Знайдіть журнал виходу в Windows 10

Якщо вам цікаво дізнатися, що саме сталося, коли ви вийшли з сеансу облікового запису Windows, ви дізнаєтеся радійте тому, що Windows може відстежувати процес виходу та записувати низку подій у системний журнал. У цій статті ми розглянемо, як їх знайти.

Оскільки ОС використовує формат журналу за замовчуванням, усі події, пов’язані з виходом із системи, можна переглянути за допомогою вбудованого засобу перегляду подій. Ніякі інші сторонні інструменти не потрібні.

У Windows 10 є спеціальна подія, пов’язана з дією виходу користувача.

Ідентифікатор події 4647 - Вихід за ініційований користувачем. Ця подія генерується, коли ініціюється вихід із системи. Подальші дії, ініційовані користувачем, не можуть відбуватися. Цю подію можна інтерпретувати як подію виходу.

Ось як знайти цю подію.

Щоб знайти журнал виходу в Windows 10, виконайте наступне.

1. Натисніть кнопку Виграти + Р натисніть разом клавіші на клавіатурі, щоб відкрити діалогове вікно Виконати, введіть eventvwr.msc, і натисніть клавішу Enter.
2. У програмі перегляду подій виберіть Журнали Windows -> Безпека ліворуч.
3. Праворуч натисніть на посилання Фільтрувати поточний журнал.
4. У наступному діалоговому вікні введіть число 4647 у текстове поле під Включає/виключає ідентифікатори подій.
5. Натисніть OK, щоб відфільтрувати журнал подій.

Тепер програма перегляду подій відображатиме лише події, пов’язані з процедурою виходу.

Щоб дізнатися більше, перегляньте наведене нижче документ на веб-сайті Windows IT Pro Center.

Примітка: Windows 10 знову має інший користувальницький інтерфейс, який включає нову програму «Налаштування» та інше меню «Пуск», зовсім на відміну від меню «Пуск» Windows 7 або початкового екрана Windows 8. Він забезпечує базову функціональність, до якої звикли всі, хоча не має підменю для системних папок. Кнопка живлення тепер знаходиться в іншому місці, а команди для блокування або виходу знаходяться в іншому місці. Можливо, вам буде цікаво вчитися

Всі способи вийти з Windows 10

Це воно.