في بعض الأحيان، أثناء استخدام جهاز الكمبيوتر الخاص بك، ستحتاج إلى معلومات مثل سجل بدء تشغيل النظام وإيقاف التشغيل. على سبيل المثال، إذا كنت مسؤول النظام، فيمكن أن تلعب البيانات التاريخية دورًا مفيدًا في إجراءات استكشاف الأخطاء وإصلاحها. أو في بعض الأحيان تريد أيضًا معرفة تاريخ تشغيل النظام وإيقاف تشغيله لمعرفة ما إذا كان قد تم الوصول إلى جهاز الكمبيوتر الخاص بك بشكل غير قانوني.
في هذه المقالة، سوف نتعلم طريقتين لتتبع أوقات إيقاف تشغيل جهاز الكمبيوتر الذي يعمل بنظام Windows 10 بدقة وأوقات بدء التشغيل.
استخدم عارض الأحداث لاستخراج أوقات بدء التشغيل وإيقاف التشغيل
يعد Windows Event Viewer أداة رائعة تساعد في حفظ جميع الأنشطة التي تجري على جهاز الكمبيوتر الخاص بك. لكل حدث يحدث على النظام، سيقوم عارض الأحداث بتسجيل إدخال. يتم التعامل مع عارض الأحداث من خلال خدمة سجل الأحداث، والتي لا يمكن إيقافها أو تعطيلها يدويًا، لأنها خدمة Windows أساسية. بالإضافة إلى ذلك، سيقوم عارض الأحداث أيضًا بتسجيل محفوظات بدء التشغيل وإيقاف التشغيل لخدمة سجل الأحداث. لذلك، يمكنك الاستفادة من هذه البيانات لمعرفة متى يتم تشغيل جهاز الكمبيوتر الخاص بك أو إيقاف تشغيله.
يتم تسجيل أحداث خدمة سجل الأحداث بواسطة رمزين للحدث (معرف الحدث). يشير المعرف 6005 إلى بدء تشغيل خدمة سجل الأحداث، بينما يشير المعرف 6009 إلى إيقاف خدمة سجل الأحداث. دعونا نرى العملية الكاملة لاستخراج هذه المعلومات من "عارض الأحداث".
1. افتح عارض الأحداث (بالضغط على Win + R وإدخال الكلمات الرئيسية eventvwr).

افتح عارض الأحداث
2. بالبحث في الجزء الأيسر، افتح " سجلات Windows -> النظام ".
![كيفية عرض سجل بدء التشغيل وإيقاف التشغيل في نظام التشغيل Windows 10 كيفية عرض سجل بدء التشغيل وإيقاف التشغيل في نظام التشغيل Windows 10]()
3. في الجزء الأوسط، سترى قائمة بالأحداث التي حدثت أثناء تشغيل Windows. أولاً، قم بفرز سجل الأحداث بالمعرف المقابل عن طريق النقر فوق تسمية معرف الحدث. ستتم إعادة ترتيب البيانات المتعلقة بعمود معرف الحدث.
![كيفية عرض سجل بدء التشغيل وإيقاف التشغيل في نظام التشغيل Windows 10 كيفية عرض سجل بدء التشغيل وإيقاف التشغيل في نظام التشغيل Windows 10]()
4. إذا كان سجل الأحداث الخاص بك كبيرًا جدًا، فلن يكون الفرز متاحًا. في هذه المرحلة، يمكنك إنشاء مرشح
جزء المهام على الجانب الأيمن. فقط اضغط على " تصفية السجل الحالي ".
![كيفية عرض سجل بدء التشغيل وإيقاف التشغيل في نظام التشغيل Windows 10 كيفية عرض سجل بدء التشغيل وإيقاف التشغيل في نظام التشغيل Windows 10]()
5. أدخل 6005 ، 6006 في حقل معرف الحدث المسمى جميع معرفات الأحداث >. يمكنك أيضًا تحديد الفترة الزمنية في القسم المسجل .
![كيفية عرض سجل بدء التشغيل وإيقاف التشغيل في نظام التشغيل Windows 10 كيفية عرض سجل بدء التشغيل وإيقاف التشغيل في نظام التشغيل Windows 10]()
- سيتم تسمية معرف الحدث 6005 بأنه "تم بدء خدمة سجل الأحداث". هذا يعني أنه تم تنفيذ جلسة تمهيد النظام.
- سيتم تسمية معرف الحدث 6006 بأنه "تم إيقاف خدمة سجل الأحداث"، الموافق لإيقاف تشغيل النظام.
إذا كنت تريد إجراء مزيد من التحقيق، فيمكنك الاطلاع على معرف الحدث 6013، الذي يوضح وقت تشغيل الكمبيوتر، ومعرف الحدث 6009، الذي يوضح معلومات المعالج التي تم اكتشافها أثناء وقت التمهيد. سيخبرك معرف الحدث 6008 بأن النظام قد تم تشغيله بعد عدم إيقاف تشغيله بشكل صحيح.
استخدم عنصر واجهة المستخدم TurnedOnTimesView
TurnedOnTimesView هي أداة بسيطة يمكنك استخدامها للتحقق من سجل بدء التشغيل وإيقاف التشغيل. يمكن استخدام هذه الأداة المساعدة لعرض قائمة بأوقات إيقاف التشغيل وبدء التشغيل لأجهزة الكمبيوتر المحلية أو أي أجهزة كمبيوتر بعيدة متصلة بالشبكة.
للاستخدام، ستحتاج فقط إلى فك ضغط ملف TurnedOnTimesView.exe وتنفيذه. سيقوم التطبيق على الفور بإدراج وقت التمهيد، ووقت إيقاف التشغيل، ووقت التشغيل بين كل تشغيل وإيقاف، بالإضافة إلى سبب إيقاف التشغيل.
![كيفية عرض سجل بدء التشغيل وإيقاف التشغيل في نظام التشغيل Windows 10 كيفية عرض سجل بدء التشغيل وإيقاف التشغيل في نظام التشغيل Windows 10]()
لعرض أوقات بدء التشغيل وإيقاف التشغيل لجهاز كمبيوتر بعيد، انتقل إلى "خيارات -> خيارات متقدمة" وحدد "مصدر البيانات ككمبيوتر بعيد". حدد عنوان IP أو اسم الكمبيوتر في حقل اسم الكمبيوتر، ثم انقر فوق موافق. على الفور، ستكون هناك قائمة تعرض معلومات مفصلة عن الكمبيوتر المقابل، بما في ذلك البيانات حول أوقات التشغيل والإيقاف كما هو مذكور أعلاه.
![كيفية عرض سجل بدء التشغيل وإيقاف التشغيل في نظام التشغيل Windows 10 كيفية عرض سجل بدء التشغيل وإيقاف التشغيل في نظام التشغيل Windows 10]()
بينما يمكنك دائمًا استخدام "عارض الأحداث" لتحليل أوقات بدء التشغيل وإيقاف التشغيل بالتفصيل، يتمتع TurnedOnTimesView بميزة الواجهة البسيطة جدًا وسهل الاستخدام بشكل استثنائي. تعتمد الطريقة التي ستستخدمها على تفضيلاتك.