Як дізнатися, чи Windows працювала на заданий час?

Можуть бути випадки, коли ви замислюєтеся, з чим щось робиться, або з вашим комп'ютером без вашого відома, але чи є простий спосіб дізнатися, що відбувається, коли ви пішли? Маючи це на увазі, сьогоднішня посада SuperUser Q&A показує читачеві, як слід контролювати діяльність свого комп'ютера.

Сьогоднішня сесія запитань та відповідей приходить до нас люб'язно SuperUser - підрозділ Stack Exchange, групування веб-сайтів із запитаннями та відповідями на рівні спільноти..

Питання

Читач SuperUser ePezhman хоче знати, як дізнатися, що робить Windows у певний час:

У Windows 7/8/10, чи є спосіб дізнатися, чи працював комп'ютер у певний або заданий час? Наприклад, увечері близько 10:00 вечора комп'ютер працював або вимикався.?

Як дізнатися, що робить Windows у певний час?

Відповідь

Співробітник SuperUser Monomeeth має відповідь для нас:

Для цього можна скористатися засобом перегляду подій Windows. Щоб запустити програму перегляду подій у Windows 7:

Натисніть кнопку Пуск

Натисніть Панель керування

Натисніть Система та безпека (або обслуговування)

Натисніть "Адміністративні засоби"

Двічі клацніть переглядач подій

У Windows 8 і 10 можна відкрити вікно перегляду подій за допомогою Клавіші Windows + X + V клавіш. Ви також можете відкрити його за допомогою діалогового вікна Виконати за допомогою Клавіша Windows + R клавіатурне скорочення, введення тексту eventvwr, потім натиснути OK.

Після відкриття засобу перегляду подій виконайте наведені нижче дії.

1. На лівій панелі перейдіть до Журнали Windows> Система

2. На правій панелі ви побачите список подій, які сталися під час роботи Windows

3. Клацніть на мітці ідентифікатора події, щоб відсортувати дані за допомогою стовпця ID події

4. Можливо, що журнал подій буде дуже довгим, тому вам потрібно створити фільтр

5. На панелі Дії праворуч натисніть "Фільтр поточного журналу"

6. Тип 6005, 6006 у немеченому полі (див. знімок екрана нижче):

7. Натисніть кнопку OK

Зауважте, що перегляду подій може знадобитися кілька хвилин, щоб показати відфільтровані журнали.

У резюме

Ідентифікатор події 6005 означає "Початок служби журналу подій" (тобто час запуску).

Ідентифікатор події 6006 означає "Служба журналу подій була зупинена" (тобто час вимкнення).

Якщо ви хочете, ви також можете додати ID події 6013 до вашого фільтра. Це відображає час безперервної роботи системи після завантаження.

Нарешті, якщо ви хочете регулярно перевіряти, ви можете створити спеціальний перегляд для відображення цього фільтруваного журналу. Спеціальні перегляди розташовані у верхній лівій частині лівої панелі переглядача подій Windows. Додавши його, ви можете вибрати його, коли ви хочете переглянути журнал.

Маєте щось додати до пояснення? Звучить в коментарях. Хочете прочитати більше відповідей від інших технологічних користувачів Stack Exchange? Перегляньте повний потік обговорення тут.