W razie potrzeby, na przykład w celu sprawdzenia osoby lub udowodnienia, że pracujesz lub w domu, a nawet sprawdzenia, czy ktoś inny korzystał z komputera, zawsze możesz wiedzieć, czy komputer został włączony, kiedy i na jak długo . Na komputerze z systemem Windows sposób na znalezienie tych szczegółów jest dość prosty, a my możemy podsumować całą pracę do wykonania nawet w kilku wierszach poniżej, bez marnowania czasu na małe rozmowy i skomplikowane procedury.
Oczywiście możesz nie tylko wiedzieć, czy komputer został włączony (ponieważ być może go utrzymaliśmy), ale także czy był używany i jak był .
W systemie Windows 7/8/10 istnieje sposób, aby sprawdzić, czy komputer został włączony i uruchomiony w określonym dniu lub o określonej godzinie, za pomocą dziennika zdarzeń .
Aby uruchomić Podgląd zdarzeń w systemie Windows 7, kliknij przycisk Start, następnie przejdź do Panelu sterowania, następnie w System i zabezpieczenia, a następnie w Narzędziach administracyjnych, aby znaleźć dziennik zdarzeń.
W systemach Windows 8 i Windows 10 można otworzyć Podgląd zdarzeń, naciskając jednocześnie klawisze Windows - X, a następnie klikając Podgląd zdarzeń lub naciskając literę V.
Możesz także otworzyć dziennik zdarzeń za pomocą okna dialogowego Uruchom (które można otworzyć, naciskając jednocześnie klawisze Windows + R ), wpisując eventvwr, a następnie naciskając OK.
Po otwarciu Podglądu zdarzeń wykonaj następujące kroki:
- W lewym okienku przejdź do rejestrów systemu Windows -> System
- Lista zdarzeń, które wystąpiły podczas włączania komputera, zostanie wyświetlona w prawym okienku.
- Kliknij etykietę (nazwę kolumny) Identyfikator zdarzenia, aby posortować dane według numeru identyfikacyjnego zdarzenia.
Możliwe, że dziennik jest ładnie długi, więc może być konieczne utworzenie filtra.
- W okienku Działania po prawej stronie kliknij „ Bieżący filtr dziennika ”
- Wpisz liczby 6005, 6006 w polu pośrodku bez etykiety (gdzie zapisywane są „ wszystkie identyfikatory zdarzeń ”) i naciśnij OK.
Po przesłaniu w górnej środkowej części strony zobaczysz tylko zdarzenia o numerach 6005 i 6006, to znaczy:
Identyfikator zdarzenia 6005 oznacza „ Usługa dziennika zdarzeń została uruchomiona ” (tj. Gdy komputer został włączony ).
Identyfikator zdarzenia 6006 oznacza „ usługa dziennika zdarzeń została zatrzymana ” (tj. Czas wyłączenia komputera ).
W razie potrzeby można również dodać identyfikator zdarzenia 6013 do filtra.
To pokazuje, jak długo trwało od uruchomienia.
Na koniec, jeśli chcesz regularnie sprawdzać, kiedy i jak długo włączasz komputer, możesz zapisać widok w celu szybkiego dostępu.
Aby go zapisać, kliknij Utwórz niestandardowy widok w prawym górnym rogu, w menu akcji.
Zapisane widoki można następnie otworzyć, klikając w lewym górnym rogu, w obszarze Widoki niestandardowe .
Ach, oczywiście, zapomniałem powiedzieć, jak się dowiedzieć, co robią użytkownicy komputerów.
Dziennik zdarzeń jest ponownie pomocny, szczególnie w sekcji Aplikacje .
Ponadto można przeglądać ostatnio zmodyfikowane pliki w Eksploratorze Windows, a nawet użyć programu, który rejestruje wszystkie działania komputera.
O tym jednak już mówiłem w artykule o tym, jak sprawdzić, co zostało zrobione na PC .
