Kako možete saznati je li sustav Windows pokrenuo određeno vrijeme?

Može biti trenutaka kada se zapitate je li nešto učinjeno s računalom bez vašeg znanja, ali postoji li jednostavan način da saznate što se događa dok ste nestali? Imajući to na umu, današnji SuperUser Q & A post pokazuje čitatelju kako nadzirati njegovu aktivnost.

Današnja pitanja i odgovori nam se javljaju zahvaljujući SuperUseru - podjele Stack Exchange-a, zajednice-driven grupiranja Q & A web stranica.

Pitanje

SuperUser čitač ePezhman želi znati kako saznati što Windows radi u određenom trenutku:

S Windowsima 7/8/10, postoji li način da saznate je li računalo bilo pokrenuto u određenom ili određenom vremenu? Na primjer, je li računalo sinoć pokrenuto ili isključeno oko 10:00 ujutro?

Kako ćete saznati što Windows radi u određenom trenutku?

Odgovor

Monomer ima odgovor za nas:

To možete učiniti pomoću Windows Event Viewera. Za pokretanje Viewera događaja u sustavu Windows 7:

• Kliknite gumb Start
• Kliknite na Control Panel (Upravljačka ploča)
• Kliknite na Sustav i sigurnost (ili Održavanje)
• Kliknite Administrativni alati
• Dvaput kliknite Preglednik događaja

U sustavu Windows 8 i 10 možete otvoriti Preglednik događaja pomoću Windows ključ + X + V prečac na tipkovnici. Možete ga otvoriti i putem dijaloškog okvira Run pomoću gumba Windows tipka + R tipkovnički prečac, upisivanje EVENTVWR, a zatim kliknite U redu.

Nakon što otvorite Preglednik događaja, slijedite ove korake:

1. U lijevom oknu idite na Zapisnike sustava Windows> Sustav

2. U desnom oknu vidjet ćete popis događaja koji su se pojavili tijekom rada sustava Windows

3. Kliknite oznaku ID događaja da biste sortirali podatke prema stupcu ID događaja

4. Moguće je da vaš dnevnik događaja bude iznimno dug, pa ćete morati stvoriti filtar

5. Iz okna Aktivnosti na desnoj strani kliknite "Filter Current log"

6. Tip 6005, 6006 u neoznačenom polju (pogledajte snimku zaslona u nastavku):

7. Kliknite U redu

Imajte na umu da za pregledavanje događaja može potrajati nekoliko trenutaka da prikažu filtrirane zapisnike.

U sažetku

• ID događaja 6005 znači "Započeta je servis dnevnika događaja" (tj. Vrijeme pokretanja).
• ID događaja 6006 znači "Usluga registra događaja je zaustavljena" (tj. Vrijeme isključivanja).
• Ako želite, možete također dodati ID događaja 6013 u svoj filtar. Ovo prikazuje radno vrijeme sustava nakon dizanja.

Konačno, ako je to nešto što redovito želite provjeriti, možete izraditi prilagođeni prikaz da biste prikazali taj filtrirani zapisnik. Prilagođeni prikazi nalaze se u gornjem lijevom kutu lijevog okna programa Windows Event Viewer. Dodavanjem tamo možete odabrati kad god želite pregledati zapisnik.

Imate li nešto za objašnjenje? Zvuči u komentarima. Želite li pročitati više odgovora od drugih tehnoloških korisnika Stack Exchangea? Pogledajte ovdje cijelu raspravu.