पीसी को आखिरी बार कब सही ढंग से बंद या बूट किया गया था, यह पता लगाना कई विंडोज समस्याओं के निवारण का तरीका है। एक अन्य परिदृश्य एक सार्वजनिक सिस्टम है। इवेंट व्यूअर के लिए धन्यवाद, एडमिनिस्ट्रेटर कंप्यूटर के अनधिकृत उपयोग को देख और मॉनिटर कर सकते हैं।
कारण जो भी हो, आप सीधे विंडोज से पता लगा सकते हैं कि आपका पीसी आखिरी बार कब चालू और बंद किया गया था। इसके लिए आपको किसी थर्ड-पार्टी ऐप की आवश्यकता नहीं है; विंडोज इवेंट व्यूअर इसे पूरी तरह से संभाल सकता है।
विंडोज इवेंट व्यूअर क्या है?
विंडोज इवेंट व्यूअर एक माइक्रोसॉफ्ट मैनेजमेंट कंसोल (MCC) है - विंडोज की एक मुख्य सेवा जिसे रोका या अक्षम नहीं किया जा सकता। यह आपके पीसी पर होने वाली हर गतिविधि का ट्रैक रखता है।
हर घटना के दौरान, इवेंट व्यूअर एंट्री लॉग करता है। यह इवेंट लॉग सर्विस (विंडोज) के प्रारंभ और रुकने के समय भी लॉग करता है, जिससे हर शटडाउन प्रक्रिया की सही तारीख, समय, और यूजर विवरण मिलते हैं।
इवेंट व्यूअर का उपयोग कैसे करें?
शटडाउन और स्टार्ट के समय का लॉग रखने के अलावा, आप इवेंट व्यूअर का उपयोग निम्न के लिए कर सकते हैं:
- उपयोगी इवेंट फिल्टर सेव करके कस्टम व्यू बनाएं।
- आप विभिन्न इवेंट लॉग से इवेंट देख सकते हैं।
- आप विभिन्न इवेंट सब्सक्रिप्शन बना और प्रबंधित भी कर सकते हैं।
- किसी अन्य इवेंट द्वारा ट्रिगर होने पर चलाने के लिए टास्क बनाएं और शेड्यूल करें।
शटडाउन और रीस्टार्ट से संबंधित विंडोज में इवेंट के प्रकार
विंडोज 10 ऑपरेटिंग सिस्टम को बंद करने और पुनरारंभ करने से संबंधित चार से अधिक इवेंट हैं; हम महत्वपूर्ण पांच को सूचीबद्ध करेंगे। वे हैं:
- इवेंट आईडी 41: यह घटना इंगित करती है कि विंडोज पूर्ण शटडाउन के बिना रीबूट हुआ।
- इवेंट आईडी 1074: यह घटना तब लिखी जाती है जब कोई एप्लिकेशन सिस्टम शटडाउन या रीस्टार्ट के लिए जिम्मेदार होता है। यह तब भी इंगित करता है जब कोई यूजर प्रारंभ मेनू का उपयोग करके या CTRL+ALT+DEL दबाकर सिस्टम को रीस्टार्ट या शटडाउन करता है।
- इवेंट आईडी 6006: यह घटना इंगित करती है कि विंडोज को ठीक से बंद कर दिया गया था।
- इवेंट आईडी 6008: यह इवेंट अनुचित या गंदे शटडाउन को इंगित करता है। यह तब दिखाई देता है जब सबसे हालिया शटडाउन अप्रत्याशित था।
विंडोज 11/10 में शटडाउन लॉग कैसे खोजें
उपरोक्त सूचीबद्ध किसी भी इवेंट को खोजने के अलग-अलग तरीके हैं। पारंपरिक तरीका इवेंट व्यूअर ऐप के माध्यम से ही है। अधिकांश इवेंट को कमांड प्रॉम्प्ट से एक्सेस किया जा सकता है, जैसा कि आप नीचे देखेंगे।
1] इवेंट व्यूअर से शटडाउन और रीस्टार्ट इवेंट देखें
रन डायलॉग बॉक्स खोलें, और eventvwr.msc इनपुट करें फिर ओके दबाएं। इवेंट व्यूअर में, बाएं फलक से विंडोज लॉग्स > सिस्टम चुनें। दाईं ओर से, वर्तमान लॉग फ़िल्टर करें लिंक पर क्लिक करें।
41,1074,6006,6008 को शामिल/बहिष्कृत इवेंट आईडी... के नीचे बॉक्स में टाइप करें। ओके दबाएं। विंडोज तब सभी शटडाउन-संबंधित इवेंट प्रदर्शित करता है।
इवेंट व्यूअर सिस्टम पर किए गए हर ऑपरेशन पर विस्तृत जानकारी दिखाता है। इस लेख में पूरा इवेंट व्यूअर लॉग देखने का तरीका जानें।
2] कमांड प्रॉम्प्ट का उपयोग करके अंतिम शटडाउन समय देखें
कमांड प्रॉम्प्ट खोलें, निम्न कोड को विंडो में कॉपी और पेस्ट करें, और एंटर दबाएं:
wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1
अन्य विवरण के बिना अंतिम शटडाउन का टाइमस्टैम्प देखने के लिए, नीचे दिए गए कोड को कॉपी और पेस्ट करें फिर एंटर दबाएं:
wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"
जितना यह विधि काम पूरा करती है, हम अक्सर आपको विधि एक का उपयोग करने का सुझाव देते हैं, जो इवेंट व्यूअर है। न केवल यह अधिक सीधा है, बल्कि इसमें कमांड कॉपी और पेस्ट करना भी शामिल नहीं है।
हम आशा करते हैं कि आप इस पोस्ट को उपयोगी पाएंगे।
संबंधित पढ़ें: विंडोज डाउनटाइम, अपटाइम और अंतिम शटडाउन समय कैसे पता करें।
