Como verificar seu histórico de inicialização e desligamento no Windows


0

Dado que o Windows não é um dos sistemas operacionais mais estáveis ​​para desktops, é essencial saber como rastrear o histórico de inicialização e desligamento de um PC.

Verificar o histórico de inicialização e desligamento pode ajudá-lo a encontrar problemas subjacentes e solucioná-los de maneira eficaz. Os técnicos também podem solicitar essas informações para corrigir determinados problemas no seu PC.

Como verificar seu histórico de inicialização e desligamento no Windows

Portanto, seja você um usuário profissional do Windows ou apenas um iniciante, aqui estão as melhores maneiras de verificar o histórico de inicialização e desligamento em um PC com Windows.

ID de evento importante que você deve lembrar

Como acessaremos o log de eventos para verificar o histórico de inicialização e desligamento, você deve anotar esses IDs de eventos. Isso o ajudará a escolher os eventos de inicialização e desligamento de maneira mais eficaz.

ID do Evento 6005: Este é um identificador de inicialização. Se aparecer, significa inicialização do sistema.

ID de evento 6006: Este é usado para identificar o desligamento do sistema.

ID do evento 6008: Este também é um identificador de desligamento do sistema, mas significa que o seu PC desligou absurdamente.

ID do Evento 6013: Este ID do Evento mostra o tempo de atividade do sistema em segundos.

ID do evento 41: Isso significa que seu PC foi reiniciado sem desligar completamente.

ID de evento 1074: Este evento aparece quando um aplicativo força a reinicialização de um sistema ou quando o usuário reinicia/desliga por meio do menu Iniciar.

ID do Evento 1076: Este evento detalha por que seu sistema foi reiniciado ou desligado.

1. Como verificar o histórico de inicialização e desligamento via prompt de comando

Você pode utilizar o utilitário Prompt de Comando para verificar o histórico de inicialização e desligamento do seu PC. Aqui está o que você precisa fazer.

1. Digite Prompt de Comando na Pesquisa do Windows 11. Quando o prompt de comando aparecer, clique com o botão direito nele e selecione Executar como administrador.

Executar como administrador

2. Quando o prompt de comando abrir, execute este comando:

wevtutil qe system “/q:*[System [(EventID=6006)]]” /rd:true /f:text /c:1

execute este comando

3. O prompt de comando agora mostrará a atividade de desligamento.

execute este comando

4. Para visualizar a atividade de inicialização, execute este comando:

wevtutil qe system “/q:*[System [(EventID=6005)]]” /rd:true /f:text /c:1

execute este comando

É isso! É assim que você pode usar o utilitário Prompt de Comando para verificar o histórico de inicialização e desligamento no Windows 11.

2. Verifique o histórico de inicialização e desligamento por meio do Visualizador de eventos do Windows

Nem todo mundo se sente confortável operando a ferramenta Event Viewer; apenas por esse motivo, mantivemos esse método no número 2. No entanto, no Visualizador de Eventos do Windows, você pode acompanhar todos os IDs de eventos que compartilhamos com você acima. Aqui está o que você precisa fazer.

1. Digite Visualizador de Eventos na Pesquisa do Windows 11. Em seguida, abra o aplicativo Event Viewer na lista de melhores resultados de correspondência.

Visualizador de eventos

2. Quando o Visualizador de Eventos abrir, mude para os Logs do Windows.

Registros do Windows

3. No lado direito, clique duas vezes em Sistema.

Sistema

4. No painel direito, clique em Filtrar log atual.

Filtrar registro atual

5. No prompt Filtrar log atual, insira 6005 e 6006 no campo mostrado na captura de tela e clique em OK.

Filtrar registro atual

6. Agora você verá muitos logs de eventos. Cada log indica um desligamento ou uma inicialização. Você pode clicar duas vezes nos logs de eventos para visualizar mais informações.

clique duas vezes nos logs de eventos

É isso! É assim que você pode verificar o histórico de inicialização e desligamento do Windows por meio do Visualizador de eventos do Windows.

3. Visualize o histórico de inicialização e desligamento no Windows usando PowerShell

Este método usará o utilitário PowerShell para verificar o histórico de inicialização e desligamento. Aqui está o que você precisa fazer.

1. Digite PowerShell na Pesquisa do Windows. Em seguida, clique com o botão direito no PowerShell e selecione Executar como administrador.

Executar como administrador

2. Quando o PowerShell abrir, execute o comando fornecido:

Get-EventLog -LogName System |? {$_.EventID -in (6005,6006,6008,6009,1074,1076)} | ft TimeGenerated,EventId,Message -AutoSize -wrap

execute o comando fornecido

3. O utilitário PowerShell retornará informações detalhadas sobre os códigos de evento inseridos no comando. O resultado será dividido em três colunas: Hora gerada, EventID e Mensagem.

Utilitário PowerShell

Você precisa analisar as informações para encontrar o histórico de inicialização e desligamento.

Este guia explica como verificar o histórico de inicialização e desligamento em um PC com Windows. Você pode usar essas informações para solucionar muitos problemas do PC. Nos comentários, deixe-nos saber se precisar de mais ajuda neste tópico específico. Além disso, se você achar este guia útil, não se esqueça de compartilhá-lo com seus amigos.


Like it? Share with your friends!

0

0 Comments

Your email address will not be published. Required fields are marked *