eingabe. Dadurch wird die Eingabeaufforderung mit Administratorrechten gestartet.

3. Sobald Sie sich in der Eingabeaufforderung befinden, geben Sie den unten genannten Befehl ein, um Ihren Shutdown-Verlauf anzuzeigen. Wenn Sie den Verlauf von etwas anderem anzeigen möchten, können Sie die Ereignis-ID durch eine andere ID ersetzen.

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1

4. Wenn Sie nur das Datum und die Uhrzeit des Ereignisses anzeigen möchten, führen Sie den folgenden Befehl aus:

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1 | findstr /i "date"

Alternativ können Sie für denselben Job auch ein Tool eines Drittanbieters verwenden. Bei dieser Methode verwenden wir TurnedOnTimesView, ein praktisches Tool, das der Windows-Ereignisanzeige ähnelt. Es zeichnet Informationen zu jedem Hoch- und Herunterfahren auf, einschließlich Zeitpunkt und Art (erzwungen, normal). Darüber hinaus können Sie diese Informationen sowohl für lokale als auch für Remote-Computer in Ihrem Netzwerk abrufen.

Dieses Tool ist ideal für diejenigen, die schnell Daten lesen möchten, ohne durch lange Listen von Ereignisdaten scrollen zu müssen, die von der Ereignisanzeige angezeigt werden. So können Sie es verwenden:

1. Besuchen Sie die TurnedOnTimesView-Downloadseite und laden Sie die App herunter. Zum Zeitpunkt des Schreibens befindet sich der Download-Link ziemlich weit unten auf der Seite, also scrollen Sie weiter, bis Sie ihn sehen.

2. Sobald die Datei heruntergeladen ist, gehen Sie zum Datei-Explorer und extrahieren Sie sie.

3. Führen Sie die extrahierte Datei aus.

4. Navigieren Sie zur Registerkarte Optionen und wählen Sie Erweiterte Optionen.

5. Wählen Sie eine Datenquelle nach Ihren Vorlieben. Wenn Sie die Option Remote Computer wählen, geben Sie den Computernamen ein und klicken Sie auf OK.

Das Tool zeigt nun den Start- und Shutdown-Verlauf Ihres Windows-Betriebssystems an.

Verfolgen Sie den Start- und Herunterfahrverlauf Ihres PCs

Wenn Sie jemals überprüfen möchten, wann Ihr PC zuletzt verwendet wurde, sollten Ihnen die oben aufgeführten Methoden helfen, diese Informationen zu finden. Zu wissen, wie man die Start- und Herunterfahrzeiten verfolgt, kann in Situationen hilfreich sein, in denen Sie Ihren Computer mit anderen Familienmitgliedern oder Freunden teilen.