Cách xem lịch sử khởi động và tắt máy trong Windows 10

Đôi khi trong quá trình sử dụng máy tính, bạn sẽ phải cần đến những tin tức dạng như lịch sử khởi động và tắt hệ thống. Chẳng hạn, nếu bạn là quản trị viên hệ thống, dữ liệu lịch sử bật tắt máy cũng có thể có thể đóng vai trò hữu ích trong số quy trình khắc phục sự cố. Hay đôi khi bạn cũng muốn biết lịch sử bật, tắt hệ thống để xem liệu máy tính của mình có bị truy cập trái phép không.

Trong bài viết này, chúng ta sẽ cùng tìm hiểu hai cách để theo dấu thời gian tắt và khởi động PC Windows 10 một cách chính xác.

Sử dụng Event Viewer để trích xuất thời gian khởi động và tắt máy

Windows Event Viewer là một công cụ tuyệt vời giúp đọng lại tất cả các hoạt động đang diễn ra trên máy tính. Đối với mỗi một sự kiện diễn ra trên hệ thống, Event Viewer sẽ ghi lại một mục nhập (entry). Event Viewer được xử lý bởi công ty nhật ký sự kiện (eventlog service) mà chẳng thể dừng hoặc tắt theo phương pháp thủ công, vì đây là cửa hàng cốt lõi của Windows. Ngoài ra, Event Viewer cũng sẽ ghi lại nhật ký lịch sử khởi động và tắt của eventlog service. Do đó, bạn cũng đều có thể tận dụng dữ liệu này để biết thời điểm máy tính của mình được khởi động hoặc tắt.

Các buổi lễ eventlog service được ghi lại bằng 2 mã buổi lễ (Event ID). ID 6005 cho biết rằng eventlog service đã được bắt đầu, trong lúc ID 6009 chỉ ra rằng các eventlog service đã biết thành dừng. Hãy xem toàn bộ công đoạn trích xuất thông tin này từ Event Viewer.

1. Mở Event Viewer (bằng cách nhấn Win + R và nhập từ khóa eventvwr ).

2. Nhìn trong ngăn bên trái, mở “ Windows Logs -> System ”.

3. Trong ngăn giữa, bạn sẽ thấy một bản kê các buổi lễ đã xảy ra khi Windows đang chạy. Trước tiên, hãy bố trí nhật ký sự kiện với ID tương ứng bằng phương pháp nhấp vào nhãn Event ID. Dữ liệu liên quan đến cột Event ID sẽ được bố trí lại.

4. Nếu nhật ký buổi lễ của bạn quá lớn, việc sắp xếp sẽ không khả dụng. Lúc này, bạn có thể tạo một bộ lọc

ngăn tác vụ ở phía bên phải. Chỉ cần nhấp vào “ Filter current log ”.

5. Nhập 6005 , 6006 vào trường Event ID có nhãn < All Event IDs >. Bạn cũng cũng đều có thể chỉ định khoảng thời gian trong mục Logged .

• Event ID 6005 sẽ có gắn nhãn là “The event log service was started”. Điều này đồng nghĩa với việc một phiên khởi động hệ thống đã được thực hiện.
• Event ID 6006 sẽ được gắn nhãn là “The event log service was stopped”, tương ứng với một lần tắt hệ thống.

Nếu bạn muốn điều tra sâu hơn, có thể xem qua Event ID 6013, hiển thị thời gian hoạt động của máy tính, và Event ID 6009 cho thấy thông tin bộ xử lý được phát giác trong thời gian khởi động. Event ID 6008 sẽ cho bạn hiểu được hệ thống đã khởi động sau khi không được tắt đúng cách.

Sử dụng tiện ích TurnedOnTimesView

TurnedOnTimesView là một công cụ đơn giản mà bạn có thể sử dụng để kiểm tra lịch sử khởi động và tắt máy. Tiện ích này còn có thể được sử dụng để xem bản kê thời gian tắt và khởi động của các máy tính cục bộ hoặc bất kỳ máy tính từ xa nào được kết nối mạng.

Để sử dụng, bạn sẽ chỉ cần bung file và thực thi tệp TurnedOnTimesView.exe. Ứng dụng sẽ lập tức liệt kê cho bạn thời gian khởi động, thời gian tắt máy, khoảng thời gian hoạt động giữa mỗi đợt bật và tắt máy, cũng giống nguyên do tắt máy.

Để xem thời gian khởi động và tắt của một máy tính từ xa, hãy điều hướng tới “Options -> Advanced Options” và chọn “Data source as Remote Computer”. Chỉ định địa điểm IP hoặc tên của máy tính trong trường Computer Name, sau đó nhấn OK. Lập tức, sẽ có một bản kê hiển thị tin tức chi tiết của máy tính tương ứng, trong đó có dữ liệu về thời gian bật, tắt như đã nêu trên.

Mặc dù bạn luôn cũng đều có thể sử dụng Event Viewer để phân tích chi tiết thời gian khởi động và tắt máy, nhưng TurnedOnTimesView lại có lợi thế ở giao diện rất đơn giản và đặc biệt dễ sử dụng. Sử dụng phương pháp nào tùy thuộc vào sở thích của bạn.

xem lịch sử khởi động và tắt máy tính Windows 10,Event Viewer,nhật ký sự kiện,windows 10,TurnedOnTimesView

Nội dung Cách xem lịch sử khởi động và tắt máy trong Windows 10 được tổng hợp sưu tầm biên tập bởi: Tin Học Trường Tín. Mọi ý kiến vui lòng gửi Liên Hệ cho truongtin.top để điều chỉnh. truongtin.top tks.