Sådan får du vist opstarts- og nedlukningshistorik i Windows 10

Nogle gange, mens du bruger din computer, har du brug for oplysninger såsom systemstart og nedlukningshistorik. For eksempel, hvis du er systemadministrator, kan historiske data spille en nyttig rolle i fejlfindingsprocedurer. Eller nogle gange vil du også gerne kende historien om at tænde og slukke for systemet for at se, om din computer er blevet tilgået ulovligt.

I denne artikel lærer vi to måder at nøjagtigt spore Windows 10 PC-nedluknings- og opstartstider.

Brug Event Viewer til at udtrække opstarts- og nedlukningstider

Windows Event Viewer er et fantastisk værktøj, der hjælper med at gemme alle aktiviteter, der finder sted på din computer. For hver hændelse, der opstår på systemet, vil Event Viewer optage en post. Event Viewer håndteres af eventlog-tjenesten, som ikke kan stoppes eller deaktiveres manuelt, da det er en kerne-Windows-tjeneste. Derudover vil Event Viewer også logge opstarts- og nedlukningshistorikken for eventlog-tjenesten. Derfor kan du drage fordel af disse data til at vide, hvornår din computer er startet eller lukket ned.

Eventlog-tjenestehændelser registreres med 2 hændelseskoder (hændelses-id). ID 6005 angiver, at hændelseslogtjenesten er startet, mens ID 6009 angiver, at hændelseslogtjenesten er blevet stoppet. Lad os se hele processen med at udtrække disse oplysninger fra Event Viewer.

1. Åbn Event Viewer (ved at trykke på Win + R og indtaste nøgleord eventvwr).

Åbn Event Viewer

2. Se i venstre rude og åbn " Windows Logs -> System ".

3. I den midterste rude vil du se en liste over hændelser, der fandt sted, mens Windows kørte. Sorter først hændelsesloggen med det tilsvarende id ved at klikke på etiketten Hændelses-id. Data relateret til kolonnen Hændelses-id vil blive omarrangeret.

4. Hvis din hændelseslog er for stor, vil sortering ikke være tilgængelig. På dette tidspunkt kan du oprette et filter

opgaveruden i højre side. Bare klik på " Filtrer aktuel log ".

5. Indtast 6005 , 6006 i feltet Hændelses-id mærket Alle hændelses-id'er >. Du kan også angive tidsperioden i sektionen Logget .

• Hændelses-id 6005 vil blive mærket som "Hændelseslogtjenesten blev startet". Det betyder, at en systemopstartssession er blevet udført.
• Hændelses-ID 6006 vil blive mærket som "Hændelseslogtjenesten blev stoppet", svarende til en systemnedlukning.

Hvis du vil undersøge nærmere, kan du se på Event ID 6013, som viser computerens oppetid, og Event ID 6009, som viser processorinformation fundet under opstartstiden. Hændelses-id 6008 vil fortælle dig, at systemet startede efter ikke at være blevet lukket korrekt ned.

Brug TurnedOnTimesView-widgetten

TurnedOnTimesView er et simpelt værktøj, du kan bruge til at tjekke din opstarts- og nedlukningshistorik. Dette værktøj kan bruges til at se en liste over nedluknings- og opstartstider for lokale computere eller fjerncomputere, der er tilsluttet netværket.

For at bruge, skal du blot udpakke og udføre filen TurnedOnTimesView.exe. Applikationen vil med det samme liste opstartstiden, nedlukningstiden, driftstiden mellem hver tænd og sluk for dig, samt årsagen til nedlukningen.

For at se opstarts- og nedlukningstider for en fjerncomputer skal du navigere til "Valgmuligheder -> Avancerede indstillinger" og vælge "Datakilde som fjerncomputer". Angiv IP-adressen eller navnet på computeren i feltet Computernavn, og klik derefter på OK. Umiddelbart vil der være en liste med detaljerede oplysninger om den tilsvarende computer, inklusive data om tænd- og sluk-tider som nævnt ovenfor.

Selvom du altid kan bruge Event Viewer til at analysere opstarts- og nedlukningstider i detaljer, har TurnedOnTimesView fordelen ved en meget enkel grænseflade og er usædvanlig nem at bruge. Hvilken metode du skal bruge afhænger af dine præferencer.