none
WIN7 X64 开机启动持续时间记录异常(ID为6013的事件记录异常) RRS feed

  • 问题

  • 系统运行完全正常,开机到桌面显示基本在25秒左右。但事件查看器中记录昨天的启动时间长达2个多小时。

    今天的启动时间也长达2400秒。请问这是什么问题?

    2013年1月16日 4:45

答案

  • 因為之前編輯時候遺漏了部分字符, 建議再次執行一下.
    需要說明的是, 這些命令是返回系統日誌記錄的時間點, 而非持續時間.
    並非需要導入到文件, 你可以直接查看結果.

    對於你所反映的是關機啟動的, 那麼有兩個建議可供參考:

    1. 檢查一下 BIOS 電池是否存在疑似電量不足, 我猜測如果當 BIOS 電池電量不足是否存在導致該日誌記錄的時間不正確的可能.
       如果你的電腦已經購買好幾年, 並且沒有更換過電池, 對於這點可以考慮排查一下.
    2. 通過 msconfig 排查一下第三方啟動項和服務.


    Folding@Home

    • 已标记为答案 听雨涛 2013年1月16日 9:13
    2013年1月16日 7:24

全部回复

  • 請檢查是否是通過休眠進行關機.

    下面是我在之前的一個帖子的回复, 可作為參考

    如果希望通過文本文件方式看到系統開機和啟動時間記錄, 可以用下面兩條命令進行:

    REM 查看最近 10 次系統開機記錄
    wevtutil qe system -c:10 -rd:true -f:text -q:"*[System[Provider[@Name='Microsoft-Windows-Kernel-General'] and EventID=12]]"
    REM 查看最近 10 系統啟動時間記錄
    wevtutil qe system -c:10 -rd:true -f:text -q:"*[System[Provider[@Name='eventlog'] and EventID=6013]]"

    說明:
    如果系統調整輸出的記錄數, 請依據需要修改 -c: 後的數字.
    對於系統啟動時間記錄, 如果有如果長時間系統沒有重啟或關機(如使用休眠代替關機), 那麼這個數字實際上為系統運行時間.
    如果你系統保存記錄到文本文件中, 則在命令後添加 > fileName, 比如:

    wevtutil qe system -c:10 -rd:true -f:text -q:"*[System[Provider[@Name='Microsoft-Windows-Kernel-General'] and EventID=12]]" > sysboot.log

    關機的話, 可以用

    REM 查看最近 10 次系統關機記錄
    wevtutil qe system -c:10 -rd:true -f:text -q:"*[System[Provider[@Name='Microsoft-Windows-Kernel-Power'] and EventID=109]]"



    Folding@Home




    • 已编辑 repl 2013年1月16日 5:57
    2013年1月16日 5:39
  • 系统是从关机启动的。

    时候后面两段命令,输出的log文件是空的

    2013年1月16日 6:49
  • 因為之前編輯時候遺漏了部分字符, 建議再次執行一下.
    需要說明的是, 這些命令是返回系統日誌記錄的時間點, 而非持續時間.
    並非需要導入到文件, 你可以直接查看結果.

    對於你所反映的是關機啟動的, 那麼有兩個建議可供參考:

    1. 檢查一下 BIOS 電池是否存在疑似電量不足, 我猜測如果當 BIOS 電池電量不足是否存在導致該日誌記錄的時間不正確的可能.
       如果你的電腦已經購買好幾年, 並且沒有更換過電池, 對於這點可以考慮排查一下.
    2. 通過 msconfig 排查一下第三方啟動項和服務.


    Folding@Home

    • 已标记为答案 听雨涛 2013年1月16日 9:13
    2013年1月16日 7:24
  • 这可能是有预期之外的启动加载项在启动过程中因为响应缓慢等原因,使 Windows 误以为自身的启动时间受到了影响。建议通过 MSCONFIG 暂时禁用启动加载项,以诊断模式启动,看看有没有同样的问题。
     
    --
    Alexis Zhang
     
    http://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
     
    推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。
     
    本帖是回复帖,原帖作者是楼上的 "听雨涛"
     
    系统运行完全正常,开机到桌面显示基本在25秒左右。但事件查看器中记录昨天的启动时间长达2个多小时。
    今天的启动时间也长达2400秒。请问这是什么问题?
     
     
    2013年1月16日 21:30