Cum să vedeți istoricul pornirii și opririi computerului

Consultați Istoricul pornirii și opririi computerului

Există momente în care, ca utilizator de PC, trebuie să știți istoria activării și dezactivării echipamentul. Majoritatea administratorilor de sistem au nevoie de aceste informații pentru a putea rezolva problemele, mai ales dacă mai multe persoane folosesc același computer, deoarece poate fi o bună măsură de securitate pentru a verifica timpul de pornire și oprire a computerului și, astfel, să verifice dacă acesta este utilizat în mod legitim, dar pentru utilizatorii obișnuiți poate fi, de asemenea, o informație interesantă pentru știți dacă cineva v-a folosit computerul sau dacă, de exemplu, computerul a repornit doar noaptea.

Trebuie să știți, în primul rând, că este posibil să consultați istoricul pornirii și opririi computerului începând cu momentul în care a fost instalat sistemul de operare și, prin urmare, dacă ați formatat computerul în orice moment, acel istoric a fost repornit și nu veți putea consulta date înainte de formatare . Acest lucru se întâmplă deoarece istoricul activării și dezactivării este salvat la nivelul sistemului de operare și nu se reflectă în nici o componentă hardware în sine.

Verificați istoricul activării și dezactivării în Windows

PC Horas encendido

ferestre din Event Viewer este un instrument minunat care salvează tot felul de evenimente care se întâmplă pe computerul dvs. În timpul fiecărui eveniment, vizualizatorul înregistrează o intrare și este gestionat de un serviciu de jurnal de evenimente care nu poate fi oprit sau dezactivat manual deoarece este un serviciu Windows de bază, deci puteți fi sigur că acest instrument a monitorizat toate alimentările. și de pe computer.

În plus, aceste evenimente înregistrează, de asemenea, istoricul de pornire și oprire a serviciului jurnal de evenimente în sine, astfel încât să puteți profita de aceste momente pentru a vă face o idee despre momentul în care computerul dvs. a fost pornit și oprit.

Evenimentele din serviciul jurnal de evenimente sunt înregistrate cu două coduri diferite. Pe de o parte, ID-ul 6005 indică faptul că a fost pornit serviciul de jurnal de evenimente și, prin urmare, că sistemul de operare a pornit, în timp ce ID-ul 6006 indică faptul că jurnalul de evenimente a fost oprit și, prin urmare, sistemul a fost oprit sau repornit. Evident, dacă vedeți un eveniment 6006 și după un timp scurt un 6005 înseamnă că fie computerul a fost repornit, fie a fost oprit și pornit din nou imediat.

Pentru a accesa vizualizatorul de evenimente Windows puteți pur și simplu să faceți clic pe butonul Start și să tastați „Vizualizator de evenimente” sau să apăsați WIN + R pentru a afișa fereastra Executare și să tastați eventvwr.msc.

Vizualizator eveniment

În fereastra care se va deschide, trebuie să navigați în panoul din stânga la Windows Registries -> System. Veți vedea că în partea centrală există o cantitate mare de informații pe care trebuie să le filtrăm acum pentru a selecta doar evenimentele de sistem pe care ne interesează să le vedem.

Vizor de evenimente istorice încântate și apagate

Acum, în partea dreaptă, faceți clic pe „Filtrare înregistrare curentă ...” și în secțiunea unde scrie faceți clic și scrieți „6005,6006” fără ghilimele, așa cum vă arătăm în următoarea captură de ecran. Dacă doriți, în secțiunea „Înregistrat” puteți, de asemenea, să limitați perioada de timp în care doriți să se efectueze căutarea, ceva destul de util dacă, de exemplu, trebuie să știți ce s-a întâmplat pe computerul dvs. în ultima săptămână sau în ultimele ore.

evenimente

Faceți clic pe OK și veți vedea cum coloana din mijloc a Vizualizatorului de evenimente arată acum doar aceste evenimente cu ID 6005 și 6006. În următoarea captură de ecran putem vedea că, de exemplu, există un eveniment 6006 la 23:50 noaptea care indică momentul în care computerul a fost oprit. Cu o dimineață înainte, la 8:25, a fost înregistrat un eveniment 6005, ceea ce înseamnă că este momentul în care computerul a fost pornit.

Evenimente incendiate și apagado

După cum puteți vedea, există în total peste 20,000 de evenimente de acest tip înregistrate, așa că am putea folosi bara de derulare verticală în jos pentru a vedea evenimentele anterioare și, în general, întreaga istorie a pornirii și opririi computerului.

Dacă doriți să investigați jurnalul de evenimente un pic mai mult, puteți verifica evenimentul 6013 care vă va arăta timpul de funcționare al PC-ului, precum și evenimentul 6009 care indică informațiile procesorului detectate în timpul pornirii. ID-ul evenimentului 6008 vă va informa că sistemul a pornit după ce nu a reușit să se închidă corect (adică o „blocare” a sistemului). De asemenea, puteți configura vizualizări personalizate ale vizualizatorului de evenimente pentru a vizualiza aceste informații mai ușor în viitor. Acest lucru vă va economisi timp și va evita să vă amintiți aceste ID-uri de eveniment.

TurnedOnTimesView

TurnedOnTimesView

TurnedOnTimesView este un instrument simplu care nu necesită instalare, care vă permite să analizați jurnalul de evenimente pentru a cunoaște, de asemenea, istoricul pornirii și opririi computerului. Rețineți că da, ultimul eveniment de pornire apare în portocaliu în loc de verde sau roșu, și asta pentru că este sesiunea curentă în care nu a fost încă înregistrat un eveniment de oprire.

De îndată ce deschideți instrumentul, veți vedea o fereastră precum cea pe care am arătat-o ​​mai sus, listând timpii de pornire și oprire a sistemului și calculând durata de timp în care echipamentul a fost pornit, precum și motivul opririi (acest lucru este disponibil numai în Windows Server, da, deoarece în acest sistem de operare trebuie să justificați de ce opriți sistemul când veți face acest lucru).

Utilitarul poate fi utilizat pentru a vedea lista timpilor de închidere și pornire atât pentru computerul dvs., cât și pentru oricare altul pe care îl aveți în rețeaua locală, atâta timp cât îl rulați cu un utilizator care are drepturi de administrator pe computerul de la distanță. Pentru a vedea timpul de pornire și oprire a unui computer la distanță, accesați Opțiuni -> Opțiuni avansate și selectați „Computer la distanță” în meniul derulant „Sursă de date”, apoi introduceți IP-ul computerului la distanță în „Nume computer”.

Calculator

Adevărul este că, deși Windows Event Viewer vă va oferi toate informațiile de care aveți nevoie, un astfel de instrument este foarte confortabil, deoarece vă oferă toate informațiile deja condensate și chiar calculând timpul pe care PC-ul a fost pornit.