Cara Menentukan Waktu dan Tarikh Tutup Terakhir di Windows

Cara termudah untuk menentukan tarikh dan masa penutupan terakhir adalah dengan memeriksa log peristiwa. Semasa anda mematikan komputer, ID Peristiwa 1074 ditulis ke log peristiwa yang menunjukkan penutupan bersih. Arahan berikut menggunakan semua versi Windows, termasuk Windows 10.

Tentukan Shutdown Terakhir atau Mulakan semula Tarikh & Masa di Windows

Untuk mengetahui kapan komputer terakhir dimatikan, periksa Event Viewer untuk Event ID 1074 terbaru.

  1. Jalankan eventvwr.msc untuk memulakan Event Viewer.
  2. Dalam Event Viewer, kembangkan Log Windows → Sistem
  3. Susun log mengikut Tarikh (menurun)
  4. Klik Tapis Log Semasa ... di panel kanan.
  5. Tambahkan id acara: 1074 dalam senarai Termasuk, dan aktifkan semua jenis acara.

  6. Klik OK.

Berikut adalah contoh peristiwa penutupan:

 Nama Log: Sumber Sistem: Pengguna32 Tarikh: 2019-06-25T00: 15: 05.230 ID Peristiwa: 1074 Tugas: N / A Aras: Kod Op Maklumat: N / A Kata Kunci: Nama Pengguna Klasik: DESKTOP-JKJ4G5Q \ ramesh Komputer: DESKTOP- Penerangan JKJ4G5Q: Proses C: \ Windows \ System32 \ RuntimeBroker.exe (DESKTOP-JKJ4G5Q) telah mematikan komputer DESKTOP-JKJ4G5Q bagi pihak pengguna DESKTOP-JKJ4G5Q \ ramesh kerana alasan berikut: Kod Sebab Lain (Tidak dirancang) : 0x0 Jenis Penutupan: matikan 

Cari masa tutup terakhir menggunakan Command-Line

Untuk mendapatkan peristiwa penutupan terbaru (ID Peristiwa 1074) dari log peristiwa Sistem menggunakan baris perintah, jalankan arahan ini:

 sistem wevtutil qe "/ q: * [Sistem [(EventID = 1074)]]" / rd: true / f: text / c: 1 

Untuk melihat hanya tarikh (cap waktu) acara tanpa butiran lain, jalankan:

 sistem wevtutil qe "/ q: * [Sistem [(EventID = 1074)]]" / rd: true / f: text / c: 1 | findstr / i "tarikh" 
BERKAITAN: Kaedah yang berbeza untuk mencari Masa Letak di Windows

ID Peristiwa 6005 dan 6006

Sebagai alternatif, anda juga dapat mencari Event ID 6006 "Perkhidmatan log Acara dihentikan." dan 6005 "Perkhidmatan log Acara telah dimulakan." yang menunjukkan bahawa peristiwa penutupan atau memulakan semula telah berlaku pada waktu yang ditentukan.

BERKAITAN: Cara Mencari Tarikh dan Masa Pemasangan Windows

Menggunakan Skrip dan pendaftaran Windows

Windows juga menyimpan tarikh dan waktu penutupan terakhir dalam nilai REG_BINARY bernama ShutdownTime di cawangan berikut:

 HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Windows 

Catatan: Kaedah ini menunjukkan masa penutupan terakhir yang betul hanya jika Permulaan Cepat tidak digunakan.

Untuk menukar data Binari menjadi bentuk yang boleh dibaca, anda boleh menggunakan VBScript berikut.

 'Tentukan masa dan tarikh tutup terakhir di Windows 10 dan strValueName sebelumnya = "HKLM \ SYSTEM \ CurrentControlSet \ Control \ Windows \" _ & "ShutdownTime" Set oShell = CreateObject ("WScript.Shell") Ar = oShell.RegRead (strValueName ) Istilah = Ar (7) * (2 ^ 56) + Ar (6) * (2 ^ 48) + Ar (5) * (2 ^ 40) + Ar (4) * (2 ^ 32) _ + Ar ( 3) * (2 ^ 24) + Ar (2) * (2 ^ 16) + Ar (1) * (2 ^ 8) + Ar (0) Hari = Tempoh / (1E7 * 86400) WScript.Echo "ShutdownTime = "& CDate (DateSerial (1601, 1, 1) + Days) _ &" UTC " 

Salin kod di atas ke Notepad dan simpan fail dengan sambungan .vbs . Klik dua kali skrip untuk menjalankannya.

$config[ads_text6] not found

Cara lain adalah dengan menggunakan Registry Editor untuk mengeksport kunci pendaftaran berikut ke fail ke dalam fail .txt (bukannya .reg).

 HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Windows 

Mengeksport kunci ke fail .txt menunjukkan masa menulis terakhir kunci. Apabila Windows mengemas kini nilai pendaftaran ShutdownTime, masa menulis terakhir kunci dikemas kini.

Artikel Berkaitan