Az indítási és leállítási előzmények megtekintése a Windows 10 rendszerben

A számítógép használata közben néha olyan információkra lesz szüksége, mint a rendszerindítási és leállítási előzmények. Például, ha Ön rendszergazda, az előzményadatok hasznos szerepet játszhatnak a hibaelhárítási eljárásokban. Vagy néha szeretné tudni a rendszer be- és kikapcsolásának előzményeit is, hogy megtudja, nem fértek-e hozzá illegálisan a számítógépéhez.

Ebben a cikkben két módszert tanulunk meg a Windows 10 PC leállási és indítási idejének pontos nyomon követésére.

Használja az Eseménynaplót az indítási és leállási idők kivonásához

A Windows Event Viewer egy nagyszerű eszköz, amely segít elmenteni a számítógépén végzett összes tevékenységet. Az Event Viewer minden, a rendszeren előforduló eseményhez rögzít egy bejegyzést. Az Event Viewert az eseménynapló szolgáltatás kezeli, amelyet nem lehet manuálisan leállítani vagy letiltani, mivel ez a Windows alapszolgáltatása. Ezenkívül az Event Viewer naplózza az eseménynapló szolgáltatás indítási és leállítási előzményeit is. Ezért kihasználhatja ezeket az adatokat, hogy megtudja, mikor indul vagy áll le a számítógép.

Az Eseménynapló szolgáltatás eseményeit 2 eseménykód (Eseményazonosító) rögzíti. Az ID 6005 azt jelzi, hogy az eseménynapló szolgáltatás elindult, míg az ID 6009 azt jelzi, hogy az eseménynapló szolgáltatás leállt. Lássuk az információ Eseménynaplóból való kinyerésének teljes folyamatát.

1. Nyissa meg az Eseménynaplót ( a Win + R megnyomásával és a kulcsszavak beírásával eventvwr).

Nyissa meg az Eseménynaplót

2. A bal oldali ablaktáblában nyissa meg a " Windows naplók -> Rendszer " elemet.

3. A középső ablaktáblában a Windows futása közben történt események listája látható. Először rendezze az eseménynaplót a megfelelő azonosítóval az Eseményazonosító címkére kattintva. Az Eseményazonosító oszlophoz kapcsolódó adatok átrendeződnek.

4. Ha az eseménynapló túl nagy, a rendezés nem érhető el. Ezen a ponton létrehozhat egy szűrőt

munkaablak a jobb oldalon. Csak kattintson a „ Jelenlegi napló szűrése ” elemre.

5. Írja be a 6005 , 6006 értéket az Összes eseményazonosító > Eseményazonosító mezőbe . Az időtartamot a Naplózott részben is megadhatja .

• A 6005-ös eseményazonosító „Az eseménynapló-szolgáltatás elindult” címkével lesz ellátva. Ez azt jelenti, hogy rendszerindítási munkamenetet hajtottak végre.
• A 6006-os eseményazonosító a rendszer leállásának megfelelően „Az eseménynapló-szolgáltatás leállt” feliratú lesz.

Ha tovább szeretne vizsgálni, nézze meg a 6013-as eseményazonosítót, amely a számítógép üzemidejét mutatja, és a 6009-es eseményazonosítót, amely a rendszerindítás során észlelt processzorinformációkat mutatja. A 6008-as eseményazonosító jelzi, hogy a rendszer a nem megfelelő leállítás után indult el.

Használja a TurnedOnTimesView widgetet

A TurnedOnTimesView egy egyszerű eszköz, amellyel ellenőrizheti az indítási és leállítási előzményeket. Ez a segédprogram használható a helyi számítógépek vagy a hálózathoz csatlakoztatott távoli számítógépek leállási és indítási idejeinek listájának megtekintéséhez.

A használathoz csak ki kell csomagolnia és futtassa a TurnedOnTimesView.exe fájlt. Az alkalmazás azonnal felsorolja a rendszerindítási időt, a leállási időt, az egyes be- és kikapcsolások közötti működési időt, valamint a leállás okát.

Egy távoli számítógép indítási és leállítási idejének megtekintéséhez lépjen az „Opciók -> Speciális beállítások” elemre, és válassza az „Adatforrás távoli számítógépként” lehetőséget. Adja meg a számítógép IP-címét vagy nevét a Számítógép neve mezőben, majd kattintson az OK gombra. Azonnal megjelenik egy lista, amely részletes információkat jelenít meg a megfelelő számítógépről, beleértve a fent említett be- és kikapcsolási időket is.

Bár az Event Viewer segítségével mindig részletesen elemezheti az indítási és leállási időket, a TurnedOnTimesView előnye, hogy nagyon egyszerű felülettel rendelkezik, és rendkívül könnyen használható. Az Ön preferenciáitól függ, hogy melyik módszert használja.