Hoe u uw opstart- en afsluitgeschiedenis in Windows kunt controleren

Soms moet u misschien weten wanneer een computer is opgestart of de geschiedenis heeft afgesloten; als u bijvoorbeeld systeembeheerder bent of uw computer deelt met uw vrienden of familieleden. U kunt deze geschiedenis gebruiken om fouten in het systeem op te lossen en ervoor te zorgen dat uw computer niet buiten de toegestane uren is gebruikt.

Gelukkig zijn er nogal wat manieren om de opstart- en afsluitgeschiedenis in Windows te controleren. Hieronder hebben we de drie meest effectieve methoden besproken om dit in detail te doen.

1. Gebruik de Event Viewer

De Windows Event Viewer is een tool op beheerdersniveau die een handvol logboeken weergeeft, inclusief foutmeldingen, gebeurtenissen, waarschuwingen en andere aanvullende informatie over de processen van uw besturingssysteem.

Elk programma dat op uw computer start, plaatst een melding in het gebeurtenislogboek, en dat geldt ook voor elk gezond programma voordat het wordt afgesloten. Elke keer dat er systeemtoegang plaatsvindt, een beveiligingswijziging plaatsvindt, een bug een fout veroorzaakt of een storing in het stuurprogramma optreedt, worden er gebeurtenislogboeken gemaakt.

Bij deze methode gebruiken we het hulpprogramma Event Viewer om uw opstart- en afsluitgeschiedenis in Windows te bekijken. Dit programma geeft ten minste vijf van dergelijke relevante gebeurtenissen weer, namelijk:

• Evenement-ID 41 - deze gebeurtenis wordt vastgelegd wanneer u uw pc opnieuw opstart zonder deze volledig af te sluiten.
• Gebeurtenis-ID 1074 - deze gebeurtenis wordt in twee situaties vastgelegd: ofwel door een afsluitopdracht vanuit het menu Start ofwel wanneer een toepassing ervoor zorgt dat de computer opnieuw wordt opgestart of afgesloten.
• Gebeurtenis-ID 6005- het geeft het opstarten van het systeem aan. Deze gebeurtenis wordt gemaakt wanneer de gebeurtenislogboekservice wordt gestart.
• Gebeurtenis-ID 6006 - deze gebeurtenis wordt geregistreerd in het geval van een correcte afsluiting.
• Gebeurtenis-ID 6008 - deze gebeurtenis wordt vastgelegd als uw computer onverwachts wordt afgesloten. Als u bijvoorbeeld de pc rechtstreeks afsluit met de aan/uit-knop of als het systeem een ​​fout tegenkomt, waardoor de computer onmiddellijk wordt afgesloten.

Nu we meer weten over de gebeurtenissen die informatie over opstarten en afsluiten weergeven, gaan we kijken hoe we deze logboeken in de Event Viewer kunnen bekijken:

1. druk op Winnen + R om een ​​dialoogvenster Uitvoeren te openen.
2. Type eventvwr in het tekstveld van het dialoogvenster en druk op Binnenkomen. Hiermee wordt de Event Viewer gestart.
3. Vouw het gedeelte Windows-logboeken uit het linkerdeelvenster uit en selecteer Systeem.
4. Kiezen Huidig ​​logboek filteren uit het linkerdeelvenster.
5. Typ nu de gebeurtenis-ID die u wilt controleren onder Inclusief/exclusief gebeurtenis-ID's. Omdat we de opstart- en afsluitlogboeken willen controleren, voeren we de ID's 6005 en 6006 in.
6. Klik Oké verder gaan.

De Event Viewer zou nu een lijst met uw afsluit- en opstartgebeurtenissen moeten weergeven.

2. Opdrachtprompt gebruiken

In het geval dat de eerste methode een beetje tijdrovend voor u is, kunt u dezelfde bewerking uitvoeren met behulp van de opdrachtprompt, die veel minder verwerkingstijd zal vergen.

Opdrachtprompt is een ander hulpprogramma op administratief niveau dat wordt gebruikt om ingevoerde opdrachten uit te voeren en geavanceerde bewerkingen uit te voeren, zoals: netwerken beheren en het oplossen van problemen. Bij deze methode voeren we opdrachten uit met onze voorkeursgebeurtenis-ID's uit de Event Viewer.

Dit is wat u moet doen:

1. druk op Winnen + R om een ​​dialoogvenster Uitvoeren te openen.
2. Type cmd in het tekstveld van het dialoogvenster en druk op Ctrl + Verschuiving + Binnenkomen tegelijkertijd. Hierdoor wordt de opdrachtprompt met beheerdersrechten gestart.
3. Zodra u zich binnen de opdrachtprompt bevindt, typt u de onderstaande opdracht om uw afsluitgeschiedenis te bekijken. Als je de geschiedenis van iets anders wilt bekijken, kun je de Event ID vervangen door een andere ID.

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd: true /f: text /c: 1

4. Als u alleen de datum en tijd van de gebeurtenis wilt zien, voert u de volgende opdracht uit:

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd: true /f: text /c: 1 | findstr /i "datum"

Als alternatief kunt u voor dezelfde taak ook een tool van derden gebruiken. Bij deze methode gebruiken we TurnedOnTimesView, een handige tool die vergelijkbaar is met de Windows Event Viewer. Het registreert informatie over elk opstarten en afsluiten, inclusief de timing en het type (geforceerd, normaal). Bovendien kunt u deze informatie voor zowel lokale als externe computers op uw netwerk krijgen.

Deze tool is ideaal voor diegenen die snel gegevens willen lezen zonder door lange lijsten met gebeurtenisgegevens te hoeven scrollen die door de Event Viewer worden weergegeven. Hier is hoe je het kunt gebruiken:

1. Bezoek de TurnedOnTimesBekijk downloadpagina en download de app. Op het moment van schrijven bevindt de downloadlink zich vrij ver naar beneden op de pagina, dus blijf scrollen totdat je hem ziet.
2. Nadat het bestand is gedownload, gaat u naar de bestandsverkenner en haalt u het uit.
3. Voer het uitgepakte bestand uit.
4. Navigeer naar de Tabblad Opties en selecteer Geavanceerde mogelijkheden.
5. Kies een gegevensbron volgens uw voorkeuren. Als u de optie Externe computer kiest, voert u de computernaam in en drukt u op Oké.

De tool geeft nu de opstart- en afsluitgeschiedenis weer op uw Windows-besturingssysteem.

Volg de opstart- en afsluitgeschiedenis van uw pc

Als u ooit wilt controleren wanneer uw pc voor het laatst is gebruikt, kunnen de bovenstaande methoden u helpen deze informatie te vinden. Weten hoe u de opstart- en afsluittijden kunt volgen, kan handig zijn in situaties waarin u uw computer deelt met andere familieleden of vrienden.

Wat is de Windows Herstelomgeving en hoe werkt het?

Lees volgende

Over de auteur