Windows'ta Bilgisayarın Ne Zaman Açılıp Kapandığını Öğrenme

Kısa cevap: Hangi Windows günlükleri güç olaylarını gösterir?

Windows; açılış, kapanış, yeniden başlatma, uyku modu, uyanma ve güç kesintisiyle ilgili olayların çoğunu Olay Görüntüleyicisi içinde kaydeder. En önemli günlük çoğu durumda Windows Günlükleri → Sistem bölümüdür. Hızlı bir geçmiş kontrolü için şu olay kimliklerini arayın:

Bilgisayarın açılış ve kapanış zamanlarını Olay Görüntüleyicisi ile kontrol etme

Olay Görüntüleyicisi, bir Windows bilgisayarın ne zaman açıldığını, yeniden başlatıldığını veya kapatıldığını kontrol etmek için en iyi yerleşik araçtır. Hem Windows 10 hem de Windows 11'de çalışır.

1. Win + R tuşlarına basın, eventvwr.msc yazın ve Enter tuşuna basın.
2. Sol panelde Windows Günlükleri bölümünü açın.
3. Sistem seçeneğini seçin.
4. Sağ panelde Geçerli Günlüğü Filtrele seçeneğine tıklayın.
5. Olay kimlikleri alanına şunu girin: 6005, 6006, 6008, 1074, 41.
6. Tamam düğmesine tıklayın.
7. Her olay için Tarih ve Saat sütununu kontrol edin.

Daha fazla ayrıntı görmek için bir olaya çift tıklayın. Örneğin olay kimliği 1074, kapatma veya yeniden başlatma işlemini hangi işlemin ya da kullanıcının başlattığını gösterebilir. Olay kimliği 6008, Windows'un beklenmeyen bir kapanış algıladığı anlamına gelir.

Windows'un ne zaman açılıp kapandığını görmek için en önemli olay kimlikleri

Sistem günlüğünü olay kimliğine göre filtrelemek sonuçları çok daha anlaşılır hale getirir. Aşağıdaki tablo, Windows güç geçmişini kontrol ederken en yararlı olayları açıklar.

Normal günlük kullanım için olay kimlikleri 6005 ve 6006 çoğu zaman yeterlidir. Çökme veya ani güç kaybı durumlarında 6008 ve 41 olaylarını kontrol edin. Planlı yeniden başlatmalar için 1074 olayını inceleyin.

Windows açılış ve kapanış geçmişini PowerShell ile görüntüleme

Olay Görüntüleyicisi'nde manuel arama yapmak yerine hızlı bir açılış ve kapanış olayları listesi almak istiyorsanız PowerShell kullanışlıdır.

Son açılış, kapanış, yeniden başlatma ve çökme olaylarını gösterme

Başlat düğmesine sağ tıklayın, Terminal veya Windows PowerShell seçeneğini seçin ve şu komutu çalıştırın:

PowerShellGet-WinEvent -FilterHashtable @{
    LogName = 'System'
    Id = 6005,6006,6008,1074,41
} -MaxEvents 50 | Select-Object TimeCreated, Id, ProviderName, Message | Format-List

Bu komut, Sistem günlüğündeki en son eşleşen olayları gösterir. TimeCreated alanı olayın ne zaman kaydedildiğini belirtir.

Yalnızca açılış olaylarını gösterme

PowerShellGet-WinEvent -FilterHashtable @{LogName='System'; Id=6005} -MaxEvents 20 |
Select-Object TimeCreated, Id, ProviderName

Yalnızca normal kapanış olaylarını gösterme

PowerShellGet-WinEvent -FilterHashtable @{LogName='System'; Id=6006} -MaxEvents 20 |
Select-Object TimeCreated, Id, ProviderName

Beklenmeyen kapanmaları ve güç kesintilerini gösterme

PowerShellGet-WinEvent -FilterHashtable @{LogName='System'; Id=6008,41} -MaxEvents 30 |
Select-Object TimeCreated, Id, ProviderName, Message | Format-List

Son Windows açılış zamanını Komut İstemi ile kontrol etme

Yalnızca son açılış zamanını öğrenmeniz gerekiyorsa Komut İstemi veya PowerShell içinde systeminfo komutunu kullanın. Bu yöntem tam kapanış geçmişini göstermez, ancak hızlıdır.

1. Win + R tuşlarına basın, cmd yazın ve Enter tuşuna basın.
2. Şu komutu çalıştırın:

Komut İstemisysteminfo | find "System Boot Time"

İngilizce olmayan bazı Windows kurulumlarında bu metin yerelleştirilmiş olabilir. Bu durumda şu komutu çalıştırın:

Komut İstemisysteminfo

Ardından sistemin açılış zamanını gösteren satırı bulun. PowerShell'de şu komutu da kullanabilirsiniz:

PowerShell(Get-CimInstance Win32_OperatingSystem).LastBootUpTime

Beklenmeyen kapanmaları Windows Güvenilirlik İzleyicisi ile kontrol etme

Güvenilirlik İzleyicisi; çökmeler, başarısız güncellemeler, uygulama hataları ve beklenmeyen kapanmalar için görsel bir zaman çizelgesi sunar. Olay Görüntüleyicisi'nden daha kolay okunur, ancak daha az teknik ayrıntı içerir.

1. Win + R tuşlarına basın.
2. perfmon /rel yazın ve Enter tuşuna basın.
3. Kırmızı hata simgesiyle işaretlenmiş günleri bulun.
4. Bir güne tıklayın ve Windows düzgün kapatılmadı benzeri kayıtları kontrol edin.

Bilgisayarın belirli bir günde çöküp çökmediğini, beklenmeyen şekilde yeniden başlatılıp başlatılmadığını veya güç kaybı yaşayıp yaşamadığını anlamak için Güvenilirlik İzleyicisi özellikle kullanışlıdır.

Windows bilgisayarın uyku modundan ne zaman uyandığını kontrol etme

Bilgisayar tamamen kapatılmadıysa ve yalnızca uyku veya hazırda bekletme modundaysa açılış ve kapanış olay kimlikleri tüm durumu göstermeyebilir. Uyanma olaylarını Olay Görüntüleyicisi'nde kontrol edin:

1. Olay Görüntüleyicisi'ni açın.
2. Windows Günlükleri → Sistem bölümüne gidin.
3. Geçerli Günlüğü Filtrele seçeneğine tıklayın.
4. Olay kaynakları altında Power-Troubleshooter kaynağını seçin.
5. Olay kimliği 1 olan kayıtları arayın.

PowerShell'i de kullanabilirsiniz:

PowerShellGet-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Microsoft-Windows-Power-Troubleshooter'} -MaxEvents 20 |
Select-Object TimeCreated, Id, Message | Format-List

Bilgisayarı en son neyin uyandırdığını görmek için Komut İstemi veya Terminal'de şu komutu çalıştırın:

Komut İstemipowercfg /lastwake

Bilgisayarı uyandırmasına izin verilen aygıtları listelemek için şunu çalıştırın:

Komut İstemipowercfg /devicequery wake_armed

Windows açılış ve kapanış geçmişini dışa aktarma

Günlüğü bir teknisyene göndermek veya daha sonra incelemek üzere saklamak istiyorsanız filtrelenmiş sonuçları Olay Görüntüleyicisi'nden ya da PowerShell'den dışa aktarın.

Olay Görüntüleyicisi'nden dışa aktarma

1. Olay Görüntüleyicisi'ni açın.
2. Sistem günlüğünü 6005, 6006, 6008, 1074, 41 olay kimliklerine göre filtreleyin.
3. Sağ panelde Filtrelenmiş Günlük Dosyasını Farklı Kaydet seçeneğine tıklayın.
4. Dosyayı .evtx olarak kaydedin.

PowerShell ile CSV olarak dışa aktarma

PowerShellGet-WinEvent -FilterHashtable @{
    LogName = 'System'
    Id = 6005,6006,6008,1074,41
} -MaxEvents 200 |
Select-Object TimeCreated, Id, ProviderName, Message |
Export-Csv "$env:USERPROFILE\Desktop\windows-power-history.csv" -NoTypeInformation -Encoding UTF8

Dışa aktarılan CSV dosyası masaüstünde görünür ve Excel, LibreOffice Calc veya herhangi bir metin düzenleyicide açılabilir.

Windows'ta açılış veya kapanış olayları neden eksik olabilir?

Bazen günlük beklediğiniz olayı tam olarak göstermeyebilir. Yaygın nedenler şunlardır:

• Hızlı başlatma etkin: Windows tam kapatma yerine karma kapatma süreci kullanabilir.
• Bilgisayar uyku veya hazırda bekletme modundaydı: Uyku ve uyanma olayları, tam açılış ve kapanış olaylarından farklıdır.
• Sistem günlüğü temizlendi: Birisi günlüğü manuel olarak temizlediyse eski olaylar kaybolur.
• Günlük boyutu çok küçük: Günlük maksimum boyutuna ulaşırsa Windows eski olayların üzerine yazabilir.
• Güç aniden kesildi: Windows olay kimliği 41 veya 6008 kaydedebilir, ancak güç hemen kesilirse normal kapanış olayı kaydedilemeyebilir.
• Sistem saati yanlıştı: Yanlış BIOS/UEFI saati, saat dilimi ayarları veya eşitleme sorunları olay zamanlarını yanıltıcı hale getirebilir.

SSS: Windows bilgisayarın açılma ve kapanma zamanlarını kontrol etme

Bilgisayarın tam olarak ne zaman açıldığını görebilir miyim?

Çoğu durumda olay kimliği 6005 veya LastBootUpTime değeriyle yaklaşık Windows açılış zamanını görebilirsiniz. Bu, Windows'un ne zaman başlatıldığını gösterir; fiziksel güç düğmesine basılan tam saniyeyi her zaman göstermez.

Bilgisayarı kimin kapattığını veya yeniden başlattığını görebilir miyim?

Bazen evet. Olay kimliği 1074, planlı bir kapatma veya yeniden başlatmayı başlatan kullanıcı hesabını ve işlemi gösterebilir. Ancak bilgisayarın elektriği kesildiyse veya güç düğmesiyle zorla kapatıldıysa bu bilgi yardımcı olmayabilir.

Bilgisayarın beklenmeyen şekilde kapanıp kapanmadığını nasıl kontrol ederim?

Sistem günlüğünde olay kimliği 6008 ve Kernel-Power olay kimliği 41 kayıtlarını arayın. Alternatif olarak perfmon /rel komutuyla Güvenilirlik İzleyicisi'ni açın ve Windows düzgün kapatılmadı benzeri kayıtları kontrol edin.

Windows açılış ve kapanış geçmişini kalıcı olarak saklar mı?

Hayır. Olay günlüklerinin maksimum boyutu vardır. Günlük dolduğunda eski olaylar günlük ayarlarına bağlı olarak üzerine yazılabilir.

Kapatma, uyku modu ve hazırda bekletme günlükte farklı mı görünür?

Evet. Tam kapatma genellikle kapanış ve açılış olayları oluşturur. Uyku ve uyanma etkinlikleri ise çoğunlukla Power-Troubleshooter ve güç yönetimi olaylarıyla gösterilir.