So überprüfen Sie den Start- und Herunterfahrverlauf in Windows

Da Windows nicht zu den stabilsten Betriebssystemen für Desktops gehört, ist es wichtig zu wissen, wie man den Start- und Herunterfahrverlauf eines PCs verfolgt.

Durch die Überprüfung des Start- und Herunterfahrverlaufs können Sie zugrunde liegende Probleme finden und diese effektiv beheben. Techniker können Sie auch nach diesen Informationen fragen, um bestimmte Probleme auf Ihrem PC zu beheben.

So überprüfen Sie den Start- und Herunterfahrverlauf in Windows

Egal, ob Sie ein professioneller Windows-Benutzer oder Anfänger sind, hier finden Sie die besten Möglichkeiten, den Start- und Herunterfahrverlauf auf einem Windows-PC zu überprüfen.

Wichtige Ereignis-ID, die Sie sich merken sollten

Da wir auf das Ereignisprotokoll zugreifen, um den Start- und Herunterfahrverlauf zu überprüfen, sollten Sie sich diese Ereignis-IDs notieren. Auf diese Weise können Sie die Start- und Herunterfahrereignisse effektiver auswählen.

Ereignis-ID 6005: Dies ist eine Startkennung. Wenn diese angezeigt wird, bedeutet dies einen Systemstart.

Ereignis-ID 6006: Diese wird verwendet, um das Herunterfahren des Systems zu identifizieren.

Ereignis-ID 6008: Dies ist ebenfalls eine Kennung für das Herunterfahren des Systems, bedeutet jedoch, dass Ihr PC auf unlogische Weise heruntergefahren wurde.

Ereignis-ID 6013: Diese Ereignis-ID zeigt die Betriebszeit Ihres Systems in Sekunden.

Ereignis-ID 41: Dies bedeutet, dass Ihr PC neu gestartet wurde, ohne vollständig heruntergefahren zu werden.

Ereignis-ID 1074: Dieses Ereignis wird angezeigt, wenn eine App einen Neustart des Systems erzwingt oder wenn der Benutzer den Neustart/das Herunterfahren über das Startmenü durchführt.

Ereignis-ID 1076: Dieses Ereignis gibt detailliert an, warum Ihr System neu gestartet oder heruntergefahren wurde.

1. So überprüfen Sie den Start- und Herunterfahrverlauf über die Eingabeaufforderung

Sie können das Dienstprogramm „Eingabeaufforderung“ verwenden, um den Start- und Herunterfahrverlauf Ihres PCs zu überprüfen. So müssen Sie vorgehen.

1. Geben Sie Eingabeaufforderung in die Windows 11-Suche ein. Wenn die Eingabeaufforderung angezeigt wird, klicken Sie mit der rechten Maustaste darauf und wählen Sie Als Administrator ausführen .

2. Wenn die Eingabeaufforderung geöffnet wird, führen Sie diesen Befehl aus:

wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1

3. In der Eingabeaufforderung wird nun die Shutdown-Aktivität angezeigt.

4. Um die Startaktivität anzuzeigen, führen Sie diesen Befehl aus:

wevtutil qe system "/q:*[System [(EventID=6005)]]" /rd:true /f:text /c:1

Das ist es! So können Sie das Dienstprogramm „Eingabeaufforderung“ verwenden, um den Start- und Herunterfahrverlauf unter Windows 11 zu überprüfen.

2. Überprüfen Sie den Start- und Herunterfahrverlauf über die Windows-Ereignisanzeige

Nicht jeder fühlt sich wohl bei der Bedienung des Ereignisanzeige-Tools. Aus diesem Grund haben wir diese Methode auf Platz 2 belassen. In der Windows-Ereignisanzeige können Sie jedoch alle Ereignis-IDs verfolgen, die wir oben mit Ihnen geteilt haben. Folgendes müssen Sie tun.

1. Geben Sie Ereignisanzeige in die Windows 11-Suche ein . Öffnen Sie als Nächstes die Ereignisanzeige- App aus der Liste mit den besten Übereinstimmungsergebnissen.

2. Wenn die Ereignisanzeige geöffnet wird, wechseln Sie zu „Windows-Protokolle“ .

3. Doppelklicken Sie auf der rechten Seite auf System .

4. Klicken Sie im rechten Bereich auf „ Aktuelles Protokoll filtern“ .

5. Geben Sie in der Eingabeaufforderung „Aktuelles Protokoll filtern“ in das im Screenshot gezeigte Feld 6005 und 6006 ein und klicken Sie auf „OK“ .

6. Jetzt werden Ihnen viele Ereignisprotokolle angezeigt. Jedes Protokoll zeigt entweder ein Herunterfahren oder einen Start an. Sie können auf die Ereignisprotokolle doppelklicken, um weitere Informationen anzuzeigen.

Doppelklicken Sie auf die Ereignisprotokolle

Das ist es! So können Sie den Start- und Herunterfahrverlauf von Windows über die Windows-Ereignisanzeige überprüfen.

3. Anzeigen des Start- und Herunterfahrverlaufs unter Windows mit PowerShell

Diese Methode verwendet das PowerShell-Dienstprogramm, um den Start- und Herunterfahrverlauf zu überprüfen. Folgendes müssen Sie tun:

1. Geben Sie PowerShell in die Windows-Suche ein. Klicken Sie anschließend mit der rechten Maustaste auf PowerShell und wählen Sie Als Administrator ausführen .

2. Wenn die PowerShell geöffnet wird, führen Sie den angegebenen Befehl aus:

Get-EventLog -LogName System |? {$_.EventID -in (6005,6006,6008,6009,1074,1076)} | ft TimeGenerated,EventId,Message -AutoSize -wrap

3. Das PowerShell-Dienstprogramm gibt detaillierte Informationen zu den Ereigniscodes zurück, die Sie im Befehl eingegeben haben. Das Ergebnis wird in drei Spalten unterteilt: Generierungszeit, Ereignis-ID und Nachricht .

Sie müssen die Informationen analysieren, um den Verlauf des Starts und Herunterfahrens zu ermitteln.

In dieser Anleitung wird erläutert, wie Sie den Start- und Herunterfahrverlauf auf einem Windows-PC überprüfen. Sie können diese Informationen zur Behebung vieler PC-Probleme verwenden. Lassen Sie uns in den Kommentaren wissen, ob Sie zu diesem speziellen Thema weitere Hilfe benötigen. Wenn Sie diese Anleitung hilfreich finden, vergessen Sie nicht, sie mit Ihren Freunden zu teilen.