Waar en hoe kan ik het afsluit- en opstartlogboek in Windows 10 bekijken?

Vraagt ​​u zich af wat er gebeurt als uw computer wordt uitgeschakeld en opnieuw opstart? Er gebeuren veel dingen binnen die periode, en gelukkig helpt Windows het hele proces bij te houden en een record bij te houden in het systeemlogboek.





Met de ingebouwde Windows Event Viewer kunt u de activiteiten volgen die plaatsvinden op uw computer voor, tijdens en nadat deze is uitgeschakeld of opnieuw is opgestart. In dit artikel leren we je hoe je dat moet doen, maar wat is eerst de Event Viewer?

Wat is de Windows Event Viewer?

De Event Viewer houdt een overzicht bij van applicatie- en systeemberichten op een Windows 10-pc. Het programma registreert elke actie die wordt ondernomen tijdens het werken op een computer. Dat gezegd hebbende, als veel gebruikers een computer bedienen, kunt u de Logboeken gebruiken om de activiteiten van elke gebruiker te volgen terwijl het apparaat wordt gebruikt.

Het helpt gebruikers ook fouten, informatieberichten en waarschuwingen op hun pc te ontdekken. Bovendien kunt u de activiteiten van Event Viewer helemaal niet wijzigen, stoppen of uitschakelen, omdat het een kernservice van Windows is.



U kunt in veel gevallen beginnen met het oplossen van problemen op een Windows-computer vanuit Logboeken. Als vuistregel hoeft u echter niet in paniek te raken, zelfs niet als er alarmerende berichten of waarschuwingen in het systeemlogboek staan. Helaas maken sommige fraudeurs gebruik van berichten in de Logboeken om mensen bang te maken en te bedriegen. Ze kunnen het manipuleren om foutmeldingen en waarschuwingen weer te geven, zelfs als uw computer correct werkt.

Laten we u zonder veel ophef laten zien hoe u kunt bijhouden wat er gebeurt wanneer uw computer wordt uitgeschakeld of gestart, met behulp van de Windows Event Viewer of de opdrachtprompt.

Meest voorkomende gebeurtenissen met betrekking tot opstart- en uitschakeltijden

Er zijn veel geïdentificeerde gebeurtenissen met betrekking tot het afsluiten en opnieuw opstarten van een Windows 10-pc. We zullen u echter de meest voorkomende vier in dit artikel laten zien, waaronder de volgende:



  • Gebeurtenis-ID 41: Het laat zien dat uw Windows-computer opnieuw is opgestart zonder volledig af te sluiten.
  • Gebeurtenis-ID 1074: uw computer registreert deze gebeurtenis wanneer een toepassing uw laptop dwingt om af te sluiten of opnieuw op te starten. Deze gebeurtenis helpt u ook te weten wanneer een gebruiker de computer opnieuw heeft opgestart of afgesloten via het menu Start of door CTRL + ALT + DEL te gebruiken.
  • Gebeurtenis-ID 6006: u wordt deze gebeurtenis geregistreerd als uw Windows-computer correct wordt afgesloten.
  • Gebeurtenis-ID 6008: soms wanneer uw computer abnormaal of onverwachts wordt uitgeschakeld, ziet u deze gebeurtenis in uw systeemlogboek.

Hoe kan ik de geschiedenis van het opstarten en afsluiten van de pc bekijken in Windows 10?

U kunt de gebeurtenissen op uw computer snel achterhalen nadat u het hebt afgesloten of opnieuw hebt opgestart met behulp van de Windows Event Viewer. U kunt ook toegang krijgen tot enkele van de evenementen met behulp van de opdrachtprompt, zoals we u hieronder zullen laten zien.

Over het algemeen zijn er twee methoden om de gebeurtenissen met betrekking tot het afsluiten of opnieuw opstarten op uw computer te controleren.

1) Bekijk het afsluit- en herstartlogboek vanuit Logboeken

Volg de onderstaande stappen om activiteiten voor het afsluiten en opnieuw starten te bekijken met Logboeken:



  1. Druk op het Windows-logo + R-toetsen om het dialoogvenster Uitvoeren te openen
  2. Typ 'eventvwr.msc' (geen aanhalingstekens) en druk op Enter.
  3. De Event Viewer-vensters worden geopend. Navigeer daarna naar Windows Logs> Systeem in het linkerdeelvenster.
  4. Klik rechts op Huidig ​​logboek filteren.
  5. Typ '41,1074,6006,6008' (zonder aanhalingstekens) in het tekstvak onder Inclusief / exclusief gebeurtenis-ID's en klik vervolgens op OK om het gebeurtenislogboek te filteren.
  6. Nadat alle stappen zijn voltooid, geeft Windows Event Viewer alleen activiteiten weer die verband houden met het afsluiten.

Belangrijke notitie:

Vanaf Windows 10 Fall Creators Update kan het besturingssysteem automatisch apps heropenen die werden uitgevoerd voordat uw computer werd uitgeschakeld of opnieuw werd opgestart. Deze informatie is handig voor Windows-gebruikers die hun besturingssysteem hebben geüpgraded naar de recente release.

U kunt dit probleem voorkomen door het volgende te doen:

  • Een uniek contextmenu Afsluiten toevoegen aan het bureaublad om het klassieke gedrag te herstellen
  • De laatste uitschakeltijd bekijken met behulp van de opdrachtprompt

Vraagt ​​u zich af hoe u de uitschakeltijd kunt controleren met de opdrachtprompt van Windows? Laten we u in de volgende paragrafen laten zien hoe:



2) Bekijk het afsluit- en herstartlogboek met de opdrachtprompt

Als de eerste methode niet handig voor u is, kunt u de Windows-opdrachtprompt gebruiken om het systeemlogboek te controleren door de onderstaande stappen te volgen:

  1. Druk op het Windows-logo + R-toetsen om het dialoogvenster Uitvoeren te openen en typ 'cmd' (zonder aanhalingstekens) om de opdrachtprompt te openen.
  2. Kopieer en plak de onderstaande code in het opdrachtpromptvenster en druk op Enter:

wevtutil qe system '/ q: * [System [(EventID = 1074)]]' / rd: true / f: text / c: 1

  1. Als u in plaats daarvan alleen het tijdstempel van de laatste afsluiting wilt zien, kopieer en plak dan de onderstaande code en druk op Enter:

wevtutil qe systeem '/ q: * [Systeem [(EventID = 1074)]]' / rd: true / f: text / c: 1 | findstr / i 'date'

Dat is alles!

U kunt de opdrachtprompt gebruiken om het afsluit- en opstartlogboek op Windows 10 te bekijken. We raden echter aan de Logboeken te gebruiken, vooral omdat het eenvoudig en duidelijk is. Bovendien hoeft u geen codes te kopiëren en plakken, die fraudeurs kunnen gebruiken om uw computer te hacken.

Kunt u het herstart- en afsluitlogboek niet bekijken op uw Windows 10-pc?

Als u computerproblemen heeft, zoals beschadigde sleutels of junks-bestanden, kan het een uitdaging zijn om gebeurtenissen voor het opnieuw opstarten en afsluiten op uw pc te bekijken. We raden mensen altijd aan om onze registry cleaner te gebruiken om problematische bestanden te verwijderen die hun computer kunnen beschadigen. BoostSpeed ​​helpt om alle schadelijke bestanden in het register te verwijderen.

BoostSpeed ​​helpt ook om de snelheid en prestaties van uw computer te verbeteren door niet-optimale systeeminstellingen aan te passen. De software past de instellingen van de internetverbinding aan om naadloos browsen, snellere downloads en betere audio- / videogesprekskwaliteit te garanderen.

Op een laatste opmerking

Als u de opstart- en afsluitingsgebeurtenissen op uw computer niet kunt zien met behulp van de methoden die we met u hebben gedeeld, laat dan meer details bij ons achter. We zullen ook van je houden om een ​​reactie achter te laten en onze post op je sociale media te delen. Bezoek onze blog voor meer tips over Windows 10-gerelateerde problemen.