Scoprire l'ultima volta che il PC è stato spento o avviato correttamente è il modo per iniziare a risolvere molti problemi di Windows . Un altro scenario è un sistema pubblico. Grazie al Visualizzatore eventi^{(Event Viewer)} , gli amministratori possono visualizzare e monitorare l'uso non autorizzato del computer .

Qualunque sia il motivo, puoi scoprire l'ultima volta che il tuo PC è stato acceso e spento direttamente da Windows . Non hai bisogno di un'app di terze parti per questo; il Visualizzatore eventi di Windows^{(Windows Event Viewer)} può gestirlo perfettamente.

Che cos'è il Visualizzatore eventi di Windows?

Il Visualizzatore eventi di Windows^{(Windows Event Viewer)} è una Microsoft Management Console ( MCC ), un servizio di base di Windows che non può essere arrestato o disabilitato. Tiene traccia di ogni attività che si svolge sul tuo PC.

Durante ogni evento, il Visualizzatore eventi^{(Event Viewer)} registra le voci. Registra anche gli orari di inizio e fine del servizio registro eventi^{(event log service)} ( Windows ), fornendo data, ora e dettagli utente corretti di ogni processo di arresto.

Come utilizzare il Visualizzatore eventi?

Oltre a tenere un registro dell'avvio e dell'arresto di Windows , puoi utilizzare il Visualizzatore eventi^{(Event Viewer)} per quanto segue:

1. Crea^(Create) visualizzazioni personalizzate salvando utili filtri di eventi.
2. Puoi vedere gli eventi da diversi registri eventi.
3. Puoi anche creare e gestire diverse iscrizioni a eventi.
4. Crea^(Create) e pianifica un'attività da eseguire quando viene attivata da un altro evento.

Tipi di eventi in Windows relativi all'arresto e al riavvio

Sono più di quattro eventi relativi all'arresto e al riavvio del sistema operativo Windows 10 ; elencheremo i cinque importanti. Sono:

• ID evento 41^{(Event ID 41)} : questo evento indica che Windows è stato riavviato senza un arresto completo.
• ID evento 1074^{(Event ID 1074)} : questo evento viene annotato quando un'applicazione è responsabile dell'arresto o del riavvio del sistema. Indica anche quando un utente ha riavviato o arrestato il sistema utilizzando il menu Start o premendo CTRL+ALT+DEL .
• ID evento 6006^{(Event ID 6006)} : questo evento indica che Windows è stato adeguatamente disattivato.
• ID evento 6008^{(Event ID 6008)} : questo evento^(Event) indica un arresto non corretto o sporco. Viene visualizzato quando l'arresto più recente è stato imprevisto.

Come trovare il registro di arresto in Windows 11/10

Sono modi diversi per scoprire uno qualsiasi degli eventi sopra elencati. Il modo tradizionale è tramite l' app Visualizzatore eventi stessa. ^{(Event Viewer)}È possibile accedere alla maggior parte degli eventi con il prompt dei comandi^{(Command Prompt)} , come vedrai di seguito.

1] Visualizza^(View) gli eventi di arresto e riavvio dal Visualizzatore eventi^{(Event Viewer)}

Apri la finestra di dialogo Esegui e inserisci ^(Run)eventvwr.msc , quindi premi OK . Nel Visualizzatore eventi, seleziona Registri di Windows^{(Windows Logs)} > Sistema^(System) dal riquadro di sinistra. Da destra, fai clic sul collegamento Filtra registro corrente .^{(Filter Current Log)}

Digita 41,1074,6006,6008 nella casella sotto Includes/Exclude Event IDs...Hit Ok . Windows visualizza quindi tutti gli eventi relativi all'arresto.

Il Visualizzatore eventi^{(Event Viewer)} mostra informazioni dettagliate su ogni operazione eseguita sul sistema. Scopri come visualizzare i log completi del visualizzatore di eventi in questo articolo^{(this article)} .

2] Visualizza^(See) l'ultimo tempo di spegnimento utilizzando il prompt dei comandi^{(Command Prompt)}

Apri il prompt dei comandi^{(Command Prompt)} , copia e incolla il seguente codice nella finestra e premi Invio^(Enter) :

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

Per visualizzare il timestamp dell'ultimo spegnimento senza altri dettagli, copia e incolla il codice sottostante, quindi premi Invio:^(Enter:)

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

Per quanto questo metodo riesca a portare a termine il lavoro, spesso ti suggeriamo di utilizzare il metodo uno, che è il Visualizzatore eventi^{(Event Viewer)} . Non solo è più semplice, ma non comporta nemmeno il copia e incolla dei comandi.

Ci auguriamo che questo post ti sia utile.

Lettura correlata^{(Related read)} : Come scoprire i tempi di inattività di Windows, i tempi di attività e l'ultimo tempo di spegnimento^{(How to find out Windows Downtime, Uptime and Last Shutdown Time)} .

How to check the Shutdown and Startup Log in Windows 11/10

Finding out the last time the PC was correctlу tυrned off or booted up is the way to start for troubleshooting many Windows issυes. Anоther scenario is a public system. Thanks to the Event Viewer, administrators can view and monitor unauthorized use of the computer.

Whatever reason it is, you can find out when last your PC was put on and shut down directly from Windows. You don’t need a third-party app for this; the Windows Event Viewer can handle it perfectly.

What is the Windows Event Viewer?

The Windows Event Viewer is a Microsoft Management Console (MCC) – a core service of Windows that cannot be stopped or disabled. It keeps track of every activity that takes place on your PC.

During every event, the Event Viewer logs entries. It also logs the start and stop times of the event log service (Windows), giving correct date, time, and user details of every shutdown process.

How to use the Event Viewer?

Aside from keeping a log of when your Windows start and stop, you can use the Event Viewer for the following:

1. Create custom views by saving useful events filters.
2. You can see events from different event logs.
3. You can also create and manage different event subscriptions.
4. Create and schedule a task to run when triggered by another event.

Types of events in Windows related to shutting down and restarting

They are more than four events related to shutting down and restarting the Windows 10 operating system; we will list the important five. They are:

• Event ID 41: This event indicates that Windows rebooted without a complete shutdown.
• Event ID 1074: This event is written down when an application is responsible for the system shut down or restart. It also indicates when a user restarted or shut down the system by using the Start menu or by pressing CTRL+ALT+DEL.
• Event ID 6006: This event indicates that Windows was adequately turned off.
• Event ID 6008: This Event indicates an improper or dirty shutdown. It shows up when the most recent shutdown was unexpected.

How to find the shutdown log in Windows 11/10

They are different ways to find out any of the events listed above. The traditional way is through the Event Viewer app itself. Most events can be accessed with the Command Prompt, as you will see below.

1] View shutdown and restart events from Event Viewer

Open the Run dialogue box, and input eventvwr.msc then hit Ok. In Event Viewer, select Windows Logs > System from the left pane. From the right, click on the Filter Current Log link.

Type in 41,1074,6006,6008 into the box below Includes/Exclude Event IDs... Hit Ok. Windows then displays all shutdown-related events.

The Event Viewer shows detailed information on every operation carried out on the system. Learn how to view full event viewer logs in this article.

2] See the last shutdown time using Command Prompt

Open the Command Prompt, copy and paste the following code in the window, and hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

To view the timestamp of the last shutdown without other details, copy and paste the code below then hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

As much as this method gets the job done, we often suggest you use method one, which is the Event Viewer. Not only is it more straightforward, but it also doesn’t involve copying and pasting commands.

We hope you find this post useful.

Related read: How to find out Windows Downtime, Uptime and Last Shutdown Time.

Related posts

• Come abilitare o Disable Boot Log in Windows 11/10

• Dove trovare e come leggere Windows Update log in Windows 11/10

• Event Viewer Log mancanti in Windows 10

• Event Viewer manca in Windows 10

• Dov'è lo Windows 10 BSOD log file location?

• Come rendere PWAs Eseguire automaticamente a Startup in Windows 10

• Attiva Fast Startup option mancante in Windows 10

• Errori Fix Discord Console Log su computer Windows 11/10

• Come impostare Delay time per i programmi Startup in Windows 10

• Startup Manager software gratuito per Windows 10

• Cos'è Fast Startup e come abilitare o disabilitarlo in Windows 10

• Come eseguire il backup, Move, o Delete PageFile.sys allo spegnimento in Windows 10

• Windows 10 bloccato in Selective Startup mode in MSCONFIG

• Come eseguire Automatic Startup Repair in Windows 10

• Cosa è selettivo Startup mode in Windows 10

• Elenco dei Startup Paths, Folders and Registry Settings in Windows 10

• Come visualizzare Event Logs in Windows 10 in dettaglio con Full Event Log View

• Disabilita Questa applicazione impedisce il messaggio di arresto in Windows 10

• Come trovare la causa di uno Unexpected Shutdown su Windows 10

• Abilita o disabilita Xbox app Automatic Startup su Windows 11/10