Mengetahui kapan terakhir kali PC dimatikan atau di-boot dengan benar adalah cara untuk memulai pemecahan masalah banyak masalah Windows . Skenario lain adalah sistem publik. Berkat Peraga Peristiwa^{(Event Viewer)} , administrator dapat melihat dan memantau penggunaan komputer yang tidak sah .

Apa pun alasannya, Anda dapat mengetahui kapan terakhir kali PC Anda dihidupkan dan dimatikan langsung dari Windows . Anda tidak memerlukan aplikasi pihak ketiga untuk ini; Windows Event Viewer dapat menanganinya dengan sempurna.

Apa itu Peraga Peristiwa Windows?

Windows Event Viewer adalah Microsoft Management Console^{(Microsoft Management Console)} ( MCC ) – layanan inti Windows yang tidak dapat dihentikan atau dinonaktifkan. Itu melacak setiap aktivitas yang terjadi di PC Anda.

Selama setiap acara, Peraga Peristiwa^{(Event Viewer)} mencatat entri. Itu juga mencatat waktu mulai dan berhenti layanan log peristiwa^{(event log service)} ( Windows ), memberikan tanggal, waktu, dan detail pengguna yang benar dari setiap proses penonaktifan.

Bagaimana cara menggunakan Peraga Peristiwa?

Selain menyimpan log kapan Windows Anda mulai dan berhenti, Anda dapat menggunakan Peraga Peristiwa^{(Event Viewer)} untuk hal-hal berikut:

1. Buat^(Create) tampilan kustom dengan menyimpan filter acara yang berguna.
2. Anda dapat melihat peristiwa dari log peristiwa yang berbeda.
3. Anda juga dapat membuat dan mengelola berbagai langganan acara.
4. Buat^(Create) dan jadwalkan tugas untuk dijalankan saat dipicu oleh peristiwa lain.

Jenis acara di Windows yang terkait dengan mematikan dan memulai ulang

Itu lebih dari empat peristiwa yang terkait dengan mematikan dan memulai ulang sistem operasi Windows 10 ; kami akan daftar lima penting. Mereka:

• ID Peristiwa 41^{(Event ID 41)} : Peristiwa ini menunjukkan bahwa Windows di-boot ulang tanpa mematikan sepenuhnya.
• ID Peristiwa 1074^{(Event ID 1074)} : Peristiwa ini ditulis ketika aplikasi bertanggung jawab atas sistem yang dimatikan atau dihidupkan ulang. Ini juga menunjukkan ketika pengguna memulai ulang atau mematikan sistem dengan menggunakan menu Mulai^(Start) atau dengan menekan CTRL+ALT+DEL .
• ID Peristiwa 6006^{(Event ID 6006)} : Peristiwa ini menunjukkan bahwa Windows dimatikan secara memadai.
• ID Peristiwa 6008^{(Event ID 6008)} : Peristiwa^(Event) ini menunjukkan shutdown yang tidak benar atau kotor. Itu muncul ketika shutdown terbaru tidak terduga.

Cara menemukan log shutdown di Windows 11/10

Mereka adalah cara yang berbeda untuk mengetahui salah satu peristiwa yang tercantum di atas. Cara tradisional adalah melalui aplikasi Peraga Peristiwa^{(Event Viewer)} itu sendiri. Sebagian besar acara dapat diakses dengan Command Prompt , seperti yang akan Anda lihat di bawah.

1] Lihat^(View) penutupan dan mulai ulang acara dari Peraga Peristiwa^{(Event Viewer)}

Buka kotak dialog Run , dan masukan ^(Run)eventvwr.msc lalu tekan Ok . Di Peraga Peristiwa, pilih Log Windows^{(Windows Logs)} > Sistem^(System) dari panel kiri. Dari kanan, klik tautan Filter Log Saat Ini^{(Filter Current Log)} .

Ketik 41.1074.606.6008^{(41,1074,6006,6008)} ke dalam kotak di bawah Includes/Exclude Event IDs...Hit Ok . Windows kemudian menampilkan semua peristiwa terkait shutdown.

Peraga Peristiwa^{(Event Viewer)} menunjukkan informasi terperinci tentang setiap operasi yang dilakukan pada sistem. Pelajari cara melihat log penampil acara lengkap di artikel ini^{(this article)} .

2] Lihat^(See) waktu shutdown terakhir menggunakan Command Prompt

Buka Command Prompt , salin dan tempel kode berikut di jendela, dan tekan Enter :

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

Untuk melihat stempel waktu^(timestamp) shutdown terakhir tanpa detail lainnya, salin dan tempel kode di bawah ini lalu tekan Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

Sebanyak metode ini menyelesaikan pekerjaan, kami sering menyarankan Anda menggunakan metode satu, yaitu Event Viewer . Tidak hanya lebih mudah, tetapi juga tidak melibatkan perintah menyalin dan menempel.

Kami harap Anda menemukan posting ini bermanfaat.

Baca terkait^{(Related read)} : Cara mengetahui Waktu Henti, Waktu Uptime, dan Waktu Shutdown Terakhir Windows^{(How to find out Windows Downtime, Uptime and Last Shutdown Time)} .

How to check the Shutdown and Startup Log in Windows 11/10

Finding out the last time the PC was correctly turned off or booted up is the way to start for troubleshooting many Windows issues. Another sсenario is a publіc system. Thanks to the Event Viewеr, admіnistrators can view and monitor unauthorized use of the computer.

Whatever reason it is, you can find out when last your PC was put on and shut down directly from Windows. You don’t need a third-party app for this; the Windows Event Viewer can handle it perfectly.

What is the Windows Event Viewer?

The Windows Event Viewer is a Microsoft Management Console (MCC) – a core service of Windows that cannot be stopped or disabled. It keeps track of every activity that takes place on your PC.

During every event, the Event Viewer logs entries. It also logs the start and stop times of the event log service (Windows), giving correct date, time, and user details of every shutdown process.

How to use the Event Viewer?

Aside from keeping a log of when your Windows start and stop, you can use the Event Viewer for the following:

1. Create custom views by saving useful events filters.
2. You can see events from different event logs.
3. You can also create and manage different event subscriptions.
4. Create and schedule a task to run when triggered by another event.

Types of events in Windows related to shutting down and restarting

They are more than four events related to shutting down and restarting the Windows 10 operating system; we will list the important five. They are:

• Event ID 41: This event indicates that Windows rebooted without a complete shutdown.
• Event ID 1074: This event is written down when an application is responsible for the system shut down or restart. It also indicates when a user restarted or shut down the system by using the Start menu or by pressing CTRL+ALT+DEL.
• Event ID 6006: This event indicates that Windows was adequately turned off.
• Event ID 6008: This Event indicates an improper or dirty shutdown. It shows up when the most recent shutdown was unexpected.

How to find the shutdown log in Windows 11/10

They are different ways to find out any of the events listed above. The traditional way is through the Event Viewer app itself. Most events can be accessed with the Command Prompt, as you will see below.

1] View shutdown and restart events from Event Viewer

Open the Run dialogue box, and input eventvwr.msc then hit Ok. In Event Viewer, select Windows Logs > System from the left pane. From the right, click on the Filter Current Log link.

Type in 41,1074,6006,6008 into the box below Includes/Exclude Event IDs... Hit Ok. Windows then displays all shutdown-related events.

The Event Viewer shows detailed information on every operation carried out on the system. Learn how to view full event viewer logs in this article.

2] See the last shutdown time using Command Prompt

Open the Command Prompt, copy and paste the following code in the window, and hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

To view the timestamp of the last shutdown without other details, copy and paste the code below then hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

As much as this method gets the job done, we often suggest you use method one, which is the Event Viewer. Not only is it more straightforward, but it also doesn’t involve copying and pasting commands.

We hope you find this post useful.

Related read: How to find out Windows Downtime, Uptime and Last Shutdown Time.

Related posts

• Cara Mengaktifkan atau Disable Boot Log di Windows 11/10

• Di mana menemukan dan cara membaca Windows Update log di Windows 11/10

• Event Viewer Log Hilang di Windows 10

• Event Viewer hilang di Windows 10

• Di mana Windows 10 BSOD log file location?

• Cara Mengubah Lokasi Event Log file Default di Windows 10

• Cara Menghapus Semua Event Logs di Event Viewer di Windows 10

• Cara Membuat PWAs Run di Startup Secara Otomatis Di Windows 10

• Perangkat lunak gratis untuk mengukur Boot or Startup Time di Windows 10

• Cara Mencadangkan, Move, atau Delete PageFile.sys pada Shutdown di Windows 10

• Windows 10 macet di Selective Startup mode di MSCONFIG

• Cara menonaktifkan program Startup di Windows 10

• Otomatis Startup Repair tidak dapat memperbaiki PC Anda di Windows 10

• Schedule Shutdown or Restarts Menggunakan Task Scheduler di Windows 11/10

• Program di Startup folder tidak dimulai pada startup di Windows 10

• Lokasi Startup folder di Windows 10

• Windows Event Log Service tidak memulai atau tidak tersedia

• Microsoft Intune tidak menyinkronkan? Force Intune untuk disinkronkan di Windows 11/10

• Cara Mengaktifkan Print Logging di Event Viewer pada Windows 10

• Cara Menemukan Penyebab Unexpected Shutdown pada Windows 10