पिछली बार जब पीसी को सही ढंग से बंद किया गया था या बूट किया गया था, तो यह पता लगाना कि कई विंडोज़ समस्याओं के निवारण के लिए शुरू करने का तरीका है। एक अन्य परिदृश्य एक सार्वजनिक प्रणाली है। इवेंट व्यूअर के लिए धन्यवाद, व्यवस्थापक कंप्यूटर के अनधिकृत उपयोग को देख और मॉनिटर कर सकते हैं।
जो भी कारण हो, आप यह पता लगा सकते हैं कि आपका पीसी आखिरी बार कब चालू हुआ था और सीधे विंडोज से बंद हो गया था। इसके लिए आपको किसी तृतीय-पक्ष ऐप की आवश्यकता नहीं है; Windows ईवेंट व्यूअर इसे पूरी तरह से संभाल सकते हैं।
Windows Event Viewer क्या है?
Windows ईवेंट व्यूअर एक Microsoft प्रबंधन कंसोल है (एमसीसी) - विंडोज़ की एक मुख्य सेवा जिसे रोका या अक्षम नहीं किया जा सकता है। यह आपके पीसी पर होने वाली हर गतिविधि पर नज़र रखता है।
प्रत्येक ईवेंट के दौरान ईवेंट व्यूअर प्रविष्टियाँ लॉग करता है। यह ईवेंट लॉग सेवा . के प्रारंभ और बंद समय को भी लॉग करता है (विंडोज़), प्रत्येक शटडाउन प्रक्रिया की सही तिथि, समय और उपयोगकर्ता विवरण देता है।
इवेंट व्यूअर का उपयोग कैसे करें?
आपका विंडोज़ कब शुरू और बंद होता है, इसका लॉग रखने के अलावा, आप निम्न के लिए इवेंट व्यूअर का उपयोग कर सकते हैं:
- उपयोगी ईवेंट फ़िल्टर सहेज कर कस्टम दृश्य बनाएं.
- आप अलग-अलग इवेंट लॉग से इवेंट देख सकते हैं।
- आप विभिन्न ईवेंट सदस्यताएँ भी बना और प्रबंधित कर सकते हैं।
- किसी अन्य ईवेंट द्वारा ट्रिगर होने पर चलाने के लिए कार्य बनाएं और शेड्यूल करें।
Windows में शट डाउन और रीस्टार्ट करने से संबंधित इवेंट के प्रकार
वे विंडोज 10 ऑपरेटिंग सिस्टम को बंद करने और फिर से शुरू करने से संबंधित चार से अधिक घटनाएं हैं; हम महत्वपूर्ण पांच की सूची देंगे। वे हैं:
- ईवेंट आईडी 41 :यह घटना इंगित करती है कि विंडोज़ पूर्ण शटडाउन के बिना रीबूट हुआ।
- ईवेंट आईडी 1074 :यह घटना तब लिखी जाती है जब कोई एप्लिकेशन सिस्टम के शट डाउन या रीस्टार्ट होने के लिए जिम्मेदार होता है। यह यह भी इंगित करता है कि जब कोई उपयोगकर्ता प्रारंभ . का उपयोग करके सिस्टम को पुनरारंभ या बंद करता है मेनू या CTRL+ALT+DEL . दबाकर ।
- ईवेंट आईडी 6006 :यह घटना इंगित करती है कि विंडोज़ पर्याप्त रूप से बंद थी।
- ईवेंट आईडी 6008 :यह घटना अनुचित या गंदे शटडाउन का संकेत देती है। यह तब दिखाई देता है जब सबसे हालिया शटडाउन अप्रत्याशित था।
Windows 11/10 में शटडाउन लॉग कैसे खोजें
वे ऊपर सूचीबद्ध किसी भी घटना का पता लगाने के अलग-अलग तरीके हैं। पारंपरिक तरीका इवेंट व्यूअर ऐप के माध्यम से ही है। जैसा कि आप नीचे देखेंगे, अधिकांश ईवेंट को कमांड प्रॉम्प्ट से एक्सेस किया जा सकता है।
1] इवेंट व्यूअर से शटडाउन देखें और इवेंट फिर से शुरू करें
चलाएं खोलें डायलॉग बॉक्स, और इनपुट eventvwr.msc फिर ठीक hit दबाएं . इवेंट व्यूअर में, Windows लॉग्स चुनें> सिस्टम बाएँ फलक से। दाईं ओर से, वर्तमान लॉग फ़िल्टर करें . पर क्लिक करें लिंक।
41,1074,6006,6008 में टाइप करें नीचे दिए गए बॉक्स में Includes/Exclude Event IDs... हिट ठीक है . विंडोज तब शटडाउन से संबंधित सभी घटनाओं को प्रदर्शित करता है।
इवेंट व्यूअर सिस्टम पर किए गए प्रत्येक ऑपरेशन पर विस्तृत जानकारी दिखाता है। इस आलेख में संपूर्ण ईवेंट व्यूअर लॉग देखने का तरीका जानें।
2] कमांड प्रॉम्प्ट का उपयोग करके अंतिम शटडाउन समय देखें
कमांड प्रॉम्प्ट खोलें , विंडो में निम्न कोड को कॉपी और पेस्ट करें, और Enter hit दबाएं :
wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1
टाइमस्टैम्प देखने के लिए अन्य विवरण के बिना पिछले शटडाउन में, नीचे दिए गए कोड को कॉपी और पेस्ट करें और फिर Enter: . दबाएं
wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"
इस पद्धति से जितना काम हो जाता है, हम अक्सर सुझाव देते हैं कि आप विधि एक का उपयोग करें, जो कि इवेंट व्यूअर है। यह न केवल अधिक सरल है, बल्कि इसमें आदेशों को कॉपी और पेस्ट करना भी शामिल नहीं है।
हमें उम्मीद है कि आपको यह पोस्ट उपयोगी लगी होगी।
संबंधित पठन :विंडोज डाउनटाइम, अपटाइम और लास्ट शटडाउन टाइम कैसे पता करें।