Как просмотреть историю запуска и завершения работы в Windows 10

Как просмотреть историю запуска и завершения работы в Windows 10

Иногда при использовании компьютера вам может понадобиться такая информация, как история запуска и завершения работы системы. Например, если вы системный администратор, исторические данные могут сыграть полезную роль в процедурах устранения неполадок. Или иногда вы также хотите узнать историю включения и выключения системы, чтобы узнать, был ли к вашему компьютеру несанкционированный доступ.

В этой статье мы узнаем два способа точного отслеживания времени выключения и запуска ПК с Windows 10.

Используйте средство просмотра событий для определения времени запуска и завершения работы.

Средство просмотра событий Windows — отличный инструмент, который помогает сохранять все действия, происходящие на вашем компьютере. Для каждого события, происходящего в системе, Event Viewer записывает запись. Средство просмотра событий обрабатывается службой журнала событий, которую нельзя остановить или отключить вручную, поскольку она является основной службой Windows. Кроме того, средство просмотра событий также записывает историю запуска и завершения работы службы журнала событий. Таким образом, вы можете воспользоваться этими данными, чтобы узнать, когда ваш компьютер запускается или выключается.

События службы журнала событий записываются по 2 кодам событий (идентификатор события). Идентификатор 6005 указывает, что служба журнала событий запущена, а идентификатор 6009 указывает, что служба журнала событий остановлена. Давайте посмотрим весь процесс извлечения этой информации из средства просмотра событий.

1. Откройте «Просмотр событий» (нажав Win + R и введя ключевые слова eventvwr).

Как просмотреть историю запуска и завершения работы в Windows 10

Открыть средство просмотра событий

2. На левой панели откройте « Журналы Windows -> Система ».

Как просмотреть историю запуска и завершения работы в Windows 10

3. В средней панели вы увидите список событий, произошедших во время работы Windows. Сначала отсортируйте журнал событий по соответствующему идентификатору, щелкнув метку «Идентификатор события». Данные, относящиеся к столбцу «Идентификатор события», будут переупорядочены.

Как просмотреть историю запуска и завершения работы в Windows 10

4. Если ваш журнал событий слишком велик, сортировка будет недоступна. На этом этапе вы можете создать фильтр

панель задач справа. Просто нажмите « Фильтровать текущий журнал ».

Как просмотреть историю запуска и завершения работы в Windows 10

5. Введите 6005 , 6006 в поле «Идентификатор события» с надписью «Все идентификаторы событий >». Вы также можете указать период времени в разделе Записано .

Как просмотреть историю запуска и завершения работы в Windows 10

  • Событие с кодом 6005 будет помечено как «Служба журнала событий запущена». Это означает, что сеанс загрузки системы выполнен.
  • Событие с кодом 6006 будет помечено как «Служба журнала событий остановлена», что соответствует завершению работы системы.

Если вы хотите продолжить расследование, вы можете просмотреть событие с кодом 6013, которое показывает время безотказной работы компьютера, и событие с кодом 6009, которое показывает информацию о процессоре, обнаруженную во время загрузки. Событие с кодом 6008 сообщит вам, что система загрузилась после неправильного завершения работы.

Используйте виджет TurnedOnTimesView

TurnedOnTimesView — это простой инструмент, который можно использовать для проверки истории запуска и завершения работы. Эту утилиту можно использовать для просмотра списка времени выключения и запуска локальных компьютеров или любых удаленных компьютеров, подключенных к сети.

Для использования вам просто нужно будет разархивировать и запустить файл TurnedOnTimesView.exe. Приложение сразу перечислит вам время загрузки, время выключения, время работы между каждым включением и выключением, а также причину выключения.

Как просмотреть историю запуска и завершения работы в Windows 10

Чтобы просмотреть время запуска и завершения работы удаленного компьютера, перейдите в «Параметры -> Дополнительные параметры» и выберите «Источник данных как удаленный компьютер». Укажите IP-адрес или имя компьютера в поле «Имя компьютера», затем нажмите «ОК». Сразу же появится список, отображающий подробную информацию о соответствующем компьютере, включая данные о времени включения и выключения, как указано выше.

Как просмотреть историю запуска и завершения работы в Windows 10

Хотя вы всегда можете использовать средство просмотра событий для подробного анализа времени запуска и завершения работы, TurnedOnTimesView имеет преимущество очень простого интерфейса и исключительно прост в использовании. Какой метод использовать, зависит от ваших предпочтений.


Как очистить и сбросить кеш Microsoft Store в Windows 10

Как очистить и сбросить кеш Microsoft Store в Windows 10

Если у вас возникли проблемы с установкой или обновлением приложения «Магазин» в Windows 10, это может быть связано с проблемой с кешем магазина. Узнайте как <strong>очистить кеш магазина Microsoft</strong> для вашей учетной записи в Windows 10.

Топ-10 лучших бесплатных программ-кейлоггеров для Windows

Топ-10 лучших бесплатных программ-кейлоггеров для Windows

Кейлоггер - это программное обеспечение для захвата и сбора информации о нажатиях клавиш. Узнайте о лучших бесплатных кейлоггерах для Windows. Как защитить свои данные!

Как всегда запускать Microsoft Edge в режиме InPrivate в Windows 10

Как всегда запускать Microsoft Edge в режиме InPrivate в Windows 10

Если вы используете Microsoft Edge на общем компьютере с Windows 10 и хотите сохранить конфиденциальность своей истории просмотров, узнайте, как настроить Edge для запуска в режиме InPrivate.

8 способов открыть MSConfig в Windows 11

8 способов открыть MSConfig в Windows 11

Вы можете решить многие проблемы, возникающие в Windows 11, с помощью настройки системы. Например, если игра не запускается, открытие и изменение настроек MSConfig может решить проблему.

Инструкция по настройке и использованию VPNBook на Windows

Инструкция по настройке и использованию VPNBook на Windows

VPNBook — бесплатный провайдер VPN с неограниченной пропускной способностью, идеален для доступа к заблокированным сайтам. Узнайте, как настроить VPN на Windows за считанные минуты.

Включить/отключить функцию встроенного автозаполнения в проводнике и диалоговом окне «Выполнить» в Windows 10.

Включить/отключить функцию встроенного автозаполнения в проводнике и диалоговом окне «Выполнить» в Windows 10.

Узнайте, как включить или отключить встроенное автозаполнение в адресной строке проводника и диалоговом окне «Выполнить» в Windows 10. Следуйте нашим простым шагам!

6 способов получить доступ к меню параметров загрузки в Windows 10

6 способов получить доступ к меню параметров загрузки в Windows 10

Windows 10 предоставляет <strong>меню параметров загрузки</strong>, позволяющее исправлять проблемы и перенастраивать систему. Узнайте, как получить доступ к этому меню.

Как запустить любое приложение с помощью кнопки «Удобство доступа» на экране входа в Windows 10

Как запустить любое приложение с помощью кнопки «Удобство доступа» на экране входа в Windows 10

Кнопка «Удобство доступа» на экране входа в Windows 10 дает возможность пользователям запускать приложения, такие как диспетчер задач и командную строку, для улучшения доступа и функциональности.

Как изменить веб-камеру по умолчанию на компьютере с Windows 10

Как изменить веб-камеру по умолчанию на компьютере с Windows 10

Эта статья поможет вам настроить переключение между веб-камерами на компьютере с Windows 10. Убедитесь, что у вас по умолчанию установлена нужная веб-камера.

9 способов открыть Блокнот в Windows 11

9 способов открыть Блокнот в Windows 11

Узнайте, как быстро и удобно открыть Блокнот в Windows 11 различными способами. Bлокнот — это незаменимое текстовое приложение, которое всегда под рукой.