Cara Memeriksa Riwayat Startup dan Shutdown Anda di Windows

Terkadang Anda mungkin perlu mengetahui kapan komputer melakukan boot atau mematikan riwayat; misalnya, jika Anda seorang administrator sistem atau Anda berbagi komputer dengan teman atau anggota keluarga Anda. Anda dapat menggunakan riwayat ini untuk memecahkan masalah kesalahan dalam sistem dan memastikan bahwa komputer Anda tidak diakses di luar jam yang diizinkan.

Untungnya, ada beberapa cara untuk memeriksa riwayat startup dan shutdown di Windows. Di bawah ini kami telah membahas tiga metode paling efektif untuk melakukannya secara rinci.

1. Gunakan Penampil Acara

Itu Penampil Acara Windows adalah alat tingkat administratif yang menampilkan beberapa log termasuk pesan kesalahan, peristiwa, peringatan, dan informasi tambahan lainnya tentang proses sistem operasi Anda.

Setiap program yang dimulai di komputer Anda memposting pemberitahuan ke Log Peristiwa, dan begitu juga setiap program yang sehat sebelum ditutup. Log Peristiwa dibuat setiap kali akses sistem berlangsung, terjadi perubahan keamanan, bug menyebabkan kesalahan, atau terjadi malfungsi driver.

Dalam metode ini, kami akan menggunakan utilitas Peraga Peristiwa untuk melihat riwayat startup dan shutdown Anda di Windows. Program ini menampilkan setidaknya lima peristiwa yang relevan, yaitu sebagai berikut:

• ID Acara 41 - peristiwa ini dicatat ketika Anda me-reboot PC Anda tanpa mematikannya sepenuhnya.
• ID Acara 1074 - peristiwa ini dicatat dalam dua situasi: baik dengan perintah shutdown dari menu Start atau ketika aplikasi menyebabkan komputer restart atau shutdown.
• ID Acara 6005- ini menunjukkan startup sistem. Peristiwa ini dibuat saat layanan log peristiwa dimulai.
• ID Acara 6006 - acara ini direkam dalam kasus shutdown yang tepat.
• ID Acara 6008 - peristiwa ini dicatat jika komputer Anda mati secara tidak terduga. Sebagai contoh, jika Anda mematikan PC menggunakan tombol daya secara langsung atau jika sistem mengalami kesalahan, menyebabkan komputer langsung mati.

Sekarang setelah kita mengetahui tentang event yang menampilkan informasi startup dan shutdown, mari kita lihat bagaimana kita dapat melihat log ini di Event Viewer:

1. Tekan Menang + R untuk membuka dialog Jalankan.
2. Jenis acaravwr di bidang teks kotak dialog dan tekan Memasuki. Ini akan meluncurkan Peraga Peristiwa.
3. Perluas bagian Log Windows dari panel kiri dan pilih Sistem.
4. Memilih Filter log saat ini dari panel kiri.
5. Sekarang, ketik ID peristiwa yang ingin Anda periksa di bawah Menyertakan/Mengecualikan ID Peristiwa. Karena kami ingin memeriksa log startup dan shutdown, kami akan memasukkan ID 6005 dan 6006.
6. Klik Oke untuk melanjutkan.

Peraga Peristiwa sekarang akan menampilkan daftar peristiwa penonaktifan dan pengaktifan Anda.

2. Gunakan Prompt Perintah

Jika metode pertama sedikit memakan waktu untuk Anda, Anda dapat menjalankan operasi yang sama menggunakan Command Prompt, yang akan membutuhkan lebih sedikit waktu pemrosesan.

Command Prompt adalah utilitas tingkat administratif lain yang digunakan untuk menjalankan perintah yang dimasukkan dan melakukan operasi lanjutan seperti mengelola jaringan dan pemecahan masalah. Dalam metode ini, kami akan menjalankan perintah dengan ID peristiwa pilihan kami dari Peraga Peristiwa.

Inilah yang perlu Anda lakukan:

1. Tekan Menang + R untuk membuka dialog Jalankan.
2. Jenis cmd di bidang teks dialog dan tekan Ctrl + Menggeser + Memasuki serentak. Ini akan meluncurkan Command Prompt dengan hak administratif.
3. Setelah Anda berada di dalam Command Prompt, ketik perintah yang disebutkan di bawah ini untuk melihat riwayat shutdown Anda. Jika Anda ingin melihat riwayat sesuatu yang lain, Anda dapat mengganti ID Peristiwa dengan ID lain.

   wevtutil qe system "/q:*[Sistem [(EventID=6006)]]" /rd: true /f: teks /c: 1

4. Jika Anda hanya ingin melihat tanggal dan waktu acara, jalankan perintah berikut:

   wevtutil qe system "/q:*[Sistem [(EventID=6006)]]" /rd: true /f: teks /c: 1 | findstr /i "tanggal"

Atau, Anda juga dapat menggunakan alat pihak ketiga untuk pekerjaan yang sama. Dalam metode ini, kita akan menggunakan TurnedOnTimesView, alat praktis yang mirip dengan Windows Event Viewer. Ini mencatat informasi tentang setiap startup dan shutdown, termasuk waktu dan jenisnya (dipaksa, normal). Selain itu, Anda bisa mendapatkan informasi ini untuk komputer lokal dan remote di jaringan Anda.

Alat ini sangat ideal bagi mereka yang mencari pembacaan cepat data tanpa menggulir daftar panjang data peristiwa yang ditampilkan oleh Peraga Peristiwa. Berikut adalah bagaimana Anda dapat menggunakannya:

1. Mengunjungi Halaman unduh TurnedOnTimesView dan unduh aplikasinya. Pada saat penulisan, tautan unduhan berada cukup jauh di bawah halaman, jadi teruslah menggulir sampai Anda melihatnya.
2. Setelah file diunduh, buka File Explorer dan ekstrak.
3. Jalankan file yang diekstrak.
4. Navigasikan ke tab pilihan dan pilih Opsi Lanjutan.
5. Pilih sumber data sesuai dengan preferensi Anda. Jika Anda memilih opsi Komputer Jarak Jauh, masukkan nama komputer dan tekan Oke.

Alat ini sekarang akan menampilkan riwayat startup dan shutdown pada sistem operasi Windows Anda.

Lacak Riwayat Startup dan Shutdown PC Anda

Jika Anda ingin memeriksa kapan PC Anda terakhir digunakan, metode yang tercantum di atas akan membantu Anda menemukan informasi ini. Mengetahui cara melacak waktu startup dan shutdown dapat membantu dalam situasi di mana Anda berbagi komputer dengan anggota keluarga atau teman lainnya.

Apa itu Lingkungan Pemulihan Windows, dan Bagaimana Cara Kerjanya?

Baca Selanjutnya

Tentang Penulis