Kā pārbaudīt palaišanas un izslēgšanas vēsturi sistēmā Windows

Dažreiz jums var būt nepieciešams zināt, kad dators ir sāknējis vai izslēdzis vēsturi; piemēram, ja esat sistēmas administrators vai koplietojat datoru ar draugiem vai ģimenes locekļiem. Varat izmantot šo vēsturi, lai novērstu sistēmas kļūdas un pārliecinātos, ka datoram netika piekļūts pēc atļautā darba laika.

Par laimi, ir diezgan daudz veidu, kā pārbaudīt startēšanas un izslēgšanas vēsturi sistēmā Windows. Tālāk mēs sīki apspriedām trīs visefektīvākās metodes, kā to izdarīt.

1. Izmantojiet notikumu skatītāju

The Windows notikumu skatītājs ir administratīvā līmeņa rīks, kas parāda dažus žurnālus, tostarp kļūdu ziņojumus, notikumus, brīdinājumus un citu papildu informāciju par jūsu operētājsistēmas procesiem.

Katra programma, kas tiek startēta jūsu datorā, publicē paziņojumu notikumu žurnālā, tāpat arī katra veselīga programma pirms aizvēršanas. Notikumu žurnāli tiek izveidoti katru reizi, kad notiek piekļuve sistēmai, notiek drošības izmaiņas, kļūda izraisa kļūdu vai draivera darbības traucējumi.

Izmantojot šo metodi, mēs izmantosim notikumu skatītāja utilītu, lai skatītu palaišanas un izslēgšanas vēsturi sistēmā Windows. Šī programma parāda vismaz piecus šādus atbilstošus notikumus, kas ir šādi:

• Pasākuma ID 41 - šis notikums tiek reģistrēts, kad restartējat datoru, to pilnībā neizslēdzot.
• Pasākuma ID 1074 - šis notikums tiek reģistrēts divās situācijās: vai nu ar izslēgšanas komandu no izvēlnes Sākt, vai arī tad, kad lietojumprogramma liek datoram restartēt vai izslēgt.
• Pasākuma ID 6005- tas norāda sistēmas palaišanu. Šis notikums tiek izveidots, kad tiek startēts notikumu žurnāla pakalpojums.
• Pasākuma ID 6006 - šis notikums tiek ierakstīts pareizas izslēgšanas gadījumā.
• Pasākuma ID 6008 - šis notikums tiek reģistrēts, ja jūsu dators negaidīti izslēdzas. Piemēram, ja izslēdzat datoru, tieši izmantojot barošanas pogu, vai ja sistēmā rodas kļūda, kā rezultātā dators tiek nekavējoties izslēgts.

Tagad, kad zinām par notikumiem, kuros tiek parādīta palaišanas un izslēgšanas informācija, apskatīsim, kā notikumu skatītājā varam skatīt šos žurnālus:

1. Nospiediet Uzvarēt + R lai atvērtu dialoglodziņu Palaist.
2. Tips eventvwr dialoglodziņa teksta laukā un nospiediet Ievadiet. Tiks palaists notikumu skatītājs.
3. Kreisajā rūtī izvērsiet sadaļu Windows žurnāli un atlasiet Sistēma.
4. Izvēlieties Filtrēt pašreizējo žurnālu no kreisās rūts.
5. Tagad sadaļā Ietver/izslēdz notikumu ID ierakstiet notikuma ID, kuru vēlaties pārbaudīt. Tā kā mēs vēlamies pārbaudīt palaišanas un izslēgšanas žurnālus, mēs ievadīsim ID 6005 un 6006.
6. Klikšķis labi lai turpinātu.

Notikumu skatītājam tagad vajadzētu parādīt jūsu izslēgšanas un palaišanas notikumu sarakstu.

2. Izmantojiet komandu uzvedni

Gadījumā, ja pirmā metode jums ir nedaudz laikietilpīga, varat izpildīt to pašu darbību, izmantojot komandu uzvedni, kas prasīs daudz mazāku apstrādes laiku.

Komandu uzvedne ir vēl viena administratīvā līmeņa utilīta, ko izmanto, lai izpildītu ievadītās komandas un veiktu papildu darbības, piemēram, tīklu pārvaldīšana un problēmu novēršana. Izmantojot šo metodi, mēs izpildīsim komandas ar vēlamajiem notikumu ID no notikumu skatītāja.

Lūk, kas jums jādara:

1. Nospiediet Uzvarēt + R lai atvērtu dialoglodziņu Palaist.
2. Tips cmd dialoga teksta laukā un nospiediet Ctrl + Shift + Ievadiet vienlaikus. Tādējādi tiks palaists komandu uzvedne ar administratīvām privilēģijām.
3. Kad esat komandu uzvednē, ierakstiet tālāk minēto komandu, lai skatītu izslēgšanas vēsturi. Ja vēlaties skatīt kaut ko citu, notikuma ID varat aizstāt ar citu ID.

   wevtutil qe system "/q:*[Sistēma [(EventID=6006)]]" /rd: patiess /f: teksts /c: 1

4. Ja vēlaties tikai skatīt notikuma datumu un laiku, izpildiet šādu komandu:

   wevtutil qe system "/q:*[Sistēma [(EventID=6006)]]" /rd: true /f: text /c: 1 | findstr /i "datums"

Alternatīvi tam pašam darbam varat izmantot arī trešās puses rīku. Šajā metodē mēs izmantosim TurnedOnTimesView — ērtu rīku, kas ir līdzīgs Windows notikumu skatītājam. Tas reģistrē informāciju par katru palaišanu un izslēgšanu, tostarp tās laiku un veidu (piespiedu, parasto). Turklāt jūs varat iegūt šo informāciju gan par lokālajiem, gan attālajiem datoriem savā tīklā.

Šis rīks ir ideāli piemērots tiem, kas vēlas ātri nolasīt datus, neritinot notikumu skatītājā parādītos garos notikumu datu sarakstus. Lūk, kā to varat izmantot:

1. Apmeklējiet TurnedOnTimesView lejupielādes lapa un lejupielādējiet lietotni. Rakstīšanas laikā lejupielādes saite atrodas diezgan tālu lapas lejā, tāpēc turpiniet ritināt, līdz to redzat.
2. Kad fails ir lejupielādēts, dodieties uz File Explorer un izvelciet to.
3. Palaidiet izvilkto failu.
4. Dodieties uz Opciju cilne un atlasiet Pielāgota opcija.
5. Izvēlieties datu avotu atbilstoši savām vēlmēm. Ja izvēlaties opciju Attālais dators, ievadiet datora nosaukumu un nospiediet labi.

Tagad rīks parādīs palaišanas un izslēgšanas vēsturi jūsu Windows operētājsistēmā.

Sekojiet datora palaišanas un izslēgšanas vēsturei

Ja kādreiz vēlaties pārbaudīt, kad jūsu dators pēdējo reizi tika izmantots, iepriekš uzskaitītajām metodēm vajadzētu palīdzēt atrast šo informāciju. Zināšanas, kā izsekot palaišanas un izslēgšanas laiku, var būt noderīgas situācijās, kad koplietojat datoru ar citiem ģimenes locekļiem vai draugiem.

Kas ir Windows atkopšanas vide un kā tā darbojas?

Lasiet Tālāk

Par autoru