Как посмотреть время выключения компьютера на Windows 10

Если вам нужно узнать, когда именно выключался компьютер на Windows 10, это можно сделать несколькими способами — от простых встроенных инструментов до сторонних утилит. Как посмотреть время выключения компьютера на Windows 10 — вопрос, который часто возникает у пользователей, желающих отследить активность ПК или диагностировать внезапные перезагрузки. В этой статье разберём все работающие методы: от до специализированных программ.

Система ведёт логи событий, и после выключения или перезагрузки эти данные сохраняются. Задача — извлечь их в удобном виде. Некоторые способы требуют прав администратора, другие доступны любому пользователю. Выбирайте подходящий вариант — от быстрого просмотра через «Журнал событий» до детального анализа с помощью командной строки.

Способ 1: Журнал событий Windows

Самый надёжный способ — использовать встроенный «Просмотр событий». Он фиксирует все критические действия, включая выключение и включение ПК.

Чтобы открыть журнал:

1. Нажмите Win + R, введите eventvwr.msc и нажмите Enter.
2. В левой части окна перейдите по пути: Журналы Windows → Система.
3. В правой панели выберите Фильтр текущего журнала.
4. В поле Источники событий выберите USER32 и EventLog, а в Коды событий укажите 6005, 6006, 6008 (выключение, запуск, неожиданное завершение работы).
5. Нажмите ОК — перед вами появится список событий с точными датами и временем.

Коды событий выключения в Windows 10

Каждое действие системы имеет свой уникальный код. Знание этих кодов поможет быстрее отфильтровать нужные записи в журнале.

Это не все возможные коды, но именно они встречаются чаще всего. Если вы видите код 6008, это повод проверить стабильность системы — возможно, ПК выключается из-за ошибок или проблем с электропитанием.

Способ 2: Command Prompt (командная строка)

Для тех, кто предпочитает работать с командной строкой, есть удобная команда, которая выводит историю выключений и включений:

Откройте Командную строку от имени администратора (кликните правой кнопкой по «Пуск» → «Командная строка (администратор)» или Win + X → A) и введите:

wevtutil qe System "/q:*[System[(EventID=6005 or EventID=6006 or EventID=6008)]]" /rd:true /f:text /c:10

Расшифровка команды:

• wevtutil qe System — запрос к системному журналу;
• /q:*[System[(EventID=6005 or ...)]] — фильтр по кодам событий;
• /rd:true — отображение в обратном хронологическом порядке (новые события первым);
• /f:text — формат вывода — текстовый;
• /c:10 — количество последних записей (можно увеличить до 20 или 50).

Способ 3: PowerShell для продвинутых

PowerShell — более мощный инструмент, чем командная строка. С его помощью можно получить детализированный отчёт о выключениях.

Запустите PowerShell от имени администратора и выполните:

Get-EventLog -LogName System -InstanceId 6005,6006,6008 -Newest 20 | Format-Table TimeGenerated, Message -AutoSize

Эта команда:

• извлекает последние 20 событий с кодами 6005, 6006, 6008;
• выводит их в виде таблицы с временем и описанием;
• сортирует по убыванию даты.

Если нужно сохранить результат в файл, добавьте в конец команды:

| Out-File -FilePath "C:\temp\shutdown_log.txt"

Способ 4: Сторонние утилиты

Если встроенные инструменты кажутся сложными, можно воспользоваться сторонними программами. Они предлагают удобный интерфейс и дополнительные функции.

1. TurnedOnTimesView от NirSoft — бесплатная утилита, которая показывает историю включений и выключений ПК. Работает без установки, портативная версия весит всего несколько мегабайт.
2. Event Log Explorer — платная программа с расширенными функциями анализа журналов событий. Подходит для адменистрирования нескольких компьютеров.
3. Shutdown Log — простая утилита, специализирующаяся именно на логах выключений.

⚠️ Внимание: при использовании сторонних утилит скачивайте их только с официальных сайтов разработчиков, чтобы избежать вирусов или нежелательного ПО.

Сравнение методов: какой способ выбрать

Каждый метод имеет свои плюсы и минусы. Чтобы облегчить выбор, мы составили сравнительную таблицу.

Для однократной проверки подойдёт «Журнал событий». Если нужно настроить автоматический мониторинг — лучше использовать PowerShell или командную строку. Новичку проще воспользоваться TurnedOnTimesView.

Что делать, если история выключений пустая

Иногда в журналах нет записей о выключении. Это может произойти по нескольким причинам:

Практика: пошаговая инструкция для начинающих

Если вы никогда не работали с журналами Windows, следуйте этой инструкции:

Часто задаваемые вопросы

Можно ли узнать, кто именно выключил компьютер?

Да, если в журнале событий есть запись с кодом 4647 (выход из системы) или 4624 (вход в систему). Эти события содержат имя пользователя. Чтобы их найти, используйте фильтр по кодам в «Просмотре событий» или выполните в PowerShell команду Get-EventLog -LogName Security -InstanceId 4647,4624 -Newest 10.

Почему в журнале нет записи о выключении?

Возможные причины: journal отключён, система не успела записать событие (например, при внезапном отключении питания), или вы используете не тот фильтр. Проверьте, включена ли служба «Журнал событий Windows» (services.msc → Event Log). Если проблема сохраняется, попробуйте использовать сторонние утилиты.

Можно ли восстановить историю выключений после переустановки Windows?

Нет, если не было сделано резервное копирование журналов. При переустановке системы все локальные логи удаляются. Чтобы избежать потери данных в будущем, настройте автоматическое архивирование журналов или используйте облачные решения для мониторинга.

Как проверить время выключения на ноутбуке?

Методы те же, что и для стационарного ПК: «Просмотр событий», командная строка или PowerShell. Единственное отличие — на ноутбуках чаще встречаются записи о переходе в спящий режим (EventID 1 в журнале системы) или гибернацию (EventID 42). Чтобы их увидеть, расширьте фильтр в «Просмотре событий».