Πώς να δείτε το ιστορικό εκκίνησης και τερματισμού λειτουργίας στα Windows 10

Μερικές φορές κατά τη χρήση του υπολογιστή σας, θα χρειαστείτε πληροφορίες όπως το ιστορικό εκκίνησης και τερματισμού του συστήματος. Για παράδειγμα, εάν είστε διαχειριστής συστήματος, τα δεδομένα ιστορικού μπορούν να παίξουν χρήσιμο ρόλο στις διαδικασίες αντιμετώπισης προβλημάτων. Ή μερικές φορές θέλετε επίσης να μάθετε το ιστορικό ενεργοποίησης και απενεργοποίησης του συστήματος για να δείτε εάν ο υπολογιστής σας έχει γίνει παράνομη πρόσβαση.

Σε αυτό το άρθρο, θα μάθουμε δύο τρόπους για να παρακολουθείτε με ακρίβεια τους χρόνους τερματισμού λειτουργίας και εκκίνησης υπολογιστή των Windows 10.

Χρησιμοποιήστε το Event Viewer για να εξαγάγετε τους χρόνους εκκίνησης και τερματισμού λειτουργίας

Το Windows Event Viewer είναι ένα εξαιρετικό εργαλείο που βοηθά στην αποθήκευση όλων των δραστηριοτήτων που λαμβάνουν χώρα στον υπολογιστή σας. Για κάθε συμβάν που συμβαίνει στο σύστημα, το Event Viewer θα καταγράφει μια καταχώρηση. Το Event Viewer διαχειρίζεται η υπηρεσία καταγραφής συμβάντων, η οποία δεν μπορεί να διακοπεί ή να απενεργοποιηθεί με μη αυτόματο τρόπο, καθώς είναι μια βασική υπηρεσία των Windows. Επιπλέον, το Event Viewer θα καταγράφει επίσης το ιστορικό εκκίνησης και τερματισμού λειτουργίας της υπηρεσίας καταγραφής συμβάντων. Επομένως, μπορείτε να επωφεληθείτε από αυτά τα δεδομένα για να γνωρίζετε πότε ξεκινά ή τερματίζεται ο υπολογιστής σας.

Τα συμβάντα υπηρεσίας καταγραφής συμβάντων καταγράφονται με 2 κωδικούς συμβάντων (Αναγνωριστικό συμβάντος). Το ID 6005 υποδεικνύει ότι η υπηρεσία καταγραφής συμβάντων έχει ξεκινήσει, ενώ το ID 6009 υποδεικνύει ότι η υπηρεσία καταγραφής συμβάντων έχει διακοπεί. Ας δούμε όλη τη διαδικασία εξαγωγής αυτών των πληροφοριών από το Event Viewer.

1. Ανοίξτε το Event Viewer (πατώντας Win + R και εισάγοντας λέξεις-κλειδιά eventvwr).

Ανοίξτε το πρόγραμμα προβολής συμβάντων

2. Κοιτάζοντας στο αριστερό παράθυρο, ανοίξτε το " Windows Logs -> System ".

3. Στο μεσαίο παράθυρο, θα δείτε μια λίστα με συμβάντα που συνέβησαν κατά την εκτέλεση των Windows. Αρχικά, ταξινομήστε το αρχείο καταγραφής συμβάντων με το αντίστοιχο αναγνωριστικό κάνοντας κλικ στην ετικέτα Αναγνωριστικό συμβάντος. Τα δεδομένα που σχετίζονται με τη στήλη Αναγνωριστικό συμβάντος θα αναδιαταχθούν.

4. Εάν το αρχείο καταγραφής συμβάντων σας είναι πολύ μεγάλο, η ταξινόμηση δεν θα είναι διαθέσιμη. Σε αυτό το σημείο, μπορείτε να δημιουργήσετε ένα φίλτρο

παράθυρο εργασιών στη δεξιά πλευρά. Απλώς κάντε κλικ στο « Φίλτρο τρέχοντος αρχείου καταγραφής ».

5. Εισαγάγετε 6005 , 6006 στο πεδίο Αναγνωριστικό συμβάντος με την ένδειξη Όλα τα αναγνωριστικά συμβάντων >. Μπορείτε επίσης να καθορίσετε τη χρονική περίοδο στην ενότητα Καταγεγραμμένα .

• Το Αναγνωριστικό συμβάντος 6005 θα φέρει την ετικέτα "Η υπηρεσία καταγραφής συμβάντων ξεκίνησε". Αυτό σημαίνει ότι έχει πραγματοποιηθεί μια περίοδος εκκίνησης συστήματος.
• Το Αναγνωριστικό συμβάντος 6006 θα φέρει την ετικέτα "Η υπηρεσία καταγραφής συμβάντων διακόπηκε", που αντιστοιχεί σε τερματισμό λειτουργίας συστήματος.

Εάν θέλετε να διερευνήσετε περαιτέρω, μπορείτε να δείτε το Αναγνωριστικό συμβάντος 6013, το οποίο δείχνει το χρόνο λειτουργίας του υπολογιστή, και το Αναγνωριστικό συμβάντος 6009, το οποίο εμφανίζει πληροφορίες επεξεργαστή που εντοπίστηκαν κατά την εκκίνηση. Το Αναγνωριστικό συμβάντος 6008 θα σας ενημερώσει ότι το σύστημα εκκινήθηκε αφού δεν τερματίστηκε σωστά.

Χρησιμοποιήστε το γραφικό στοιχείο TurnedOnTimesView

Το TurnedOnTimesView είναι ένα απλό εργαλείο που μπορείτε να χρησιμοποιήσετε για να ελέγξετε το ιστορικό εκκίνησης και τερματισμού λειτουργίας. Αυτό το βοηθητικό πρόγραμμα μπορεί να χρησιμοποιηθεί για την προβολή μιας λίστας με τους χρόνους τερματισμού λειτουργίας και εκκίνησης τοπικών υπολογιστών ή οποιωνδήποτε απομακρυσμένων υπολογιστών που είναι συνδεδεμένοι στο δίκτυο.

Για να το χρησιμοποιήσετε, θα χρειαστεί απλώς να αποσυμπιέσετε και να εκτελέσετε το αρχείο TurnedOnTimesView.exe. Η εφαρμογή θα σας αναφέρει αμέσως τον χρόνο εκκίνησης, τον χρόνο τερματισμού λειτουργίας, τον χρόνο λειτουργίας μεταξύ κάθε ενεργοποίησης και απενεργοποίησης, καθώς και την αιτία του τερματισμού λειτουργίας.

Για να δείτε τους χρόνους εκκίνησης και τερματισμού λειτουργίας ενός απομακρυσμένου υπολογιστή, μεταβείτε στο "Επιλογές -> Προηγμένες επιλογές" και επιλέξτε "Πηγή δεδομένων ως απομακρυσμένος υπολογιστής". Καθορίστε τη διεύθυνση IP ή το όνομα του υπολογιστή στο πεδίο Όνομα υπολογιστή και, στη συνέχεια, κάντε κλικ στο OK. Αμέσως, θα εμφανιστεί μια λίστα που θα εμφανίζει λεπτομερείς πληροφορίες του αντίστοιχου υπολογιστή, συμπεριλαμβανομένων δεδομένων σχετικά με τις ώρες ενεργοποίησης και απενεργοποίησης όπως αναφέρθηκε παραπάνω.

Ενώ μπορείτε πάντα να χρησιμοποιείτε το Event Viewer για να αναλύετε λεπτομερώς τους χρόνους εκκίνησης και τερματισμού λειτουργίας, το TurnedOnTimesView έχει το πλεονέκτημα μιας πολύ απλής διεπαφής και είναι εξαιρετικά εύκολο στη χρήση. Ποια μέθοδος θα χρησιμοποιήσετε εξαρτάται από τις προτιμήσεις σας.