Tutorial

Tutorial: So ermittelst du den Zeitpunkt des letzten Herunterfahrens unter Windows 10

Melden

Hier ist ein detailliertes Tutorial, wie du herausfinden kannst, wann dein Windows 10 PC zuletzt ausgeschaltet wurde.

Es gibt verschiedene Situationen, in denen man wissen möchte, wann ein Computer genau ausgeschaltet wurde – sei es zur Fehlerdiagnose oder zur Überprüfung der PC-Nutzung. Hier sind die drei effektivsten Methoden.

Methode 1: Über die Ereignisanzeige (Detaillierteste Methode)

Die Ereignisanzeige protokolliert fast jede Aktivität deines Systems. Hier findest du den genauen Zeitstempel.

  1. Drücke die Windows-Taste, gib „Ereignisanzeige“ ein und drücke die Eingabetaste.
  2. Navigiere im linken Menü zu: Windows-Protokolle > System.
  3. Klicke auf der rechten Seite unter „Aktionen“ auf „Aktuelles Protokoll filtern...“.
  4. Gib im Feld „Event-IDs einschließen/ausschließen“ (da, wo <Alle Ereignis-IDs> steht) die Nummer 6006 ein.
    • Info: ID 6006 steht für das reguläre Beenden des Ereignisprotokoll-Dienstes (beim Herunterfahren).
    • Optional: ID 6005 zeigt dir, wann der PC gestartet wurde.
    • Optional: ID 6008 zeigt ein unerwartetes Herunterfahren (z. B. Absturz oder Stromausfall) an.
  5. Bestätige mit OK.
  6. In der Liste siehst du nun alle Zeitpunkte, an denen der PC heruntergefahren wurde. Das oberste Ereignis ist das aktuellste.

Methode 2: Über die PowerShell (Schnellste Methode)

Wenn du keine Lust hast, dich durch Menüs zu klicken, kannst du einen einfachen Befehl nutzen.

  1. Mache einen Rechtsklick auf den Start-Button und wähle Windows PowerShell (oder PowerShell Core).
  2. Kopiere den folgenden Befehl und füge ihn mit einem Rechtsklick in die PowerShell ein:
    Get-WinEvent -LogName System | Where-Object {$_.Id -eq 6006} | Select-Object -First 1
  3. Drücke Enter.
  4. Dir wird nun das Datum und die Uhrzeit des letzten erfolgreichen Herunterfahrens angezeigt.

Methode 3: Über die Eingabeaufforderung (CMD)

Auch die klassische Kommandozeile bietet eine Möglichkeit, Informationen über den Systemstart abzurufen (woraus man auf das Ende der letzten Sitzung schließen kann).

  1. Drücke Win + R, gib cmd ein und drücke Enter.
  2. Gib folgenden Befehl ein:
    systeminfo | find /i "Systemstartzeit"

    (Hinweis: Bei einer englischen Windows-Version musst du nach "System Boot Time" suchen).

  3. Dies zeigt dir, wann der PC das letzte Mal eingeschaltet wurde. Das hilft dir indirekt zu wissen, seit wann das System läuft.

Wichtiger Hinweis: „Schnellstart“ in Windows 10

Windows 10 nutzt standardmäßig den sogenannten Schnellstart. Das bedeutet, dass der PC beim „Herunterfahren“ eigentlich in einen tiefen Ruhezustand geht, um schneller wieder hochzufahren.

  • Wenn der Schnellstart aktiviert ist, zeigt die „Systemstartzeit“ (Methode 3) oft ein Datum an, das Tage oder Wochen zurückliegt, obwohl du den PC gestern ausgeschaltet hast.
  • Methode 1 (Ereignisanzeige ID 6006) ist daher die zuverlässigste Methode, um das tatsächliche Ausschalten zu prüfen.

Zusammenfassung der Event-IDs:

  • 6005: Der PC wurde hochgefahren.
  • 6006: Der PC wurde ordnungsgemäß ausgeschaltet.
  • 6008: Der PC wurde nicht ordnungsgemäß ausgeschaltet (z.B. Stecker gezogen).
  • 6009: Windows-Startinformationen beim Booten.
0