Como ver o histórico de ligar e desligar o PC

Veja o histórico de ligar e desligar o PC

Há momentos em que, como um usuário de PC, você precisa saber o história de ligar e desligar o equipamento. A maioria dos administradores de sistema precisa dessas informações para poder resolver problemas, especialmente se várias pessoas usam o mesmo computador, pois pode ser uma boa medida de segurança para verificar os tempos de inicialização e desligamento do PC e, assim, verificar se ele está sendo usado legitimamente, mas para usuários comuns também pode ser uma informação interessante para saber se alguém tem usado o seu PC ou se, por exemplo, o computador reiniciou apenas à noite.

Você deve saber, em primeiro lugar, que só é possível consultar o histórico de liga e desliga do computador a partir do momento em que o sistema operacional foi instalado e, portanto, se em algum momento você formatou o computador, esse histórico foi reiniciado e você não poderá consultar os dados antes da formatação . Isso ocorre porque o histórico de ativação e desativação é salvo no nível do sistema operacional e não é refletido em nenhum componente de hardware em si.

Verifique o histórico de ativação e desativação do Windows

PC Horas incendiado

Windows O Visualizador de eventos é uma ferramenta maravilhosa que salva todos os tipos de eventos que acontecem no seu PC. Durante cada evento, o visualizador registra uma entrada e é tratado por um serviço de log de eventos que não pode ser interrompido ou desabilitado manualmente porque é um serviço básico do Windows, então você pode ter certeza de que esta ferramenta monitorou todos os power-ups. e fora do seu PC.

Além disso, esses eventos também registram o histórico de início e encerramento do próprio serviço de log de eventos, para que você possa aproveitar esses momentos para ter uma ideia de quando o PC foi ligado e desligado.

Os eventos no serviço de log de eventos são registrados com dois códigos diferentes. Por um lado, o ID 6005 indica que o serviço de log de eventos foi iniciado e, portanto, que o sistema operacional foi iniciado, enquanto o ID 6006 indica que o log de eventos foi interrompido e, portanto, o sistema foi encerrado ou reinicializado. Obviamente, se você ver um evento 6006 e depois de um curto período de tempo um 6005, isso significa que o PC foi reiniciado ou foi desligado e ligado novamente imediatamente.

Para acessar o visualizador de eventos do Windows, você pode simplesmente clicar no botão Iniciar e digitar “Visualizador de eventos” ou pressionar WIN + R para abrir a janela Executar e digitar eventvwr.msc.

Visualizador de eventos

Na janela que se abrirá, você deve navegar no painel esquerdo até Registros do Windows -> Sistema. Você verá que na parte central há uma grande quantidade de informações que devemos filtrar agora para selecionar apenas os eventos do sistema que estamos interessados ​​em ver.

Visor de eventos históricos encendidos e apagados

Agora, no lado direito, clique em “Filtrar registro atual…” e na seção onde diz clique e escreva “6005,6006” sem as aspas, como mostramos na captura de tela a seguir. Se quiser, na secção “Registado” também pode limitar o período de tempo em que pretende que seja efectuada a pesquisa, algo bastante útil se, por exemplo, necessita de saber o que se passou no seu PC na última semana ou nas últimas horas.

Eventos

Clique em OK e você verá como a coluna do meio do Visualizador de Eventos agora mostra apenas esses eventos com ID 6005 e 6006. Na imagem a seguir, podemos ver que, por exemplo, há um evento 6006 às 23:50 da noite que indica o momento em que o PC foi desligado. Na manhã anterior, às 8h25, um evento 6005 foi registrado, o que significa que é a hora em que o PC foi ligado.

Eventos encendido e apagado

Como você pode ver, são no total mais de 20,000 eventos desse tipo registrados, então poderíamos usar a barra de rolagem vertical para baixo para ver os eventos anteriores e, em geral, todo o histórico de ligar e desligar o PC.

Se você quiser investigar o log de eventos um pouco mais, você pode verificar o evento 6013 que irá mostrar o tempo de atividade do PC, bem como o evento 6009 que indica as informações do processador detectadas durante o tempo de inicialização. O ID de evento 6008 permitirá que você saiba que o sistema foi iniciado depois que ele falhou ao desligar corretamente (ou seja, uma “travamento” do sistema). Você também pode configurar visualizações personalizadas do visualizador de eventos para visualizar essas informações com mais facilidade no futuro. Isso economizará tempo e evitará a necessidade de se lembrar desses IDs de evento.

TurnedOnTimesView

TurnedOnTimesView

TurnedOnTimesView é uma ferramenta simples que não requer instalação que permite analisar o log de eventos para também saber o histórico de ligar e desligar o PC. Observe que sim, o último evento de inicialização aparece em laranja em vez de verde ou vermelho, e isso porque é a sessão atual em que ainda não foi registrado um evento de desligamento.

Assim que você abrir a ferramenta verá uma janela como a que mostramos acima, listando os tempos de inicialização e desligamento do sistema e calculando o tempo de funcionamento do equipamento, bem como o motivo do desligamento (isso só está disponível no Windows Server, sim, já que neste sistema operacional você tem que justificar porque está desligando o sistema quando vai fazer isso).

O utilitário pode ser usado para ver a lista de horários de desligamento e inicialização do seu PC e de qualquer outro que você tenha na rede local, desde que seja executado com um usuário com direitos de administrador no PC remoto. Para ver os tempos de inicialização e desligamento de um PC remoto, vá para Opções -> Opções avançadas e selecione “Computador remoto” no menu suspenso “Fonte de dados” e, a seguir, insira o IP do PC remoto em “Nome do computador”.

Computação

A verdade é que embora o Visualizador de Eventos do Windows lhe dê todas as informações de que você precisa, uma ferramenta como esta é muito confortável, pois dá a você todas as informações já condensadas e até mesmo calcula o tempo que o PC esteve ligado.