Di mana dan bagaimana melihat log Shutdown dan Startup di Windows 10?

Diterbitkan: 2020-10-28

Apakah Anda bertanya-tanya apa yang terjadi ketika komputer Anda mati dan setelah restart? Banyak hal terjadi dalam periode itu, dan untungnya, Windows membantu melacak seluruh proses dan menyimpan catatan di log sistem.

Dengan Windows Event Viewer bawaan, Anda dapat memantau aktivitas yang terjadi di komputer Anda sebelum, selama, dan setelah komputer dimatikan atau dimulai ulang. Dalam artikel ini, kami akan mengajari Anda cara melakukannya, tetapi pertama-tama, apa itu Peraga Peristiwa?

Apa itu Peraga Peristiwa Windows?

Peraga Peristiwa menyimpan catatan pesan aplikasi dan sistem pada PC Windows 10. Program mencatat setiap tindakan yang diambil saat bekerja di komputer. Konon, jika banyak pengguna mengoperasikan komputer, Anda dapat menggunakan Peraga Peristiwa untuk memantau aktivitas setiap pengguna saat menjalankan perangkat.

Selain itu, ini membantu pengguna menemukan kesalahan, pesan informasi, dan peringatan di PC mereka. Terlebih lagi, Anda tidak dapat mengubah, menghentikan, atau menonaktifkan aktivitas Peraga Peristiwa sama sekali karena ini adalah layanan inti Windows.

Anda dapat mulai memecahkan masalah apa pun di komputer Windows dari Peraga Peristiwa dalam banyak kasus. Namun, sebagai aturan praktis, Anda tidak perlu panik meskipun ada pesan atau peringatan yang mengkhawatirkan di log sistem. Sayangnya, beberapa penipu memanfaatkan pesan di Peraga Peristiwa untuk menakut-nakuti dan menipu orang. Mereka dapat memanipulasinya untuk menampilkan pesan kesalahan dan peringatan bahkan jika komputer Anda bekerja dengan benar.

Tanpa banyak basa-basi, mari tunjukkan cara melacak apa yang terjadi saat komputer Anda mati atau mulai, menggunakan Windows Event Viewer atau Command Prompt.

Acara Paling Umum Terkait dengan Waktu Startup dan Shutdown

Ada banyak peristiwa yang diidentifikasi terkait dengan mematikan dan memulai ulang PC Windows 10. Namun, kami akan menunjukkan kepada Anda empat yang paling umum dalam artikel ini, dan itu termasuk yang berikut:

  • ID Peristiwa 41: Ini menunjukkan bahwa komputer Windows Anda di-boot ulang tanpa dimatikan sepenuhnya.
  • ID Peristiwa 1074: Komputer Anda merekam peristiwa ini ketika aplikasi memaksa laptop Anda untuk dimatikan atau dihidupkan ulang. Peristiwa ini juga membantu Anda mengetahui kapan pengguna me-restart atau mematikan komputer dari menu Start atau dengan menggunakan CTRL+ALT+DEL.
  • ID Peristiwa 6006: Anda akan mencatat peristiwa ini jika komputer Windows Anda dimatikan dengan benar.
  • ID Peristiwa 6008: Saat komputer Anda mati secara tidak normal atau tidak terduga, Anda akan melihat peristiwa ini di log sistem Anda.

Bagaimana Cara Melihat Riwayat Startup dan Shutdown PC di Windows 10?

Anda dapat dengan cepat mengetahui peristiwa di komputer Anda setelah mematikan atau memulai ulang menggunakan Windows Event Viewer. Anda juga dapat mengakses beberapa acara menggunakan Command Prompt, seperti yang akan kami tunjukkan di bawah ini.

Secara umum, ada dua metode untuk memeriksa peristiwa yang terkait dengan shutdown atau restart pada komputer Anda.

1) Lihat Shutdown dan Restart Log dari Event Viewer

Ikuti langkah-langkah di bawah ini untuk melihat aktivitas shutdown dan restart menggunakan Event Viewer:

  1. Tekan logo Windows + tombol R untuk menjalankan dialog Run
  2. Ketik "eventvwr.msc" (tanpa tanda kutip) dan tekan Enter.
  3. Jendela Peraga Peristiwa akan terbuka. Setelah itu, navigasikan ke Windows Logs > System di panel kiri.
  4. Klik Filter Log Saat Ini di sebelah kanan.
  5. Ketik "41,1074,6006,6008" (tanpa tanda kutip) ke dalam kotak teks di bawah Menyertakan/Mengecualikan ID Peristiwa, lalu klik OK untuk memfilter log peristiwa.
  6. Setelah menyelesaikan semua langkah, Windows Event Viewer hanya akan menampilkan aktivitas yang terkait dengan shutdown.

Catatan penting:

Dari Windows 10 Fall Creators Update, OS dapat secara otomatis membuka kembali aplikasi yang berjalan sebelum komputer Anda dimatikan atau dihidupkan ulang. Informasi ini berguna untuk pengguna Windows yang memutakhirkan OS mereka ke rilis terbaru.

Anda dapat menghindari masalah ini dengan melakukan hal berikut:

  • Menambahkan menu konteks Shut Down yang unik ke Desktop untuk mengembalikan perilaku klasik
  • Melihat waktu shutdown terakhir, menggunakan Command Prompt

Ingin tahu bagaimana cara memeriksa waktu shutdown menggunakan Command Prompt Windows? Mari tunjukkan caranya di paragraf berikutnya:

2) Lihat Shutdown dan Restart Log Menggunakan Command Prompt

Jika metode pertama tidak nyaman bagi Anda, Anda dapat menggunakan Command Prompt Windows untuk memeriksa log sistem dengan mengikuti langkah-langkah di bawah ini:

  1. Tekan tombol logo Windows + R untuk membuka dialog run, lalu ketik cmd (tanpa tanda kutip) untuk membuka Command Prompt.
  2. Salin dan tempel kode di bawah ini di jendela Command Prompt, dan tekan Enter:

wevtutil qe system “/q:*[Sistem [(EventID=1074)]]” /rd:true /f:text /c:1

  1. Jika yang Anda inginkan adalah hanya melihat stempel waktu shutdown terakhir, salin dan tempel kode di bawah ini lalu tekan Enter:

wevtutil qe system “/q:*[Sistem [(EventID=1074)]]” /rd:true /f:text /c:1 | findstr /i "tanggal"

Itu saja!

Anda dapat menggunakan Command Prompt untuk melihat log shutdown dan startup di Windows 10. Namun, sebaiknya gunakan Event Viewer, terutama karena sederhana dan mudah. Selain itu, Anda tidak perlu menyalin kode, yang dapat dimanfaatkan oleh penipu untuk meretas komputer Anda.

Apakah Anda Tidak Dapat Melihat Restart dan Shutdown Log di PC Windows 10 Anda?

DIREKOMENDASIKAN

Atasi Masalah PC dengan Auslogics BoostSpeed

Selain membersihkan dan mengoptimalkan PC Anda, BoostSpeed ​​melindungi privasi, mendiagnosis masalah perangkat keras, menawarkan kiat untuk meningkatkan kecepatan, dan menyediakan 20+ alat untuk memenuhi sebagian besar kebutuhan pemeliharaan dan layanan PC.

Auslogics BoostSpeed ​​adalah produk dari Auslogics, Pengembang Aplikasi Microsoft Silver bersertifikat
DOWNLOAD GRATIS

Jika Anda memiliki masalah komputer seperti kunci yang rusak atau file jung, mungkin sulit untuk melihat peristiwa restart dan shutdown pada PC Anda. Kami selalu menyarankan orang untuk menggunakan pembersih registri kami untuk menyingkirkan file bermasalah yang dapat membahayakan komputer mereka. Auslogics BoostSpeed ​​membantu menghapus semua file berbahaya di registri.

Selain itu, BoostSpeed ​​membantu meningkatkan kecepatan dan kinerja komputer Anda dengan mengubah pengaturan sistem yang tidak optimal. Perangkat lunak ini memodifikasi pengaturan koneksi Internet untuk memastikan penjelajahan yang mulus, unduhan yang lebih cepat, dan kualitas panggilan audio/video yang lebih baik.

Pada Catatan Akhir

Jika Anda tidak dapat melihat acara startup dan shutdown di komputer Anda menggunakan metode yang telah kami bagikan kepada Anda, harap berikan detail lebih lanjut kepada kami. Kami akan senang Anda juga meninggalkan komentar dan membagikan posting kami di media sosial Anda. Untuk tips lebih lanjut tentang masalah terkait Windows 10, Anda dapat mengunjungi blog kami.