Czasami podczas korzystania z komputera będziesz potrzebować takich informacji, jak historia uruchamiania i zamykania systemu. Na przykład, jeśli jesteś administratorem systemu, dane historyczne mogą odegrać użyteczną rolę w procedurach rozwiązywania problemów. A czasami chcesz także poznać historię włączania i wyłączania systemu, aby sprawdzić, czy dostęp do Twojego komputera był nielegalny.
W tym artykule poznamy dwa sposoby dokładnego śledzenia czasu zamykania i uruchamiania komputera z systemem Windows 10.
Użyj Podglądu zdarzeń, aby wyodrębnić czasy uruchamiania i zamykania
Podgląd zdarzeń systemu Windows to świetne narzędzie, które pomaga zapisywać wszystkie działania odbywające się na komputerze. Dla każdego zdarzenia, które wystąpi w systemie, Podgląd zdarzeń zarejestruje wpis. Podgląd zdarzeń jest obsługiwany przez usługę dziennika zdarzeń, której nie można zatrzymać ani wyłączyć ręcznie, ponieważ jest to podstawowa usługa systemu Windows. Ponadto Podgląd zdarzeń będzie również rejestrować historię uruchamiania i zamykania usługi dziennika zdarzeń. Dlatego możesz wykorzystać te dane, aby wiedzieć, kiedy komputer jest uruchamiany lub wyłączany.
Zdarzenia usługi Eventlog są rejestrowane za pomocą 2 kodów zdarzeń (ID zdarzenia). ID 6005 wskazuje, że usługa dziennika zdarzeń została uruchomiona, natomiast identyfikator 6009 wskazuje, że usługa dziennika zdarzeń została zatrzymana. Zobaczmy cały proces wyodrębniania tych informacji z Podglądu zdarzeń.
1. Otwórz Podgląd zdarzeń (naciskając Win + R i wprowadzając słowa kluczowe eventvwr).
Otwórz Podgląd zdarzeń
2. Patrząc w lewym okienku, otwórz „ Dzienniki systemu Windows -> System ”.
3. W środkowym okienku zobaczysz listę zdarzeń, które miały miejsce podczas działania systemu Windows. Najpierw posortuj dziennik zdarzeń według odpowiedniego identyfikatora, klikając etykietę Identyfikator zdarzenia. Dane związane z kolumną Identyfikator zdarzenia zostaną uporządkowane.
4. Jeśli dziennik zdarzeń jest zbyt duży, sortowanie nie będzie możliwe. W tym momencie możesz utworzyć filtr
okienko zadań po prawej stronie. Po prostu kliknij „ Filtruj bieżący dziennik ”.
5. Wpisz 6005 , 6006 w polu Identyfikator zdarzenia oznaczonym Wszystkie identyfikatory zdarzeń >. Możesz także określić okres w sekcji Rejestrowane .
Jeśli chcesz dokładniej zbadać sprawę, możesz przyjrzeć się zdarzeniu o identyfikatorze 6013, które pokazuje czas pracy komputera, oraz zdarzeniu o identyfikatorze 6009, które pokazuje informacje o procesorze wykryte podczas rozruchu. Zdarzenie o identyfikatorze 6008 poinformuje Cię, że system uruchomił się po nieprawidłowym zamknięciu.
Użyj widżetu TurnedOnTimesView
TurnedOnTimesView to proste narzędzie, za pomocą którego możesz sprawdzić historię uruchamiania i zamykania systemu. Tego narzędzia można używać do przeglądania listy czasów zamykania i uruchamiania komputerów lokalnych lub dowolnych komputerów zdalnych podłączonych do sieci.
Aby skorzystać, wystarczy rozpakować i uruchomić plik TurnedOnTimesView.exe. Aplikacja natychmiast wyświetli czas rozruchu, czas wyłączenia, czas działania pomiędzy każdym włączeniem i wyłączeniem, a także przyczynę wyłączenia.
Aby wyświetlić czas uruchamiania i zamykania komputera zdalnego, przejdź do „Opcje -> Opcje zaawansowane” i wybierz „Źródło danych jako komputer zdalny”. Podaj adres IP lub nazwę komputera w polu Nazwa komputera, a następnie kliknij OK. Natychmiast pojawi się lista zawierająca szczegółowe informacje o odpowiednim komputerze, w tym dane o godzinach włączenia i wyłączenia, jak wspomniano powyżej.
Chociaż zawsze możesz użyć Podglądu zdarzeń do szczegółowej analizy czasów uruchamiania i zamykania, zaletą TurnedOnTimesView jest bardzo prosty interfejs i wyjątkowo łatwy w użyciu. Wybór metody zależy od Twoich preferencji.
Czy widzisz powiadomienie o aktywacji systemu Windows 10 w prawym rogu ekranu? W tym artykule dowiesz się, jak usunąć powiadomienie o żądaniu dotyczącym praw autorskich w systemie Windows 10.
Niedawno firma Microsoft wydała najnowszą aktualizację zbiorczą dla użytkowników komputerów PC z systemem Windows 10 o nazwie Build 14393.222. Ta aktualizacja wydana dla systemu Windows 10 naprawia głównie błędy na podstawie opinii użytkowników i poprawia wydajność systemu operacyjnego.
Czy masz komputery w sieci lokalnej, które wymagają dostępu zewnętrznego? Dobrym rozwiązaniem może być użycie hosta bastionowego jako strażnika sieci.
Czasami może być konieczne jednoczesne usunięcie wszystkich starych dzienników zdarzeń. W tym przewodniku Quantrimang.com pokaże Ci 3 sposoby szybkiego usunięcia wszystkich dzienników zdarzeń w Podglądzie zdarzeń systemu Windows 10.
Jeśli wolisz używać starej, klasycznej klawiatury, takiej jak IBM Model M, która nie zawiera fizycznego klawisza Windows, istnieje prosty sposób, aby dodać więcej, pożyczając klawisz, którego nie używasz często.
WindowTop to narzędzie, które ma możliwość przyciemnienia wszystkich okien aplikacji i programów działających na komputerach z systemem Windows 10. Możesz także użyć interfejsu z ciemnym tłem w systemie Windows.
W wielu poprzednich artykułach wspominaliśmy, że zachowanie anonimowości w Internecie jest niezwykle ważne. Co roku dochodzi do wycieku prywatnych informacji, co sprawia, że bezpieczeństwo w Internecie staje się coraz bardziej konieczne. Z tego też powodu powinniśmy używać wirtualnych adresów IP. Poniżej dowiemy się o metodach tworzenia fałszywych adresów IP!
Pasek języka w systemie Windows 8 to miniaturowy pasek narzędzi języka, zaprojektowany tak, aby automatycznie wyświetlał się na ekranie komputera stacjonarnego. Jednak wiele osób chce ukryć ten pasek języka na pasku zadań.
Maksymalizacja szybkości Internetu jest niezbędna do optymalizacji połączenia sieciowego. Możesz cieszyć się optymalną rozrywką i pracą, korzystając z komputerów, telewizorów z dostępem do Internetu, konsol do gier itp.
Łączność bezprzewodowa jest dziś koniecznością i dlatego bezpieczeństwo sieci bezprzewodowej jest niezbędne do zapewnienia bezpieczeństwa w sieci wewnętrznej.
