Перейти к содержанию

Как определить время и дату последнего выключения в Windows

Самый простой способ определить дату и время последнего выключения — это проверить журналы событий. При выключении компьютера событие с кодом 1074 записывается в журнал событий, что означает чистое выключение. Следующие инструкции применимы ко всем версиям Windows, включая Windows 10.if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-medrectangle-3-0’)};

Определите дату и время последнего выключения или перезапуска в Windows

Чтобы узнать, когда последний раз был выключен компьютер, проверьте в средстве просмотра событий самое последнее событие с кодом 1074.

  1. Запустите eventvwr.msc, чтобы запустить средство просмотра событий.
  2. В средстве просмотра событий разверните Журналы Windows → Система.
  3. Сортировать журнал по дате (по убыванию)
  4. Щелкните Фильтр текущего журнала… на правой панели.
  5. Добавить идентификатор события: 1074 в списке «Включает» и включите все типы событий.
    определение окон времени выключения - журнал событий 1074
  6. Щелкните ОК.

Вот пример отключения:

Имя журнала: Система Источник: User32 Дата: 2019-06-25T00: 15: 05.230 Идентификатор события: 1074 Задача: N / A Уровень: Информация Код операции: N / A Ключевое слово: классический Имя пользователя: DESKTOP-JKJ4G5Q \ ramesh Компьютер: DESKTOP-JKJ4G5Q Описание: Процесс C: \ Windows \ System32 \ RuntimeBroker.exe (DESKTOP-JKJ4G5Q) инициировал выключение компьютера DESKTOP-JKJ4G5Q от имени пользователя DESKTOP-JKJ4G5Q \ ramesh по следующей причине: Другая (незапланированная) Код причины: 0x0 Тип выключения: отключение питания

Найдите время последнего выключения с помощью командной строки

Чтобы получить самое последнее событие выключения (идентификатор события 1074) из журнала системных событий с помощью командной строки, выполните следующую команду:

wevtutil qe system "/ q: * [System [(EventID = 1074)]]" / rd: true / f: text / c: 1

найти окна времени последнего выключения - wevtutilif(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-box-4-0’)};

Чтобы просмотреть только дату (метку времени) события без других деталей, запустите:

if(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-medrectangle-4-0’)};

wevtutil qe system "/ q: * [System [(EventID = 1074)]]" / rd: true / f: text / c: 1 | findstr / i "дата"

СВЯЗАННЫЕ: Различные способы найти время безотказной работы в Windows

Идентификатор события 6005 и 6006

Кроме того, вы также можете найти событие с идентификатором 6006 «Служба журнала событий была остановлена». и 6005 «Служба журнала событий была запущена». что означает, что в указанное время произошло событие выключения или перезапуска.

определение окон времени выключения - журнал событий 6006 6005СВЯЗАННЫЕ: Как найти дату и время установки Windows

Использование скрипта Windows и реестра

Windows также сохраняет дату и время последнего выключения в значении REG_BINARY с именем ShutdownTime в следующей ветке:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Windows

Примечание. Этот метод показывает правильное время последнего выключения, только если быстрый запуск не используется.

Чтобы преобразовать двоичные данные в читаемую форму, вы можете использовать следующий сценарий VBScript.

'Определите время и дату последнего выключения в Windows 10 и более ранних версиях strValueName = "HKLM \ SYSTEM \ CurrentControlSet \ Control \ Windows \" _ & "Время выключения" Установите oShell = CreateObject ("WScript.Shell") Ar = oShell.RegRead (strValueName) Член = Ar (7) * (2 ^ 56) + Ar (6) * (2 ^ 48) + Ar (5) * (2 ^ 40) + Ar (4) * (2 ^ 32) _ + Ar (3) * (2 ^ 24) + Ar (2) * (2 ^ 16) + Ar (1) * (2 ^ 8) + Ar (0) Дни = Срок / (1E7 * 86400) WScript.Echo "ShutdownTime =" & CDate (DateSerial (1601, 1, 1) + дней) _ & " УНИВЕРСАЛЬНОЕ ГЛОБАЛЬНОЕ ВРЕМЯ" 

Скопируйте приведенный выше код в Блокнот и сохраните файл с помощью .vbs расширение. Дважды щелкните сценарий, чтобы запустить его.

определение окон времени выключения - сценарии Windowsif(typeof __ez_fad_position!=’undefined’){__ez_fad_position(‘div-gpt-ad-winhelponline_com-banner-1-0’)};

Другой способ — использовать редактор реестра для экспорта следующего раздела реестра в файл в файл .txt (вместо .reg).

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Windows

При экспорте ключа в файл .txt отображается время последней записи ключа. Когда Windows обновляет значение реестра ShutdownTime, обновляется время последней записи ключа.

определить время выключения окна - реестр Windows

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *