Kaip patikrinti paleidimo ir išjungimo istoriją sistemoje „Windows“.

Kartais gali prireikti žinoti, kada kompiuteris paleido arba išjungė istoriją; Pavyzdžiui, jei esate sistemos administratorius arba dalijatės kompiuteriu su draugais ar šeimos nariais. Šią istoriją galite naudoti sistemos klaidoms šalinti ir įsitikinti, kad jūsų kompiuteris nebuvo pasiektas pasibaigus leistinoms valandoms.

Laimei, yra keletas būdų, kaip patikrinti „Windows“ paleidimo ir išjungimo istoriją. Žemiau mes išsamiai aptarėme tris efektyviausius būdus.

1. Naudokite įvykių peržiūros programą

The „Windows“ įvykių peržiūros programa yra administracinio lygio įrankis, rodantis keletą žurnalų, įskaitant klaidų pranešimus, įvykius, įspėjimus ir kitą papildomą informaciją apie jūsų operacinės sistemos procesus.

Kiekviena programa, kuri paleidžiama jūsų kompiuteryje, paskelbia pranešimą įvykių žurnale, taip pat kiekviena sveika programa prieš uždarant. Įvykių žurnalai sukuriami kiekvieną kartą, kai įvyksta prieiga prie sistemos, įvyksta saugos pakeitimas, klaida sukelia klaidą arba atsiranda tvarkyklės gedimas.

Šiuo metodu naudosime įvykių peržiūros priemonę, kad peržiūrėtume paleidimo ir išjungimo istoriją sistemoje Windows. Ši programa rodo bent penkis tokius svarbius įvykius, kurie yra tokie:

• Įvykio ID 41 – šis įvykis registruojamas, kai iš naujo paleidžiate kompiuterį jo visiškai neišjungę.
• Įvykio ID 1074 - šis įvykis registruojamas dviem atvejais: arba išjungimo komanda iš meniu Pradėti arba kai programa iš naujo paleidžia arba išjungia kompiuterį.
• Įvykio ID 6005- tai rodo sistemos paleidimą. Šis įvykis sukuriamas, kai paleidžiama įvykių žurnalo paslauga.
• Įvykio ID 6006 - šis įvykis įrašomas tinkamai išjungus.
• Įvykio ID 6008 – šis įvykis registruojamas, jei kompiuteris netikėtai išsijungia. Pavyzdžiui, jei išjungiate kompiuterį tiesiogiai naudodami maitinimo mygtuką arba jei sistemoje atsiranda klaida, dėl kurios kompiuteris iškart išsijungia.

Dabar, kai žinome apie įvykius, kuriuose rodoma paleidimo ir išjungimo informacija, pažiūrėkime, kaip galime peržiūrėti šiuos žurnalus įvykių peržiūros priemonėje:

1. Paspauskite Laimėk + R norėdami atidaryti dialogo langą Vykdyti.
2. Tipas eventvwr dialogo lango teksto lauke ir paspauskite Įeikite. Tai paleis įvykių peržiūros programą.
3. Kairiojoje srityje išskleiskite skyrių „Windows žurnalai“ ir pasirinkite Sistema.
4. Pasirinkite Filtruoti dabartinį žurnalą iš kairiojo skydelio.
5. Dabar skiltyje Įtraukiami / neįtraukiami įvykių ID įveskite įvykio ID, kurį norite patikrinti. Kadangi norime patikrinti paleidimo ir išjungimo žurnalus, įvesime ID 6005 ir 6006.
6. Spustelėkite Gerai Pereiti.

Dabar įvykių peržiūros priemonėje turėtų būti rodomas išjungimo ir paleidimo įvykių sąrašas.

2. Naudokite komandų eilutę

Jei pirmasis metodas jums atima šiek tiek laiko, tą pačią operaciją galite atlikti naudodami komandų eilutę, kuriai apdoroti reikės daug mažiau laiko.

Komandų eilutė yra dar viena administracinio lygio priemonė, naudojama įvestoms komandoms vykdyti ir išplėstinėms operacijoms, pvz., valdyti tinklus ir trikčių šalinimo problemas. Šiuo metodu vykdysime komandas su pageidaujamais įvykių ID iš įvykių peržiūros programos.

Štai ką reikia padaryti:

1. Paspauskite Laimėk + R norėdami atidaryti dialogo langą Vykdyti.
2. Tipas cmd dialogo lango teksto lauke ir paspauskite Ctrl + Shift + Įeikite tuo pačiu metu. Tai paleis komandų eilutę su administratoriaus teisėmis.
3. Kai būsite komandų eilutėje, įveskite toliau nurodytą komandą, kad peržiūrėtumėte išjungimo istoriją. Jei norite peržiūrėti kažko kito istoriją, įvykio ID galite pakeisti kitu ID.

   wevtutil qe sistema "/q:*[Sistema [(EventID=6006)]]" /rd: tiesa /f: tekstas /c: 1

4. Jei norite tik peržiūrėti įvykio datą ir laiką, vykdykite šią komandą:

   wevtutil qe sistema "/q:*[Sistema [(EventID=6006)]]" /rd: tiesa /f: tekstas /c: 1 | findstr /i "data"

Arba tam pačiam darbui galite naudoti ir trečiosios šalies įrankį. Šiuo metodu naudosime TurnedOnTimesView – patogų įrankį, panašų į „Windows“ įvykių peržiūros programą. Jis įrašo informaciją apie kiekvieną paleidimą ir išjungimą, įskaitant jo laiką ir tipą (priverstinis, įprastas). Be to, šią informaciją galite gauti tiek apie vietinius, tiek apie nuotolinius savo tinklo kompiuterius.

Šis įrankis idealiai tinka tiems, kurie nori greitai perskaityti duomenis neslenkant per ilgus įvykių duomenų sąrašus, rodomus įvykių peržiūros priemonėje. Štai kaip galite jį naudoti:

1. Aplankykite TurnedOnTimesView atsisiuntimo puslapis ir atsisiųskite programėlę. Rašymo metu atsisiuntimo nuoroda yra gana toli puslapio apačioje, todėl slinkite, kol ją pamatysite.
2. Atsisiuntę failą, eikite į „File Explorer“ ir ištraukite jį.
3. Paleiskite ištrauktą failą.
4. Eikite į Parinkčių skirtukas ir pasirinkite Išplėstiniai nustatymai.
5. Pasirinkite duomenų šaltinį pagal savo pageidavimus. Jei pasirenkate parinktį Nuotolinis kompiuteris, įveskite kompiuterio pavadinimą ir paspauskite Gerai.

Dabar įrankis parodys „Windows“ operacinės sistemos paleidimo ir išjungimo istoriją.

Stebėkite kompiuterio paleidimo ir išjungimo istoriją

Jei kada nors norėsite patikrinti, kada paskutinį kartą buvo naudotas jūsų kompiuteris, anksčiau išvardyti metodai turėtų padėti rasti šią informaciją. Žinojimas, kaip sekti paleidimo ir išjungimo laiką, gali būti naudingas tais atvejais, kai bendrinate kompiuterį su kitais šeimos nariais ar draugais.

Kas yra „Windows“ atkūrimo aplinka ir kaip ji veikia?

Skaitykite toliau

Apie autorių