4 Möglichkeiten, den Start- und Herunterfahrverlauf auf einem Windows-PC zu überprüfen

Unabhängig davon, ob Sie Systemadministrator sind oder herausfinden möchten, wie Sie ein Windows-Problem beheben können, können Ihnen Details zu Ihrer Systemaktivität erheblich dabei helfen, das Problem besser zu analysieren. Folglich kann Ihnen der Start- und Herunterfahrverlauf Ihres Systems dabei helfen, zugrunde liegende Probleme zu entschlüsseln oder herauszufinden, was schief gelaufen ist. Vor diesem Hintergrund werden in diesem Artikel verschiedene Methoden zum Überprüfen des Start- und Herunterfahrverlaufs auf einem Windows-PC erläutert. Darüber hinaus können Sie das Modell und die technischen Daten Ihres Windows-Laptops überprüfen, um weitere technische Details darüber zu erfahren.

Wie kann der Start- und Herunterfahrverlauf von Windows hilfreich sein?

Eine kurze Überprüfung des Start- und Herunterfahrverlaufs Ihres Windows-PCs kann Ihnen bei der Beantwortung von Fragen helfen, z. B. warum Ihr System unerwartet heruntergefahren wurde oder wann es kürzlich verwendet wurde. Darüber hinaus bietet es Ihnen folgende Vorteile:

• Identifizieren und beheben Sie vorhandene Systemfehler, die Boot-Schleifen, Abstürze und erzwungene Abschaltungen verursachen.
• Es kann Ihnen helfen, den Aktivitätsstatus für einen bestimmten Zeitraum zu überprüfen und zu prüfen, ob Sie ihn mit anderen Benutzern teilen.
• Es hilft Ihnen, die Sicherheit Ihres Systems zu gewährleisten.

Bezeichner von Windows-Systemereignissen

Microsoft Windows speichert alle Systemaktivitäten in einem Ereignisprotokoll, wobei jede Aktivität durch eine Ereignis-ID repräsentiert wird. Damit Sie diese Ereignisse besser verstehen und identifizieren können, werfen Sie einen Blick auf die folgenden Details:

• Ereignis-ID 41: Zeigt an, dass Ihr System neu gestartet wurde, ohne vollständig herunterzufahren.
• Ereignis-ID 1074: Dieses Ereignis wird protokolliert, wenn Sie das Herunterfahren über das Startmenü initiieren oder eine Anwendung einen Neustart/Herunterfahren Ihres Windows-Systems erzwingt.
• Ereignis-ID 1076: Bietet weitere Details dazu, warum Ihr System heruntergefahren oder neu gestartet wurde.
• Ereignis-ID 6005: Diese Ereignis-ID weist auf einen Systemstart hin.
• Ereignis-ID 6006: Dies weist darauf hin, dass Ihr System ordnungsgemäß heruntergefahren wurde.
• Ereignis-ID 6008: Dieses Ereignis weist darauf hin, dass Ihr System unerwartet heruntergefahren wurde.
• Ereignis-ID 6013: Zeigt die Betriebszeit Ihres Systems an (in Sekunden).

Wie überprüfe ich den Start- und Herunterfahrverlauf unter Windows?

Nachdem Sie nun mit den verschiedenen Systemereignis-IDs vertraut sind, schauen wir uns verschiedene Methoden zum Extrahieren und Überprüfen des Start-/Herunterfahrverlaufs unter Windows an.

Methode 1 – Verwendung von Windows PowerShell

Windows PowerShell ist ein bemerkenswertes Befehlszeilentool für die Systemverwaltung. Sie können damit die EventID und alle notwendigen Details zum Starten und Herunterfahren extrahieren, um laufende Probleme und Systemanomalien zu erkennen. Folgendes müssen Sie tun:

1. Drücken Sie die Windows-Taste und suchen Sie nach PowerShell, um es mit Administratorrechten zu öffnen.

2. Kopieren Sie den folgenden Befehl, fügen Sie ihn ein und drücken Sie die Eingabetaste.

Get-EventLog -LogName System |? {$_.EventID -in (6005,6006,6008,6009,1074,1076)} | ft TimeGenerated,EventId,Message -AutoSize -wrap

3. Der folgende Befehl liefert detaillierte Informationen zu den angegebenen Ereigniscodes, organisiert in drei Spalten: Generierte Zeit, Ereignis-ID und Nachricht.

Methode 2 – Verwenden der Eingabeaufforderung

Neben PowerShell können Sie das Eingabeaufforderungstool verwenden, um den neuesten Start- und Herunterfahrverlauf unter Windows zu überprüfen. Dies ist hilfreich, wenn Sie nicht das gesamte Protokoll durchsuchen möchten, sondern nur die neueste Aktivität benötigen.

1. Öffnen Sie das Eingabeaufforderungstool mit erhöhten Rechten.

2. Kopieren Sie den folgenden Befehl, fügen Sie ihn ein und führen Sie ihn mit der Eingabetaste aus.

wevtutil qe system „/q:*(System ((EventID=6006)))“ /rd:true /f:text /c:1

3. Das Tool zeigt sofort die letzte Abschaltaktivität an. Um die letzte Startaktivität anzuzeigen, ersetzen Sie im obigen Befehl die EventID durch 6005 und führen Sie sie aus.

Methode 3 – Verwenden Sie die Windows-Ereignisanzeige, um den Start- und Herunterfahrverlauf zu überprüfen

Die Ereignisanzeige ist ein zentraler Bestandteil von Microsoft Windows, der jede Aktivität als Systemprotokoll aufzeichnet. Folglich können Sie dieses Protokoll durchsuchen und die aufgezeichneten Ergebnisse filtern, um den Start- und Herunterfahrverlauf zu überprüfen. So geht’s:

1. Drücken Sie die Windows-Taste und öffnen Sie die Ereignisanzeige als Administrator.

2. Erweitern Sie „Windows-Protokolle“ in der linken Seitenleiste und doppelklicken Sie auf „System“, um die zugehörigen Protokolle anzuzeigen.

3. Klicken Sie in der rechten Seitenleiste auf Aktuelles Protokoll filtern.

4. Geben Sie 6005 und 6006 in die Spalte „Ereignis-ID“ ein und klicken Sie auf „OK“, um den Start- bzw. Herunterfahrverlauf anzuzeigen.

5. Doppelklicken Sie auf ein Ereignisprotokoll, um die zugehörigen Details im Suchergebnis anzuzeigen.

Methode 4 – Verwendung kostenloser Tools von Drittanbietern

Zusätzlich zu den nativen Systemtools können Sie mehrere kostenlose Apps von Drittanbietern ausprobieren, um den Start- und Herunterfahrverlauf unter Windows zu überprüfen. TurnedOnTimesView und MyEventViewer von Nirsoft sind zwei beliebte Tools in der Domäne. Befolgen Sie diese Schritte, um das Beste daraus zu machen:

1. Laden Sie die herunter TurnedOnTimesView App von Nirsoft und extrahieren Sie das heruntergeladene Paket.

2. Doppelklicken Sie im extrahierten Ordner auf TurnedOnTimesView.exe, um die App zu starten.

3. Es werden alle Systemprotokolle zum Starten und Herunterfahren in Sekunden angezeigt.

4. Doppelklicken Sie auf die Protokolldatei, um weitere Details dazu anzuzeigen.

5. Ebenso können Sie die herunterladen MeinEventViewer Tool von Nirsoft für ähnliche Ergebnisse.

6. Sie können auch mehrere EventType-Filter auf die Ergebnisse anwenden, um die Systemprotokolle für eine einfache Anzeige anzupassen.

FAQs

F. Wie kann ich den Start- und Herunterfahrverlauf meines PCs in Windows 10/11 anzeigen?

Sie können EventViewer oder Windows PowerShell verwenden, um einen detaillierten Verlaufsbericht über den Start- und Herunterfahrvorgang Ihres Systems zu erhalten. Darüber hinaus können Ihnen auch kostenlose Tools von Drittanbietern wie TurnedOnTimesView und MyEventViewer dabei helfen, die genauen Ergebnisse zu erhalten.

F. Warum wurde mein Windows-PC automatisch heruntergefahren?

Es gibt zahlreiche Gründe dafür, dass ein Windows-PC automatisch herunterfährt. Es kann an Überhitzung, Hardware oder einem Softwarefehler liegen. Darüber hinaus erzwingen einige Apps den Neustart auf einem Windows-PC automatisch nach der Installation.

F. Wie kann ich überprüfen, wann ein Windows-Computer zuletzt verwendet wurde?

Mithilfe der Eingabeaufforderung können Sie die letzte Nutzung Ihres Windows-PCs überprüfen. Ersetzen Sie die EventID im oben aufgeführten Befehl durch 6005 und führen Sie ihn aus, um den letzten Start anzuzeigen. Ebenso können Sie die Ereignis-ID 6006 verwenden, um Details zum letzten Herunterfahren abzurufen.

F. Wie kann ich den Windows-Neustartverlauf mit Powershell überprüfen?

Im Gegensatz zur Eingabeaufforderung bietet Windows PowerShell einen detaillierten Bericht zum Neustartverlauf, anstatt den neuesten Bericht anzuzeigen. Führen Sie den folgenden Befehl aus, um den Neustartverlauf von Windows zu überprüfen.

Get-EventLog -LogName System |? {$_.EventID -in (41,1074,1076)} | ft TimeGenerated,EventId,Message -AutoSize -wrap

F. Was ist der CMD-Befehl zum Überprüfen des Windows-Neustartverlaufs?

Der CMD-Befehl zum Überprüfen des neuesten Start-/Neustartverlaufs unter Windows lautet:

wevtutil qe system „/q:*(System ((EventID=6005)))“ /rd:true /f:text /c:1

F. Was sind verschiedene Windows-Startereignis-IDs?

Jede Ereignis-ID in Windows repräsentiert eine bestimmte Aktivität. Beispielsweise weist die Ereignis-ID 6005 auf einen Systemstart hin, während 6006 bedeutet, dass Ihr System ordnungsgemäß heruntergefahren wurde. Weitere Informationen zu Ereignis-IDs finden Sie im oben aufgeführten Abschnitt „Systemereignisse identifizieren“.

Letzte Worte

Damit sind wir am Ende dieses Handbuchs angelangt, in dem wir alle raffinierten Methoden zum Überprüfen der Start- und Herunterfahrdetails des Systems unter Windows besprochen haben. Wenn Sie es nützlich fanden, erzählen Sie es Ihren Freunden und abonnieren Sie GadgetsToUse, um weitere interessante Erklärungen zu erhalten. Vergessen Sie in der Zwischenzeit nicht, andere Hilfelinks zu Windows 11 und 10 zu überprüfen.

Sie suchen möglicherweise nach:

Sie können uns auch folgen, um aktuelle technische Neuigkeiten zu erhalten unter Google Nachrichten Melden Sie sich an, um Tipps und Tricks sowie Testberichte zu Smartphones und Gadgets zu erhalten GadgetsToUse Telegram-Gruppeoder abonnieren Sie die neuesten Rezensionsvideos GadgetsToUse Youtube-Kanal.