{"id":270746,"date":"2022-12-28T16:26:00","date_gmt":"2022-12-28T13:26:00","guid":{"rendered":"https:\/\/howto.mediadoma.com\/?p=270746"},"modified":"2025-03-13T23:46:27","modified_gmt":"2025-03-13T20:46:27","slug":"so-uberprufen-sie-ihren-start-und-herunterfahrverlauf-in-windows","status":"publish","type":"post","link":"https:\/\/howto.mediadoma.com\/de\/so-uberprufen-sie-ihren-start-und-herunterfahrverlauf-in-windows\/","title":{"rendered":"So \u00fcberpr\u00fcfen Sie Ihren Start- und Herunterfahrverlauf in Windows"},"content":{"rendered":"\n<p>Manchmal m\u00fcssen Sie wissen, wann ein Computer den Verlauf hochgefahren oder heruntergefahren hat. zum Beispiel, wenn Sie ein Systemadministrator sind oder Ihren Computer mit Ihren Freunden oder Familienmitgliedern teilen. Sie k\u00f6nnen diesen Verlauf verwenden, um Fehler im System zu beheben und sicherzustellen, dass auf Ihren Computer nicht au\u00dferhalb der zul\u00e4ssigen Zeiten zugegriffen wurde.<\/p>\n<p>Gl\u00fccklicherweise gibt es einige M\u00f6glichkeiten, den Start- und Shutdown-Verlauf in Windows zu \u00fcberpr\u00fcfen. Im Folgenden haben wir die drei effektivsten Methoden dazu im Detail besprochen.<\/p>\n<h2>1 Verwenden Sie die Ereignisanzeige<\/h2>\n<p>Die <a href=\"https:\/\/www.makeuseof.com\/windows-open-event-viewer\/\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">Windows-Ereignisanzeige<\/a> ist ein Tool auf Administratorebene, das eine Handvoll Protokolle anzeigt, darunter Fehlermeldungen, Ereignisse, Warnungen und andere zus\u00e4tzliche Informationen zu den Prozessen Ihres Betriebssystems.<\/p>\n<p>Jedes Programm, das auf Ihrem Computer gestartet wird, sendet eine Benachrichtigung an das Ereignisprotokoll, ebenso wie jedes fehlerfreie Programm, bevor es geschlossen wird. Ereignisprotokolle werden jedes Mal erstellt, wenn ein Systemzugriff stattfindet, eine Sicherheits\u00e4nderung auftritt, ein Fehler einen Fehler verursacht oder eine Treiberfehlfunktion auftritt.<\/p>\n<p>Bei dieser Methode verwenden wir das Dienstprogramm Ereignisanzeige, um Ihren Start- und Herunterfahrverlauf in Windows anzuzeigen. Dieses Programm zeigt mindestens f\u00fcnf solcher relevanten Ereignisse an, die wie folgt sind:<\/p>\n<ul>\n<li><strong>Ereignis-ID 41<\/strong> \u2013 dieses Ereignis wird protokolliert, wenn Sie Ihren PC neu starten, ohne ihn vollst\u00e4ndig herunterzufahren.<\/li>\n<li><strong>Ereignis-ID 1074<\/strong> \u2013 Dieses Ereignis wird in zwei Situationen protokolliert: entweder durch einen Befehl zum Herunterfahren aus dem Startmen\u00fc oder wenn eine Anwendung den Neustart oder das Herunterfahren des Computers veranlasst.<\/li>\n<li><strong>Ereignis-ID 6005<\/strong> \u2013 zeigt den Systemstart an. Dieses Ereignis wird erstellt, wenn der Ereignisprotokolldienst gestartet wird.<\/li>\n<li><strong>Ereignis-ID 6006<\/strong> \u2013 dieses Ereignis wird im Falle eines ordnungsgem\u00e4\u00dfen Herunterfahrens aufgezeichnet.<\/li>\n<li><strong>Ereignis-ID 6008<\/strong> \u2013 dieses Ereignis wird protokolliert, wenn Ihr Computer unerwartet heruntergefahren wird. Zum Beispiel, wenn Sie den PC direkt \u00fcber den Netzschalter herunterfahren oder wenn das System auf einen Fehler st\u00f6\u00dft, der dazu f\u00fchrt, dass der Computer sofort heruntergefahren wird.<\/li>\n<\/ul>\n<p>Nachdem wir nun die Ereignisse kennen, die Informationen zum Starten und Herunterfahren anzeigen, sehen wir uns an, wie wir diese Protokolle in der Ereignisanzeige anzeigen k\u00f6nnen:<\/p>\n<ol>\n<li>\n<p>Dr\u00fccken <strong>Sie Win<\/strong> + <strong>R<\/strong>, um einen Ausf\u00fchren-Dialog zu \u00f6ffnen.<\/p>\n<\/li>\n<li>\n<p>Geben Sie eventvwr in das Textfeld des Dialogfelds ein und <strong>dr\u00fccken Sie die<\/strong> <strong>Eingabetaste<\/strong>. Dadurch wird die Ereignisanzeige gestartet.<\/p>\n<\/li>\n<li>\n<p>Erweitern Sie im linken Bereich den Abschnitt Windows-Protokolle und w\u00e4hlen Sie <strong>System<\/strong> aus .<\/p>\n<p><a href=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-6340537bd5685.jpg\" data-rel=\"lightbox\"><img decoding=\"async\" class=\"SDStudio-light-box-enable SDStudio-editor-tools-md-imp\" src=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-6340537bd5685.jpg\" alt=\"So \u00fcberpr\u00fcfen Sie Ihren Start- und Herunterfahrverlauf in Windows\" ><\/a>\n<\/li>\n<li>\n<p>W\u00e4hlen Sie im linken Bereich <strong>Aktuelles Protokoll<\/strong> filtern.<\/p>\n<p><a href=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-6340537e2ceeb.jpg\" data-rel=\"lightbox\"><img decoding=\"async\" class=\"SDStudio-light-box-enable SDStudio-editor-tools-md-imp\" src=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-6340537e2ceeb.jpg\" alt=\"So \u00fcberpr\u00fcfen Sie Ihren Start- und Herunterfahrverlauf in Windows\" ><\/a>\n<\/li>\n<li>\n<p>Geben Sie nun die Ereignis-ID, die Sie \u00fcberpr\u00fcfen m\u00f6chten, unter Enth\u00e4lt\/Ausgeschlossene Ereignis-IDs ein. Da wir die Startup- und Shutdown-Logs pr\u00fcfen wollen, tragen wir die IDs 6005 und 6006 ein.<\/p>\n<p><a href=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-63405380cbb57.jpg\" data-rel=\"lightbox\"><img decoding=\"async\" class=\"SDStudio-light-box-enable SDStudio-editor-tools-md-imp\" src=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-63405380cbb57.jpg\" alt=\"So \u00fcberpr\u00fcfen Sie Ihren Start- und Herunterfahrverlauf in Windows\" ><\/a>\n<\/li>\n<li>\n<p>Klicken Sie auf <strong>OK<\/strong>, um fortzufahren.<\/p>\n<p><a href=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-63405382f18e7.jpg\" data-rel=\"lightbox\"><img decoding=\"async\" class=\"SDStudio-light-box-enable SDStudio-editor-tools-md-imp\" src=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-63405382f18e7.jpg\" alt=\"So \u00fcberpr\u00fcfen Sie Ihren Start- und Herunterfahrverlauf in Windows\" ><\/a>\n<\/li>\n<\/ol>\n<p>Die Ereignisanzeige sollte nun eine Liste Ihrer Shutdown- und Startup-Ereignisse anzeigen.<\/p>\n<h2>2 Verwenden Sie die Eingabeaufforderung<\/h2>\n<p>F\u00fcr den Fall, dass die erste Methode f\u00fcr Sie etwas zeitaufw\u00e4ndig ist, k\u00f6nnen Sie dieselbe Operation mit der Eingabeaufforderung ausf\u00fchren, was viel weniger Verarbeitungszeit erfordert.<\/p>\n<p>Die Eingabeaufforderung ist ein weiteres Dienstprogramm auf Verwaltungsebene, mit dem eingegebene Befehle ausgef\u00fchrt und erweiterte Vorg\u00e4nge wie die <a href=\"https:\/\/www.makeuseof.com\/tag\/commands-manage-wireless-networks-windows\/\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">Verwaltung von Netzwerken<\/a> und die Fehlerbehebung durchgef\u00fchrt werden. Bei dieser Methode f\u00fchren wir Befehle mit unseren bevorzugten Ereignis-IDs aus der Ereignisanzeige aus.<\/p>\n<p>Folgendes m\u00fcssen Sie tun:<\/p>\n<ol>\n<li>\n<p>Dr\u00fccken <strong>Sie Win<\/strong> + <strong>R<\/strong>, um einen Ausf\u00fchren-Dialog zu \u00f6ffnen.<\/p>\n<\/li>\n<li>\n<p><strong>Geben Sie cmd<\/strong> in das Textfeld des Dialogfelds ein und dr\u00fccken Sie gleichzeitig <strong>Strg<\/strong> + <strong>Umschalt<\/strong> + <strong>Eingabe<\/strong>. Dadurch wird die Eingabeaufforderung mit Administratorrechten gestartet.<\/p>\n<\/li>\n<li>\n<p>Sobald Sie sich in der Eingabeaufforderung befinden, geben Sie den unten genannten Befehl ein, um Ihren Shutdown-Verlauf anzuzeigen. Wenn Sie den Verlauf von etwas anderem anzeigen m\u00f6chten, k\u00f6nnen Sie die Ereignis-ID durch eine andere ID ersetzen.<\/p>\n<pre><code>wevtutil qe system \"\/q:*[System [(EventID=6006)]]\" \/rd:true \/f:text \/c:1<\/code><\/pre>\n<p><a href=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-63405384ba69e.jpg\" data-rel=\"lightbox\"><img decoding=\"async\" class=\"SDStudio-light-box-enable SDStudio-editor-tools-md-imp\" src=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-63405384ba69e.jpg\" alt=\"So \u00fcberpr\u00fcfen Sie Ihren Start- und Herunterfahrverlauf in Windows\" ><\/a>\n<\/li>\n<li>\n<p>Wenn Sie nur das Datum und die Uhrzeit des Ereignisses anzeigen m\u00f6chten, f\u00fchren Sie den folgenden Befehl aus:<\/p>\n<pre><code>wevtutil qe system \"\/q:*[System [(EventID=6006)]]\" \/rd:true \/f:text \/c:1 | findstr \/i \"date\"<\/code><\/pre>\n<p><a href=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-634053870134d.jpg\" data-rel=\"lightbox\"><img decoding=\"async\" class=\"SDStudio-light-box-enable SDStudio-editor-tools-md-imp\" src=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-634053870134d.jpg\" alt=\"So \u00fcberpr\u00fcfen Sie Ihren Start- und Herunterfahrverlauf in Windows\" ><\/a>\n<\/li>\n<\/ol>\n<p>Alternativ k\u00f6nnen Sie f\u00fcr denselben Job auch ein Tool eines Drittanbieters verwenden. Bei dieser Methode verwenden wir TurnedOnTimesView, ein praktisches Tool, das der Windows-Ereignisanzeige \u00e4hnelt. Es zeichnet Informationen zu jedem Hoch- und Herunterfahren auf, einschlie\u00dflich Zeitpunkt und Art (erzwungen, normal). Dar\u00fcber hinaus k\u00f6nnen Sie diese Informationen sowohl f\u00fcr lokale als auch f\u00fcr Remote-Computer in Ihrem Netzwerk abrufen.<\/p>\n<p>Dieses Tool ist ideal f\u00fcr diejenigen, die schnell Daten lesen m\u00f6chten, ohne durch lange Listen von Ereignisdaten scrollen zu m\u00fcssen, die von der Ereignisanzeige angezeigt werden. So k\u00f6nnen Sie es verwenden:<\/p>\n<ol>\n<li>\n<p>Besuchen Sie die <a href=\"https:\/\/www.nirsoft.net\/utils\/computer_turned_on_times.html\" target=\"_blank\" rel=\"noopener nofollow\" class=\"external external_icon\">TurnedOnTimesView-Downloadseite<\/a> und laden Sie die App herunter. Zum Zeitpunkt des Schreibens befindet sich der Download-Link ziemlich weit unten auf der Seite, also scrollen Sie weiter, bis Sie ihn sehen.<\/p>\n<\/li>\n<li>\n<p>Sobald die Datei heruntergeladen ist, gehen Sie zum Datei-Explorer und extrahieren Sie sie.<\/p>\n<\/li>\n<li>\n<p>F\u00fchren Sie die extrahierte Datei aus.<\/p>\n<\/li>\n<li>\n<p>Navigieren Sie zur <strong>Registerkarte Optionen<\/strong> und w\u00e4hlen Sie <strong>Erweiterte Optionen<\/strong>.<\/p>\n<p><a href=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-6340538940c82.jpg\" data-rel=\"lightbox\"><img decoding=\"async\" class=\"SDStudio-light-box-enable SDStudio-editor-tools-md-imp\" src=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-6340538940c82.jpg\" alt=\"So \u00fcberpr\u00fcfen Sie Ihren Start- und Herunterfahrverlauf in Windows\" ><\/a>\n<\/li>\n<li>\n<p>W\u00e4hlen Sie eine Datenquelle nach Ihren Vorlieben. Wenn Sie die Option Remote Computer w\u00e4hlen, geben Sie den Computernamen ein und klicken Sie auf <strong>OK<\/strong>.<\/p>\n<p><a href=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-6340538b4d877.jpg\" data-rel=\"lightbox\"><img decoding=\"async\" class=\"SDStudio-light-box-enable SDStudio-editor-tools-md-imp\" src=\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-235511-6340538b4d877.jpg\" alt=\"So \u00fcberpr\u00fcfen Sie Ihren Start- und Herunterfahrverlauf in Windows\" ><\/a>\n<\/li>\n<\/ol>\n<p>Das Tool zeigt nun den Start- und Shutdown-Verlauf Ihres Windows-Betriebssystems an.<\/p>\n<h2>Verfolgen Sie den Start- und Herunterfahrverlauf Ihres PCs<\/h2>\n<p>Wenn Sie jemals \u00fcberpr\u00fcfen m\u00f6chten, wann Ihr PC zuletzt verwendet wurde, sollten Ihnen die oben aufgef\u00fchrten Methoden helfen, diese Informationen zu finden. Zu wissen, wie man die Start- und Herunterfahrzeiten verfolgt, kann in Situationen hilfreich sein, in denen Sie Ihren Computer mit anderen Familienmitgliedern oder Freunden teilen.<\/p>\n<p><div id=\"PostUnique_PostSource\" style=\"padding-top: 50px\">Aufnahmequelle:  <a target=\"_blank\" rel=\"noopener nofollow\" href=\"\/\/www.makeuseof.com\" class=\"external external_icon\">www.makeuseof.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"<p>M\u00f6chten Sie wissen, wann Ihr PC ein- oder ausgeschaltet war? So \u00fcberpr\u00fcfen Sie das in Windows.<\/p>\n","protected":false},"author":1,"featured_media":235512,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[2917],"tags":[3058],"class_list":["post-270746","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-fenster","tag-affiai-de"],"_links":{"self":[{"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/posts\/270746","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/comments?post=270746"}],"version-history":[{"count":1,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/posts\/270746\/revisions"}],"predecessor-version":[{"id":303844,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/posts\/270746\/revisions\/303844"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/media\/235512"}],"wp:attachment":[{"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/media?parent=270746"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/categories?post=270746"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/tags?post=270746"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}