So bestimmen Sie die Uhrzeit und das Datum des letzten Herunterfahrens in Windows

Der einfachste Weg, um das Datum und die Uhrzeit des letzten Herunterfahrens zu ermitteln, besteht darin, die Ereignisprotokolle zu überprüfen. Wenn Sie einen Computer herunterfahren, wird die Ereignis-ID 1074 in das Ereignisprotokoll geschrieben, das ein sauberes Herunterfahren anzeigt. Die folgenden Anweisungen gelten für alle Windows-Versionen, einschließlich Windows 10.

Bestimmen Sie das Datum und die Uhrzeit des letzten Herunterfahrens oder Neustarts in Windows

Überprüfen Sie die Ereignisanzeige auf die neueste Ereignis-ID 1074, um festzustellen, wann ein Computer zuletzt heruntergefahren wurde.

  1. Führen Sie eventvwr.msc aus, um die Ereignisanzeige zu starten.
  2. Erweitern Sie in der Ereignisanzeige Windows-Protokolle → System
  3. Sortieren Sie das Protokoll nach Datum (absteigend)
  4. Klicken Sie im rechten Bereich auf Aktuelles Protokoll filtern.
  5. Fügen Sie der Liste Includes die Ereignis-ID 1074 und aktivieren Sie alle Ereignistypen.

  6. OK klicken.

Hier ist ein Beispiel für ein Ereignis zum Herunterfahren:

 Protokollname: Systemquelle: User32 Datum: 2019-06-25T00: 15: 05.230 Ereignis-ID: 1074 Aufgabe: N / A Stufe: Information Opcode: N / A Schlüsselwort: Klassisch Benutzername: DESKTOP-JKJ4G5Q \ ramesh Computer: DESKTOP- JKJ4G5Q Beschreibung: Der Prozess C: \ Windows \ System32 \ RuntimeBroker.exe (DESKTOP-JKJ4G5Q) hat das Ausschalten des Computers DESKTOP-JKJ4G5Q im Auftrag des Benutzers DESKTOP-JKJ4G5Q \ ramesh aus folgendem Grund initiiert: Anderer (ungeplanter) Grundcode : 0x0 Herunterfahren Typ: Ausschalten 

Suchen Sie die letzte Abschaltzeit über die Befehlszeile

Führen Sie den folgenden Befehl aus, um das letzte Abschaltereignis (Ereignis-ID 1074) mithilfe der Befehlszeile aus dem Systemereignisprotokoll abzurufen:

 wevtutil qe system "/ q: * [System [(EventID = 1074)]]" / rd: true / f: text / c: 1 

$config[ads_text6] not found

Führen Sie Folgendes aus, um nur das Datum (den Zeitstempel) des Ereignisses ohne weitere Details anzuzeigen:

 wevtutil qe system "/ q: * [System [(EventID = 1074)]]" / rd: true / f: text / c: 1 | findstr / i "Datum" 
VERBINDUNG: Verschiedene Möglichkeiten, um die Betriebszeit in Windows zu finden

Ereignis-ID 6005 und 6006

Alternativ können Sie auch nach der Ereignis-ID 6006 "Der Ereignisprotokolldienst wurde gestoppt" suchen. und 6005 "Der Ereignisprotokolldienst wurde gestartet." Dies bedeutet, dass zum angegebenen Zeitpunkt ein Herunterfahren oder ein Neustartereignis stattgefunden hat.

VERBINDUNG: So ermitteln Sie das Datum und die Uhrzeit der Windows-Installation

Verwenden von Windows Script und Registrierung

Windows speichert außerdem das Datum und die Uhrzeit des letzten Herunterfahrens in einem REG_BINARY-Wert mit dem Namen ShutdownTime im folgenden Zweig:

 HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Windows 

Hinweis: Diese Methode zeigt die korrekte letzte Abschaltzeit nur an, wenn der Schnellstart nicht verwendet wird.

Um die Binärdaten in eine lesbare Form zu konvertieren, können Sie das folgende VBScript verwenden.

 'Ermitteln Sie die Uhrzeit und das Datum des letzten Herunterfahrens in Windows 10 und früheren Versionen. StrValueName = "HKLM \ SYSTEM \ CurrentControlSet \ Control \ Windows \" _ & "ShutdownTime" Set oShell = CreateObject ("WScript.Shell") Ar = oShell.RegRead (strValueName ) Term = Ar (7) * (2 ^ 56) + Ar (6) * (2 ^ 48) + Ar (5) * (2 ^ 40) + Ar (4) * (2 ^ 32) _ + Ar ( 3) * (2 ^ 24) + Ar (2) * (2 ^ 16) + Ar (1) * (2 ^ 8) + Ar (0) Tage = Laufzeit / (1E7 * 86400) WScript.Echo "ShutdownTime = "& CDate (DateSerial (1601, 1, 1) + Days) _ &" UTC " 

Kopieren Sie den obigen Code in Notepad und speichern Sie die Datei mit der Erweiterung .vbs . Doppelklicken Sie auf das Skript, um es auszuführen.

Eine andere Möglichkeit besteht darin, mit dem Registrierungseditor den folgenden Registrierungsschlüssel in eine Datei in eine TXT-Datei (anstelle von REG) zu exportieren.

 HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Windows 

Beim Exportieren des Schlüssels in eine TXT-Datei wird die letzte Schreibzeit des Schlüssels angezeigt. Wenn Windows den Registrierungswert ShutdownTime aktualisiert, wird die letzte Schreibzeit des Schlüssels aktualisiert.

Ähnlicher Artikel