Die Shutdown-Aktionen eines Windows 10- oder Windows 11-Computers werden in einem Protokoll „Ereignisanzeige“ aufgezeichnet.
Wenn Sie wissen möchten, wann Windows zuletzt heruntergefahren wurde, können Sie das Protokoll anzeigen und nach einer bestimmten „Ereignis-ID“ suchen.
Bei jeder Aktion zum Herunterfahren wird eine Ereignis-ID im Windows-Protokoll gespeichert. Sie können diese IDs filtern, um den Grund für das Herunterfahren von Windows zu ermitteln.
Wann wurde Windows 11 oder 10 das letzte Mal heruntergefahren?
Klicken Sie auf die Schaltfläche Start. Geben Sie im Suchfenster Folgendes ein: Logbuch. Öffnen Sie dann das Protokoll. Klicken Sie zunächst auf „Windows-Protokolle“ und dann auf „System“.
Klicken Sie rechts in den „Aktionen“ auf „Aktuelles Protokoll filtern“. Stellen Sie sicher, dass Sie das Protokoll „System“ ausgewählt haben.
Es gibt mehrere IDs, nach denen Sie filtern können, um festzustellen, wann und insbesondere warum Windows heruntergefahren wurde.
Sie können nach jeder ID suchen, indem Sie das Feld „Aktuelles Protokoll filtern“ auswählen. ” mit der Ereignis-ID. Wenn Sie innerhalb eines bestimmten Zeitraums suchen möchten, können Sie das Feld „Registriert“ auf den gewünschten Zeitraum anpassen.
Dies sind die folgenden IDs, die interessant sind, um zu wissen, wann und warum Windows heruntergefahren wurde.
41
Die Ereignis-ID 41 ist eine ID, die erstellt wird, wenn Windows aufgrund einer Fehlermeldung oder eines plötzlichen Stromausfalls heruntergefahren wird.
1074
Bei der Ereignis-ID 1074 handelt es sich um einen Neustart aufgrund einer App. Wenn beispielsweise ein Neustart erforderlich ist, um die Installation abzuschließen, oder wenn Windows Update ein Update abschließen muss, wird die Ereignis-ID 1074 angezeigt.
6006
Wenn der Computer vom Benutzer beispielsweise auf normale Weise über die Schaltfläche „Start“ heruntergefahren wird, wird im Protokoll die Ereignis-ID 6006 mit der Meldung „Der Ereignisprotokolldienst wurde gestoppt“ angezeigt.
6008
Wenn der Computer ohne ersichtlichen Grund unerwartet herunterfährt, wird die Ereignis-ID 6008 angezeigt. Um diese Ereignis-ID zu ermitteln, müssen Sie den Computer selbst und mehrere Protokolldateien untersuchen. Dies ist eine allgemeinere Meldung, dass der Computer aus unbekanntem Grund heruntergefahren wurde.
Sie können alle diese Ereignis-IDs auch kombinieren, indem Sie sie durch ein Komma getrennt in das Feld „ " Feld. Auf diese Weise können Sie alle IDs filtern, die sich auf eine Aktion zum Herunterfahren des Computers beziehen.
Ich hoffe, Sie damit informiert zu haben. Vielen Dank fürs Lesen!