Windows сохраняет информацию о различных системных событиях в системных журналах, с помощью которой можно определить время включения и выключения компьютера. Если вам требуется получить эту информацию, сделать это можно несколькими несложными способами.
В этой инструкции подробно о том, как посмотреть время, когда компьютер включался и когда выключался как средствами системы, так и с помощью сторонних инструментов.
Просмотр событий Windows
Первая возможность — посмотреть соответствующие события вручную, с помощью утилиты «Просмотр событий», встроенной в Windows, для этого достаточно использовать следующие шаги:
- Нажмите клавиши Win+R на клавиатуре (в Windows 11 и Windows 10 можно нажать правой кнопкой мыши по кнопке «Пуск» и выбрать пункт «Выполнить»), введите eventvwr.msc и нажмите Enter.
- В открывшемся окне просмотра событий в панели слева выберите «Журналы Windows» — «Система».
- Используйте сортировку по столбцу «Код события», либо настройте фильтр журнала (в панели справа) с указанием кодов событий 6005 (запуск) и 6006 (остановка), при необходимости — даты и времени события (при клике по заголовку столбца «Дата и время» вы можете отсортировать события по значениям в этом столбце).
- Вы увидите список событий, когда компьютер включался и выключался (есть нюансы, о которых далее).
События с указанными кодами не указывают напрямую на включение компьютера и завершение работы, а записываются в момент запуска и остановки службы журнала событий, но поскольку при штатной работе запуск и остановка происходят при включении и выключении соответственно — эту информацию можно использовать для получения требуемых сведений. Однако, в случае, например, загрузки компьютера с флешки, события записаны не будут.
Некоторые другие коды событий, имеющие отношение к включению, выключению и перезагрузке:
- 41 — перезагрузка или выключение без правильного завершения работы.
- 1074 — при инициации завершения работы или перезагрузки какой-либо программой.
- 6008 — при неправильном выключении компьютера.
Получение информации в командной строке и PowerShell
Информацию о времени событий с кодами 6005 (обычно соответствует времени запуска) и 6006 (завершения работы) можно получить с помощью командной строки или PowerShell.
В первом случае: запустите командную строку от имени администратора, а затем используйте команду
wevtutil qe system "/q:*[System [(EventID=6005)]]" /rd:true /f:text /c:1
Последнее число в команде указывает на то, сколько последних событий с указанным кодом (6005 в примере) следует отобразить.
В PowerShell от имени администратора можно использовать следующую команду:
Get-EventLog -LogName System |? {$_.EventID -in (6005,6006)} | ft TimeGenerated,EventId,Message -AutoSize -wrap
При выполнении этой команды вы получите список всех событий с указанными кодами, датой и временем.
Бесплатная утилита TurnedOnTimesView
Если вы предпочитаете использовать простые приложения, показывающие нужные сведения, время включения и выключения компьютера можно посмотреть в с помощью программы TurnedOnTimesView, доступной бесплатно на официальном сайте разработчика.
Достаточно скачать утилиту, запустить её и получить нужную информацию в удобной таблице, где показаны:
- Дата и время включения (Startup Time)
- Дата и время выключения (Shutdown Time)
- Продолжительность работы (Duration)
- Причина выключения
- Тип выключения
И некоторые другие сведения, имеющие отношение к включению ПК и завершению работы.
Программа позволяет получить сведения о включении и выключении не только для локального компьютера, но и для компьютеров в локальной сети — соответствующие настройки можно найти в параметрах программы:
Кстати, у того же разработчика есть ещё одна программа — LastActivityView, которая покажет не только время включения и выключения, но и события, связанные с запуском программ, сбоями, запуском EXE-файлов (с указанием этих файлов), подключением к сети и другие.
Want to see your PC Startup and Shutdown History? Finding out the last time the PC was correctly turned off or booted up is the way to start troubleshooting many Windows issues. Another scenario is a public system. Thanks to the Event Viewer, administrators can view and monitor unauthorized use of the computer.
Whatever the reason, you can find out when your PC was last turned on and shut down directly from Windows. You don’t need a third-party app for this; the Windows Event Viewer can handle it perfectly.
What is the Windows Event Viewer?
The Windows Event Viewer is a Microsoft Management Console (MCC) – a core service of Windows that cannot be stopped or disabled. It keeps track of every activity that takes place on your PC.
The Event Viewer logs entries during every event. It also logs the start and stop times of the event log service (Windows), giving the correct date, time, and user details of every shutdown process.
How to use the Event Viewer?
Aside from keeping a log of when your Windows start and stop, you can use the Event Viewer for the following:
- Create custom views by saving useful event filters.
- You can see events from different event logs.
- You can also create and manage different event subscriptions.
- Create and schedule a task to run when triggered by another event.
Types of events in Windows related to shutting down and restarting
They are more than four events related to shutting down and restarting the Windows 11/10 operating system; we will list the important five. They are:
- Event ID 41: This event indicates that Windows rebooted without a complete shutdown.
- Event ID 1074: This event is written down when an application is responsible for the system shutdown or restart. It also indicates when a user restarted or shut down the system by using the Start menu or by pressing CTRL+ALT+DEL.
- Event ID 6006: This event indicates that Windows was adequately turned off.
- Event ID 6008: This Event indicates an improper or dirty shutdown. It shows up when the most recent shutdown was unexpected.
There are different ways to access any of the events listed above. The traditional way is through the Event Viewer app itself. As you will see below, most events can be accessed with the Command Prompt.
See PC Startup and Shutdown History
1] View shutdown and restart events from Event Viewer
Open the Run dialogue box and input eventvwr.msc then hit OK. In Event Viewer, select Windows Logs > System from the left pane. From the right, click on the Filter Current Log link.
Type in 41,1074,6006,6008 into the box below Includes/Exclude Event IDs... Hit Ok. Windows then displays all shutdown-related events.
The Event Viewer shows detailed information on every operation carried out on the system. Learn how to view full event viewer logs in this article.
2] See the last shutdown time using Command Prompt
Open the Command Prompt, copy and paste the following code in the window, and hit Enter:
wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1
To view the timestamp of the last shutdown without other details, copy and paste the code below then hit Enter:
wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"
As much as this method gets the job done, we often suggest you use method one, which is the Event Viewer. Not only is it more straightforward, but it also doesn’t involve copying and pasting commands.
We hope you find this post useful.
Read: How to export Event Viewer logs in Windows
How to see PC startup and shutdown history in Windows 11?
To set PC startup and shutdown history in Windows 11, you can use Event Viewer, Command Prompt, or Terminal. In the Command Prompt, enter this command: wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1. It displays the complete shutdown timing along with some other descriptions.
How do I see restart logs in Windows 11?
To see the restart logs in Windows 11, you need to open the Event Viewer. Then, go to Windows Logs > System and try looking for Kernel-Power and/or Kernel-Boot. It denotes the reboot and startup. From here, you can see all the entries made by a restart.
Related read: How to find out Windows Downtime, Uptime and Last Shutdown Time.
Время непрерывной работы Windows с момента последней перезагрузки (uptime) можно узнать разными способами.
В графическом интерфейсе общее время работы Windows можно найти в диспетчере задач.
- Запустите Task Manager (выполните команды
taskmgr.exe
или нажмите сочетание клавиш
Ctrl+Shift+Esc
) - Перейдите на вкладку Производительность (Performance) -> вкладка ЦП (CPU)
- Время непрерывной работы компьютера содержится в поле Up time
-
Также можно получить текущий uptime из командной строки. Выполните команду:
Systeminfo
Время последней загрузки (перезагрузки) Windows указано в значении System Boot Time.
В данном случае в командной строке отобразится только время последней загрузки. Чтобы вычислить значение uptime, как разницу между текущим временем и временем загрузки Windows, воспользуйтесь PowerShell командами:
$boot_time = Get-CimInstance Win32_OperatingSystem | select LastBootUpTime
(Get-Date) - $boot_time.LastBootUpTime | SELECT Days,Hours,Minutes,Seconds
Команда вернет значение аптайма компьютера в днях и часах.
В новых версиях PowerShell Core 6.x и 7.x для получения времени работы системы можно использовать новый командлет Get-Uptime. Это командлет сразу выведет значение uptime в днях, часах, минутах (в формате TimeSpan). Или можно вывести время с последней загрузки компьютера:
Get-Uptime -Since
Можно получить значение аптайм с удаленного хоста:
$remotePC='pcbuh01'
(Get-Date) - (Get-CimInstance Win32_OperatingSystem -ComputerName $remotePC).LastBootupTime
Эту команду можно использовать для удаленного опроса uptime компьютеров в домене AD. Для получения списка компьютеров обычно используется командлет Get-ADComputer.
Обратите внимание, что на десктопных версиях Windows 10 и 11 по умолчанию включена функция гибридной загруки (Быстрый запуск, Fast Boot). В этом режиме, когда пользователь выключает компьютер, Windows фактически не выключается, а выгружает ядро и драйверы в файл гибернации. В этом случае (как и после пробуждения после режима сна и обычной гибернации) аптайм компьютера не сбрасывается при включении.
Все способы:
- Способ 1: «Диспетчер задач»
- Способ 2: «Командная строка»
- Вариант 1: Команда WMIC
- Вариант 2: Утилита «System Information Tool»
- Способ 3: «Windows PowerShell»
- Способ 4: «Панель управления»
- Вопросы и ответы: 0
Способ 1: «Диспетчер задач»
В операционной системе от Microsoft реализовано средство для просмотра сведений о программных и аппаратных компонентах. Используя функции этого инструмента, можно посмотреть, сколько компьютер с Windows 10 работает:
- Запустите «Диспетчер задач», щелкнув правой кнопкой мыши по нижней рабочей панели. Из появившегося списка выберите нужную функцию.
- Перейдите на вкладку «Производительность». Для отображения данных о времени работы вам нужен центральный процессор – вкладка «ЦП». В главном окне можно увидеть данный параметр у строки «Время работы».
Если «Диспетчер задач» находится в свернутом режиме, предварительно нужно нажать на кнопку «Подробнее», расположенную внизу.
Способ 2: «Командная строка»
Через «Командную строку» Windows можно посмотреть, когда была запущена система, и вычислить время ее работы несложным подсчетом. Для этого нужно воспользоваться специальными командами. Разберем два варианта.
Для просмотра времени работы системы запустите «Командную строку» от имени администратора. Все способы разобраны в нашей отдельной статье.
Подробнее: Запуск «Командной строки» от имени администратора в Windows 10
Вариант 1: Команда WMIC
После того как «Командная строка» запущена с расширенными правами, введите команду wmic path Win32_OperatingSystem get LastBootUpTime, затем нажмите на клавишу «Enter», чтобы применить ее.
В интерфейсе консоли отобразится набор цифр. На первый взгляд кажется, что ничего не понятно, но на самом деле это несложно расшифровать. Разберем на нашем примере, как это сделать:
- первые четыре цифры в строке – это год, то есть 2022;
- следующие числа – месяц, или 09 – сентябрь;
- затем следует число месяца – 20;
- 11 – в нашем случае это часы;
- 09 – минуты;
- 30 – секунды;
- после точки следует показатель миллисекунд;
- значение «+180» — это часовой пояс в минутах, то есть 3 часа по Гринвичу, или московское время.
Эти данные говорят о том, когда точно была запущена система в последний раз. В нашем примере это 20 сентября 2022 года, в 11:09 утра. Зная информацию, не составит труда подсчитать, сколько всего работает Windows 10.
Вариант 2: Утилита «System Information Tool»
Еще одна команда запускает утилиту, отображающую информацию о различных компонентах системы, включая время последнего запуска. В этом случае также можно узнать, когда система была включена, затем подсчитать время.
В окне «Командной строки», запущенной от имени администратора, введите systeminfo и нажмите на клавишу «Enter». Отыщите строку «Время загрузки системы»: здесь отобразится дата и время включения Windows 10.
Способ 3: «Windows PowerShell»
С помощью консоли «Windows PowerShell» можно вплоть до миллисекунд узнать время, в течение которого компьютер работал без перезагрузки:
- Запустите консоль с расширенными правами. Для этого щелкните правой кнопкой мыши по значку Windows и выберите пункт «Windows PowerShell (администратор)».
- Введите команду
(get-date) - (gcim Win32_OperatingSystem).LastBootUpTimeи нажмите на клавишу ввода. В результате в окне отобразится столбец с данными: дни, часы, минуты и даже миллисекунды.
Способ 4: «Панель управления»
Если компьютер после запуска сразу же подключается к интернету, и во время работы соединение не прерывалось, то посмотреть, сколько работает компьютер с Windows 10, можно через сведения о сетевом адаптере:
- Запустите «Панель управления». Средство находится в главном меню в папке «Служебные – Windows».
- Для комфортного просмотра разделов задайте их отображение как «Крупные значки» в строке «Просмотр». Выберите раздел «Центр управления сетями и общим доступом».
- На панели слева выберите строку «Изменение параметров адаптера».
- Выберите то подключение, которое используется, и дважды кликните по нему левой кнопкой мыши.
- В окне со свойствами обратите внимание на параметр «Длительность».
Не важно, какой тип подключения используется — проводной или беспроводной — нужная информация все равно будет доступна для просмотра.
Наша группа в TelegramПолезные советы и помощь