PC'nin en son ne zaman doğru bir şekilde kapatıldığını veya başlatıldığını bulmak, birçok Windows sorununu gidermeye başlamanın yoludur. Başka bir senaryo, bir kamu sistemidir. Olay Görüntüleyici^{(Event Viewer)} sayesinde yöneticiler bilgisayarın yetkisiz kullanımını görebilir ve izleyebilir .

Sebebi ne olursa olsun, bilgisayarınızın en son ne zaman açılıp kapatıldığını doğrudan Windows'tan^(Windows) öğrenebilirsiniz . Bunun için bir üçüncü taraf uygulamasına ihtiyacınız yok; Windows Olay Görüntüleyicisi^{(Windows Event Viewer)} bunu mükemmel şekilde halledebilir .

Windows Olay Görüntüleyicisi nedir?

Windows Olay Görüntüleyicisi , ^{(Windows Event Viewer)}Windows'un^(Windows) durdurulamayan veya devre dışı bırakılamayan temel bir hizmeti olan bir Microsoft Yönetim Konsolu'dur^{(Microsoft Management Console)} ( MM ). ^(MCC)PC'nizde gerçekleşen her etkinliği takip eder.

Her olay sırasında, Olay Görüntüleyici^{(Event Viewer)} girişleri günlüğe kaydeder. Ayrıca , her kapatma işleminin doğru tarih, saat ve kullanıcı ayrıntılarını vererek olay günlüğü hizmetinin^{(event log service)} ( Windows ) başlangıç ​​ve bitiş zamanlarını kaydeder.^(Windows)

Olay Görüntüleyici nasıl kullanılır?

Windows'unuzun^(Windows) ne zaman başlayıp ne zaman durduğuna dair bir günlük tutmanın yanı sıra , Olay Görüntüleyici'yi^{(Event Viewer)} aşağıdakiler için kullanabilirsiniz:

1. ^(Create)Yararlı olay filtrelerini kaydederek özel görünümler oluşturun .
2. Olayları farklı olay günlüklerinden görebilirsiniz.
3. Ayrıca farklı etkinlik abonelikleri oluşturabilir ve yönetebilirsiniz.
4. ^(Create)Başka bir olay tarafından tetiklendiğinde çalışacak bir görev oluşturun ve zamanlayın.

Windows'ta^(Windows) kapatma ve yeniden başlatmayla ilgili olay türleri

Bunlar, Windows 10^{(Windows 10)} işletim sisteminin kapatılması ve yeniden başlatılmasıyla ilgili dörtten fazla olaydır ; önemli beşi listeleyeceğiz. Bunlar:

• Olay Kimliği 41^{(Event ID 41)} : Bu olay, Windows'un^(Windows) tamamen kapanmadan yeniden başlatıldığını gösterir.
• Olay Kimliği 1074^{(Event ID 1074)} : Bu olay, sistemin kapanmasından veya yeniden başlatılmasından bir uygulama sorumlu olduğunda yazılır. Ayrıca, bir kullanıcının Başlat^(Start) menüsünü kullanarak veya CTRL+ALT+DEL tuşlarına basarak sistemi ne zaman yeniden başlattığını veya kapattığını da gösterir .
• Olay Kimliği 6006^{(Event ID 6006)} : Bu olay, Windows'un^(Windows) yeterince kapatıldığını gösterir.
• Olay Kimliği 6008^{(Event ID 6008)} : Bu Olay^(Event) , uygun olmayan veya kirli bir kapatmayı gösterir. En son kapatma beklenmedik olduğunda ortaya çıkar.

Windows 11/10 kapatma günlüğü nasıl bulunur

Yukarıda listelenen olaylardan herhangi birini bulmanın farklı yollarıdır. Geleneksel yol, Event Viewer uygulamasının kendisinden geçer. Aşağıda göreceğiniz gibi, çoğu olaya Komut İstemi^{(Command Prompt)} ile erişilebilir .

1] Olay Görüntüleyiciden ^{(Event Viewer)}kapatma^(View) ve yeniden başlatma olaylarını görüntüleyin

Çalıştır^(Run) iletişim kutusunu açın ve eventvwr.msc yazıp Tamam'a basın^(Ok) . Olay Görüntüleyici'de, sol bölmeden Windows Günlükleri^{(Windows Logs)} > Sistem'i seçin. ^(System)Sağdan, Geçerli Günlüğü Filtrele^{(Filter Current Log)} bağlantısını tıklayın.

Hit Ok altındaki kutuya 41,1074,6006,6008 yazın . Windows daha sonra kapatmayla ilgili tüm olayları görüntüler.Includes/Exclude Event IDs...

Olay Görüntüleyici^{(Event Viewer)} , sistemde gerçekleştirilen her işlem hakkında ayrıntılı bilgi gösterir. Bu makaleden^{(this article)} tam olay görüntüleyici günlüklerini nasıl görüntüleyeceğinizi öğrenin .

2] Komut İstemi'ni^{(Command Prompt)} kullanarak son kapanma zamanını görün^(See)

Komut İstemi'ni^{(Command Prompt)} açın, aşağıdaki kodu kopyalayıp pencereye yapıştırın ve Enter'a basın^(Enter) :

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

Son kapatmanın zaman damgasını^(timestamp) başka ayrıntılar olmadan görüntülemek için aşağıdaki kodu kopyalayıp yapıştırın ve ardından Enter'a basın:^(Enter:)

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

Bu yöntem işi halletse de, genellikle birinci yöntemi, yani Olay Görüntüleyicisini^{(Event Viewer)} kullanmanızı öneririz . Sadece daha basit olmakla kalmaz, aynı zamanda komutları kopyalayıp yapıştırmayı da içermez.

Bu gönderiyi faydalı bulacağınızı umuyoruz.

İlgili okuma^{(Related read)} : Windows Kapalı Kalma Süresi, Çalışma Süresi ve Son Kapatma Süresi nasıl bulunur^{(How to find out Windows Downtime, Uptime and Last Shutdown Time)} ?

How to check the Shutdown and Startup Log in Windows 11/10

Finding out the lаst time the PC was correctly turned off or booted uр is the way to start for troubleshooting many Windows issues. Another scenario is а public system. Thanks to the Event Viewer, administratorѕ can view and monitor unaυthorizеd use of the computer.

Whatever reason it is, you can find out when last your PC was put on and shut down directly from Windows. You don’t need a third-party app for this; the Windows Event Viewer can handle it perfectly.

What is the Windows Event Viewer?

The Windows Event Viewer is a Microsoft Management Console (MCC) – a core service of Windows that cannot be stopped or disabled. It keeps track of every activity that takes place on your PC.

During every event, the Event Viewer logs entries. It also logs the start and stop times of the event log service (Windows), giving correct date, time, and user details of every shutdown process.

How to use the Event Viewer?

Aside from keeping a log of when your Windows start and stop, you can use the Event Viewer for the following:

1. Create custom views by saving useful events filters.
2. You can see events from different event logs.
3. You can also create and manage different event subscriptions.
4. Create and schedule a task to run when triggered by another event.

Types of events in Windows related to shutting down and restarting

They are more than four events related to shutting down and restarting the Windows 10 operating system; we will list the important five. They are:

• Event ID 41: This event indicates that Windows rebooted without a complete shutdown.
• Event ID 1074: This event is written down when an application is responsible for the system shut down or restart. It also indicates when a user restarted or shut down the system by using the Start menu or by pressing CTRL+ALT+DEL.
• Event ID 6006: This event indicates that Windows was adequately turned off.
• Event ID 6008: This Event indicates an improper or dirty shutdown. It shows up when the most recent shutdown was unexpected.

How to find the shutdown log in Windows 11/10

They are different ways to find out any of the events listed above. The traditional way is through the Event Viewer app itself. Most events can be accessed with the Command Prompt, as you will see below.

1] View shutdown and restart events from Event Viewer

Open the Run dialogue box, and input eventvwr.msc then hit Ok. In Event Viewer, select Windows Logs > System from the left pane. From the right, click on the Filter Current Log link.

Type in 41,1074,6006,6008 into the box below Includes/Exclude Event IDs... Hit Ok. Windows then displays all shutdown-related events.

The Event Viewer shows detailed information on every operation carried out on the system. Learn how to view full event viewer logs in this article.

2] See the last shutdown time using Command Prompt

Open the Command Prompt, copy and paste the following code in the window, and hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

To view the timestamp of the last shutdown without other details, copy and paste the code below then hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

As much as this method gets the job done, we often suggest you use method one, which is the Event Viewer. Not only is it more straightforward, but it also doesn’t involve copying and pasting commands.

We hope you find this post useful.

Related read: How to find out Windows Downtime, Uptime and Last Shutdown Time.

Related posts

• Etkinleştirme veya Windows 11/10 içinde Disable Boot Log nasıl

• Windows 11/10'te Windows Update log'ün nasıl bululur ve nasıl okunur

• Windows 10 eksik Event Viewer günlükleri

• Event Viewer Windows 10'te eksik

• Windows 10 BSOD log file location nerede?

• Nasıl Tümünü Sil Event Logs içinde Event Viewer içinde Windows 10

• Best Windows 11/10 için ücretsiz Timetable software

• Boot or Startup Time Windows 10'de ölçmek için ücretsiz yazılım

• Remove Ölü Startup Task Manager Windows 11/10 konumundan Programlar

• Network Connections Modern Standby'te Windows 10'da etkinleştirin

• Event Logs Windows 10, Full Event Log View ile ayrıntılı olarak nasıl görüntüleniyor

• PWAs Startup Windows 10'de Nasıl Çalışın?

• Microsoft Intune Senkronizasyon değil mi? Force Intune Windows 11/10'de senkronize etmek için

• Windows 10 Sync Ayarları Çalışmıyor

• Event Viewer Event Viewer'de Event Viewer'de Nasıl Etkinleştirilir?

• çalışmıyor Fix Windows 10 Automatic Startup Repair

• Best Windows 10 için ücretsiz ISO Mounter software

• Automatic Startup Repair Windows 10'te Nasıl Yapılır?

• Windows 10'de kapanışta, Move veya Delete PageFile.sys nasıl yedeklenir?

• Fast Startup ve nasıl etkinleştirmek veya Windows 10 bunu devre dışı bırakmak için ne