Cách kiểm tra lịch sử khởi động và tắt máy của bạn trong Windows

Đôi khi bạn có thể cần biết khi nào máy tính khởi động hoặc tắt lịch sử; chẳng hạn, nếu bạn là quản trị viên hệ thống hoặc bạn chia sẻ máy tính của mình với bạn bè hoặc thành viên gia đình. Bạn có thể sử dụng lịch sử này để khắc phục lỗi trong hệ thống và đảm bảo rằng máy tính của bạn không bị truy cập ngoài số giờ cho phép.

May mắn thay, có khá nhiều cách để kiểm tra lịch sử khởi động và tắt máy trong Windows. Dưới đây chúng tôi đã thảo luận chi tiết về ba phương pháp hiệu quả nhất để làm như vậy.

1. Sử dụng Trình xem sự kiện

Windows Event Viewer là một công cụ cấp quản trị hiển thị một số nhật ký bao gồm thông báo lỗi, sự kiện, cảnh báo và thông tin bổ sung khác về các quy trình của hệ điều hành của bạn.

Mỗi chương trình khởi động trên máy tính của bạn sẽ đăng một thông báo lên Nhật ký sự kiện, và mọi chương trình tốt trước khi đóng cũng vậy. Nhật ký sự kiện được tạo mỗi khi truy cập hệ thống diễn ra, thay đổi bảo mật xảy ra, lỗi gây ra lỗi hoặc phát sinh trục trặc trình điều khiển.

Trong phương pháp này, chúng tôi sẽ sử dụng tiện ích Event Viewer để xem lịch sử khởi động và tắt máy của bạn trong Windows. Chương trình này hiển thị ít nhất năm sự kiện có liên quan như sau:

• ID sự kiện 41 – sự kiện này được ghi lại khi bạn khởi động lại PC mà không tắt hoàn toàn.
• ID sự kiện 1074 – sự kiện này được ghi lại trong hai trường hợp: hoặc bằng lệnh tắt máy từ menu Bắt đầu hoặc khi một ứng dụng khiến máy tính khởi động lại hoặc tắt máy.
• ID sự kiện 6005– nó cho biết hệ thống khởi động. Sự kiện này được tạo khi dịch vụ Nhật ký sự kiện bắt đầu.
• ID sự kiện 6006 – sự kiện này được ghi lại trong trường hợp tắt máy thích hợp.
• ID sự kiện 6008 – sự kiện này được ghi lại nếu máy tính của bạn tắt đột ngột. Ví dụ: nếu bạn tắt PC bằng nút nguồn trực tiếp hoặc nếu hệ thống gặp lỗi, khiến máy tính tắt ngay lập tức.

Bây giờ chúng ta đã biết về các sự kiện hiển thị thông tin khởi động và tắt máy, hãy xem cách chúng ta có thể xem các nhật ký này trong Trình xem sự kiện:

1. Nhấn Thắng lợi + R để mở hộp thoại Chạy.
2. Gõ phím eventvwr trong trường văn bản của hộp thoại và nhấn đi vào. Thao tác này sẽ khởi chạy Trình xem sự kiện.
3. Mở rộng phần Nhật ký Windows từ ngăn bên trái và chọn Hệ thống.

4. Chọn Lọc nhật ký hiện tại từ ngăn bên trái.

5. Bây giờ, hãy nhập ID sự kiện mà bạn muốn kiểm tra trong Bao gồm / Loại trừ ID sự kiện. Vì chúng tôi muốn kiểm tra nhật ký khởi động và tắt máy, chúng tôi sẽ nhập ID 6005 và 6006.

6. Nhấp chuột ĐƯỢC RỒI tiến hành với.

Trình xem sự kiện bây giờ sẽ hiển thị danh sách các sự kiện tắt và khởi động của bạn.

2. Sử dụng Command Prompt

Trong trường hợp phương pháp đầu tiên hơi tốn thời gian đối với bạn, bạn có thể thực hiện thao tác tương tự bằng Command Prompt, điều này sẽ yêu cầu ít thời gian xử lý hơn nhiều.

Command Prompt là một tiện ích cấp quản trị khác được sử dụng để thực hiện các lệnh đã nhập và thực hiện các hoạt động nâng cao như quản lý mạng và khắc phục sự cố. Trong phương pháp này, chúng tôi sẽ thực hiện các lệnh với ID sự kiện ưa thích của chúng tôi từ Trình xem sự kiện.

Dưới đây là những gì bạn cần làm:

1. Nhấn Thắng lợi + R để mở hộp thoại Chạy.
2. Gõ phím cmd trong trường văn bản của hộp thoại và nhấn Điều khiển + Sự thay đổi + đi vào đồng thời. Thao tác này sẽ khởi chạy Command Prompt với các đặc quyền quản trị.
3. Khi bạn đã ở trong Command Prompt, hãy nhập lệnh được đề cập bên dưới để xem lịch sử tắt máy của bạn. Nếu bạn muốn xem lịch sử của thứ khác, bạn có thể thay thế ID sự kiện bằng ID khác.

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1

4. Nếu bạn chỉ muốn xem ngày và giờ của sự kiện, hãy thực hiện lệnh sau:

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1 | findstr /i "date"

Ngoài ra, bạn cũng có thể sử dụng công cụ của bên thứ ba cho cùng một công việc. Trong phương pháp này, chúng tôi sẽ sử dụng TurnedOnTimesView, một công cụ tiện lợi tương tự như Windows Event Viewer. Nó ghi lại thông tin về mọi lần khởi động và tắt máy, bao gồm cả thời gian và kiểu (bắt buộc, bình thường). Hơn nữa, bạn có thể lấy thông tin này cho cả máy tính cục bộ và máy tính từ xa trong mạng của mình.

Công cụ này lý tưởng cho những người muốn đọc nhanh dữ liệu mà không cần cuộn qua danh sách dài dữ liệu sự kiện được hiển thị bởi Trình xem sự kiện. Đây là cách bạn có thể sử dụng nó:

1. Truy cập trang tải xuống TurnedOnTimesView và tải xuống ứng dụng. Tại thời điểm viết bài, liên kết tải xuống ở khá xa dưới trang, vì vậy hãy tiếp tục cuộn cho đến khi bạn thấy nó.
2. Sau khi tệp được tải xuống, hãy truy cập File Explorer và giải nén nó.
3. Chạy tệp đã giải nén.
4. Điều hướng đến Tab Tùy chọn và chọn Tùy chọn nâng cao.

5. Chọn nguồn dữ liệu theo sở thích của bạn. Nếu bạn đang chọn tùy chọn Máy tính Từ xa, sau đó nhập tên máy tính và nhấn ĐƯỢC RỒI.

Công cụ lúc này sẽ hiển thị lịch sử khởi động và tắt máy trên hệ điều hành Windows của bạn.

Theo dõi lịch sử khởi động và tắt máy PC của bạn

Nếu bạn muốn kiểm tra xem PC của mình được sử dụng lần cuối khi nào, các phương pháp được liệt kê ở trên sẽ giúp bạn tìm thấy thông tin này. Biết cách theo dõi thời gian khởi động và tắt máy có thể hữu ích trong các trường hợp bạn chia sẻ máy tính của mình với các thành viên khác trong gia đình hoặc bạn bè.

Đọc tiếp

Giới thiệu về tác giả