код события отключения компьютера
Как определить время последнего выключения и дату в Windows
Самый простой способ определить дату и время последнего выключения — это проверить журналы событий. Когда вы выключаете компьютер, в журнал событий записывается событие с кодом 1074, которое обозначает чистое завершение работы. Следующие инструкции применимы ко всем версиям Windows, включая Windows 10.
Определите дату последнего выключения или перезапуска Время в Windows
Чтобы узнать, когда компьютер был в последний раз выключен, проверьте в Event Viewer самое последнее событие с кодом 1074.
Вот пример события выключения:
Найти время последнего отключения с помощью командной строки
Чтобы получить самое последнее событие отключения (событие с кодом 1074) из система Журнал событий с помощью командной строки, запустите эту команду:
Чтобы просмотреть только дату (метку времени) события без других подробностей, выполните:
СВЯЗАННЫЙ: Различные способы найти Uptime в Windows
События с кодом 6005 и 6006
Кроме того, вы также можете найти ИД события 6006 «Служба журнала событий был остановлен» и 6005 «Служба журнала событий была запущена». Это означает, что в указанное время произошло событие выключения или перезапуска.
СВЯЗАННЫЙ: Как найти дату и время установки Windows
Использование Windows Script и реестра
Windows также сохраняет дату и время последнего выключения в значении REG_BINARY с именем ShutdownTime в следующей ветке:
Заметка: Этот метод показывает правильное время последнего отключения, только если Быстрый запуск не используется.
Чтобы преобразовать двоичные данные в читаемую форму, вы можете использовать следующий VBScript.
История включения компьютера Windows
Могут быть разные ситуации, когда необходимо посмотреть историю включения и отключения компьютера. Эта информация может быть полезна не только системным администраторам в целях устранения неполадок. Также проверки времени запуска и завершения работы компьютера, может быть хорошим средством контроля пользователей.
В этой статье мы обсудим два способа отслеживания времени выключения и запуска ПК.
Первый способ сложнее, но не требует использования дополнительных программ. Второй намного проще, программа бесплатная и не требует установки.
История включения компьютера в журнале событий Windows
Windows Event Viewer — это отличный инструмент Windows, который сохраняет все системные события, происходящие на компьютере. Во время каждого события средство просмотра событий регистрирует запись. Средство просмотра событий обрабатывается службой журнала событий, которую нельзя остановить или отключить вручную, поскольку это базовая служба Windows.
Средство просмотра событий также регистрирует время начала и окончания службы журнала событий. Мы можем использовать это время, чтобы понять, когда был запущен или выключен компьютер.
События службы журнала событий регистрируются с двумя кодами событий. Идентификатор события 6005 указывает, что служба журнала событий была запущена, а идентификатор события 6009 указывает, что службы журнала событий были остановлены. Давайте пройдем через весь процесс извлечения этой информации из журнала Windows.
Если вы хотите дополнительно изучить журнал событий, вы можете просмотреть код события 6013, который будет отображать время работы компьютера, а код события 6009 указывает информацию о процессоре, обнаруженную во время загрузки. Событие с кодом 6008 сообщит вам, что система запустилась после того, как она не была выключена должным образом.
История включения компьютера с TurnedOnTimesView
TurnedOnTimesView — это простой, портативный инструмент для анализа журнала событий на время запуска и завершения работы. Утилита может использоваться для просмотра списка времени выключения и запуска локальных компьютеров или любого удаленного компьютера, подключенного к сети.
Поскольку это портэйбл версия (не требует установки), вам нужно всего лишь распаковать и запустить файл TurnedOnTimesView.exe. В нем сразу будут перечислены время запуска, время выключения, продолжительность времени безотказной работы между каждым запуском и выключением, причина выключения и код выключения.
event_turnedonview
Причина выключения обычно связана с компьютерами Windows Server, где мы должны указать причину, когда мы выключаем сервер.
event_remote_computer
Хотя вы всегда можете использовать средство просмотра событий для подробного анализа времени запуска и завершения работы, TurnedOnTimesView служит для этой цели с очень простым интерфейсом и точными данными. С какой целью вы контролируете время запуска и выключения вашего компьютера? Какой метод вы предпочитаете для мониторинга?
Как проверить журнал выключения и запуска в Windows 10
How Check Shutdown
Какой бы ни была причина, вы можете узнать, когда последний раз ваш компьютер был включен и выключен, прямо из Windows. Для этого не требуется стороннее приложение; то Средство просмотра событий Windows может справиться с этим отлично.
Что такое программа просмотра событий Windows?
Во время каждого события средство просмотра событий регистрирует записи. Он также регистрирует время начала и окончания служба журнала событий (Windows), с указанием точной даты, времени и сведений о пользователе для каждого процесса завершения работы.
Как пользоваться программой просмотра событий?
Помимо ведения журнала, когда ваша Windows запускается и останавливается, вы можете использовать средство просмотра событий для следующих целей:
Типы событий в Windows 10, связанных с выключением и перезапуском
Это более четырех событий, связанных с выключением и перезапуском операционной системы Windows 10; перечислим важные пять. Они есть:
Как найти журнал выключения в Windows 10
1] Просмотр событий выключения и перезапуска в средстве просмотра событий
2] Смотрите время последнего выключения с помощью командной строки
Для просмотра отметка времени последнего выключения без других подробностей, скопируйте и вставьте код ниже, затем нажмите Войти:
Насколько этот метод выполняет свою работу, мы часто предлагаем вам использовать первый метод, которым является просмотр событий. Это не только проще, но и не требует копирования и вставки команд.
Мы надеемся, что этот пост окажется для вас полезным.
Описание отслеживания событий отключения
В этой статье описывается трекер отключения событий.
Применяется к: Windows 10 — все выпуски, Windows Server 2012 R2
Исходный номер КБ: 293814
Сводка
Отслеживание событий отключения — это функция Microsoft Windows Server 2003 и Microsoft Windows XP, которую можно использовать для последовательного отслеживания причин отключений системы. Затем вы можете использовать эти сведения для анализа отключений и для разработки более полного понимания системной среды. Отслеживание событий отключения регистрит события, аналогичные следующим событиям в журнале событий системы:
Дополнительная информация
Windows Server 2003 и Windows XP 64-Bit Edition Version 2003
По умолчанию отслеживание событий отключения включено для всех операционных систем Windows Server 2003 и Windows XP 64-Bit Edition Version 2003.
Чтобы отключить отслеживание событий отключения на всех операционных системах Windows Server 2003 и в Windows XP 64-Bit Edition Version 2003, отключите политику отслеживания событий display Shutdown с помощью групповой политики. Чтобы сделать это с помощью локальной групповой политики, выполните следующие действия:
Windows XP Professional
По умолчанию отключен трекер событий отключен в Windows XP Professional.
Чтобы включить отслеживание событий отключения в Windows XP Professional, в Windows XP Tablet PC Edition и в Windows XP Media Center Edition, включим политику отслеживания событий отключения отображения с помощью групповой политики. Чтобы сделать это с помощью локальной групповой политики, выполните следующие действия:
Отслеживание событий отключения не является функциональным компонентом Windows XP Home Edition. Поэтому вы не можете использовать отслеживание событий отключения в Windows XP Home Edition.
Корпорация Майкрософт рекомендует не включить отслеживание событий отключения в Windows XP Professional, Windows XP Tablet PC или Windows XP Media Center Editions. Корпорация Майкрософт не поддерживает использование этого компонента в этих средах Windows XP.
Настраиваемые параметры для определения причины отключения
В этот раздел, описание метода или задачи включены действия, содержащие указания по изменению параметров реестра. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует в точности выполнять приведенные инструкции. Для дополнительной защиты создайте резервную копию реестра, прежде чем редактировать его. Так вы сможете восстановить реестр, если возникнет проблема. Дополнительные сведения см. в дополнительныхсведениях о том, как создать и восстановить реестр в Windows.
Windows содержит список из восьми общих причин отключения компьютера. Этот список можно изменить, чтобы включить собственные настраиваемые причины. Чтобы добавить собственные причины, выполните следующие действия:
Откройте редактор реестра.
Найдите и выберите следующий ключ реестра: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Reliability\UserDefined
В меню Редактирование выберите Новое, а затем выберите значение Multi-String. Который создает новый ключ и дает ему временное имя «Новое значение».
Введите имя ключа реестра в следующем формате и нажмите кнопку ENTER: UI_control_flags; major_reason_number; minor_reason_number
Раздел UI_control_flags имени значения может содержать одно или несколько следующих значений:
Дважды щелкните новый ключ, а затем определите данные о значении в следующем формате:
Каждое значение состоит из двух строк на отдельных строках; первая строка — это заголовок (она отображается в списке), а вторая строка — описание (это текст, отображаемый по выбранной причине).
Например, если вы хотите создать настраиваемую причину стихийного бедствия, можно определить данные значения следующим образом: Стихийное бедствие (незапланированное)
Для наводнения, землетрясения, торнадо или другого незапланированного естественного события требуется, чтобы компьютер закрылся. Укажите естественное событие в области комментариев.
После выключения и перезагрузки компьютера в журнале событий регистрируется событие с кодом 6008
Сведения в этой статье относятся к системе Windows 2000. Поддержка Windows 2000 завершается 13 июля 2010 г.Центр решений после прекращения поддержки для Windows 2000 — отправная точка при планировании стратегии миграции с системы Windows 2000. Дополнительную информацию можно посмотреть в статье Правила по срокам поддержки продуктов Майкрософт.
Проблема
При перезагрузке компьютера после того, как программа, использующая функцию InitiateSystemShutdownEx, отключает его автоматически, в журнале событий системы может быть зарегистрировано следующее событие:
Источник: Журнал событий
Тип: Ошибка
Описание:
Предыдущее завершение работы системы в Time Date было неожиданным.
Причина
Такое поведение наблюдается в случае одновременного выполнения следующих условий.
Компьютер заблокирован или настроен на работу с экранной заставкой, защищенной паролем.
Завершение работы инициируется автоматически программой, использующей функцию InitiateSystemShutdownEx с флагом срочности.
Например, используется программа удаленного завершения работы (Shutdown.exe) из пакета Microsoft Windows 2000 Resource Kit, чтобы принудительно отключить компьютер с удаленного компьютера, или отключение локального компьютера программой Shutdown.exe запланировано с помощью команды at или планировщика заданий.
В такой ситуации служба журнала событий не получает уведомление о событии завершения работы, и поэтому завершение работы обрабатывается службой как непредвиденное событие.
Решение
Сведения об исправлении
Поддерживаемая функция изменяет стандартное поведение продукта корпорации Майкрософт. При этом она предназначена только для изменения поведения, описанного в этой статье. Ее следует применять только в тех системах, в которых это необходимо.
Если функция доступна для загрузки, в начале этой статьи базы знаний отображается раздел «Исправление доступно для загрузки». Если этот раздел отсутствует, обратитесь в службу поддержки пользователей Майкрософт, чтобы получить функцию.
Примечание. Если возникли другие проблемы или необходимо устранить неполадки, возможно, потребуется создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с этой функцией, оплачиваются на стандартных условиях. Чтобы получить полный список телефонных номеров службы поддержки пользователей корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите веб-сайт Майкрософт по следующему адресу:
http://support.microsoft.com/contactus/?ws=support?ln=ruПримечание. В форме «Исправление доступно для загрузки» отображаются языки, для которых доступна эта функция. Если нужный вам язык не отображается, это означает, что функция для данного языка отсутствует.Английская версия исправления содержит атрибуты файлов, приведенные в следующей таблице или более поздние. Дата и время для файлов указаны в формате универсального всемирного времени (UTC). При просмотре сведений о файле в системе происходит перевод соответствующих значений в местное время. Чтобы выяснить разницу между временем в формате UTC и местным временем, откройте вкладку Часовой пояс элемента «Дата и время» на панели управления.
Date Time Version Size File name
—————————————————————
15-Aug-2002 08:34 5.0.2195.5265 42,256 Basesrv.dll
15-Aug-2002 08:34 5.0.2195.5907 222,992 Gdi32.dll
15-Aug-2002 08:34 5.0.2195.6011 708,880 Kernel32.dll
15-Aug-2002 08:34 5.0.2195.4733 332,560 Msgina.dll
15-Aug-2002 08:34 5.0.2195.6000 379,664 User32.dll
15-Aug-2002 08:34 5.0.2195.5968 369,936 Userenv.dll
08-Aug-2002 15:23 5.0.2195.6003 1,642,416 Win32k.sys
15-Aug-2002 08:30 5.0.2195.6013 179,472 Winlogon.exe
15-Aug-2002 08:34 5.0.2195.5935 243,472 Winsrv.dll
Статус
Данное поведение является подтвержденной ошибкой продуктов Майкрософт, перечисленных в разделе «Информация в данной статье применима к».
Дополнительная информация
Для получения дополнительных сведений об использовании программы удаленного завершения работы (Shutdown.exe) для выключения и перезагрузки локального или удаленного компьютера под управлением Windows 2000 щелкните следующий номер статьи базы знаний Майкрософт:
317371 Выключение и перезагрузка компьютера под управлением Windows 2000 с помощью программы удаленного завершения работы
Для получения дополнительных сведений об установке нескольких обновлений с одной перезагрузкой компьютера щелкните следующий номер статьи базы знаний Майкрософт:
296861 Установка нескольких обновлений Windows с выполнением только одной перезагрузки системы
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
883635 После запуска заставки Windows на компьютере под управлением Windows 2000 Server может произойте аварийное выключение компьютера