Powiedziałem twojemu synowi, że nie powinien. grać na komputerze do późnej nocyMusi zamknąć drzwi o 7:00, żeby się uczyć, bo zbliżają się egzaminy. Zapewnia, że to zrobi, a następnego ranka mówi, że to zrobił.
Jak można stwierdzić, czy rzeczywiście tak się stało i kiedy należy uruchomić komputer?
Lub jeśli jesteś zainteresowany poznaniem Powód wyłączenia komputera A co dokładnie wydarzyło się podczas wyłączania systemu, z przyjemnością dowiesz się, że system Windows jest w stanie Śledź proces wyłączania I zapisywanie szeregu zdarzeń w dzienniku systemowym. W tym artykule pokażemy, jak je znaleźć.
Ponieważ system operacyjny korzysta z domyślnego formatu dziennika, wszystkie zdarzenia związane z wyłączaniem można przeglądać za pomocą „Podgląd zdarzeńWbudowane. Do wykonania tego zadania nie są wymagane żadne zewnętrzne narzędzia.
Użyj Podglądu zdarzeń systemu Windows, aby wyodrębnić godziny uruchomienia i zamknięcia
Przygotować System Windows Event Viewer Doskonałe narzędzie, które dostarcza informacji o wszystkim, co dzieje się na komputerze. Podczas każdego zdarzenia Podgląd zdarzeń rejestruje wpis. Podgląd zdarzeń jest obsługiwany przez usługę Dziennik zdarzeń, której nie można zatrzymać ani wyłączyć ręcznie, ponieważ jest to podstawowa usługa systemu Windows. Podgląd zdarzeń rejestruje również czas uruchomienia i zatrzymania usługi Dziennik zdarzeń. Możemy wykorzystać te czasy, aby dowiedzieć się, kiedy komputer się uruchomił lub wyłączył.
Zdarzenia usługi dziennika zdarzeń są rejestrowane za pomocą kodów zdarzeń. Zdarzenie wskazuje 6005 Usługa dziennika zdarzeń została uruchomiona, a zdarzenie wskazuje, że 6009 Aby zatrzymać usługi dziennika zdarzeń, przeanalizujmy cały proces wyodrębniania tych informacji z Podglądu zdarzeń.
1. Otwórz Event Viewer (Kliknij Ctrl + R I wpisz eventvwr).
2. W lewym panelu otwórz Dzienniki systemu Windows -> System.
3. W środkowym panelu zobaczysz listę zdarzeń, które wystąpiły podczas działania systemu Windows. Naszym celem jest wyświetlenie tylko trzech zdarzeń. Najpierw posortujmy dziennik zdarzeń według identyfikatora zdarzenia. Kliknij etykietę „Identyfikator zdarzenia”, aby posortować dane według kolumny „Identyfikator zdarzenia”.
4. Jeśli dziennik zdarzeń jest duży, sortowanie nie zadziała. Możesz również utworzyć filtr w panelu Akcje po prawej stronie. Wystarczy kliknąć „Filtruj bieżący dziennik”.
5. Typ 6005 ، 6006 W polu Identyfikator zdarzenia o nazwie Można również wybrać okres czasu w ramach nagrywania.
- Identyfikator zdarzenia będzie nazwany 6005 „Usługa dziennika zdarzeń została uruchomiona”. Jest to równoznaczne z uruchomieniem systemu, tj. uruchomieniem komputera.
- Identyfikator zdarzenia będzie nazwany 6006 Jako „Usługa dziennika zdarzeń zatrzymana”. Jest to równoznaczne z wyłączeniem systemu.
Jeśli chcesz dokładniej sprawdzić dziennik zdarzeń, przejdź do identyfikatora zdarzenia. 6013 Wyświetli się tam czas sprawności komputera i identyfikator zdarzenia. 6009 Informacje o procesorze wykryte podczas rozruchu. Identyfikator zdarzenia poinformuje Cię 6008 Że system uruchomił się, mimo że nie został prawidłowo wyłączony.
Korzystanie z TurnedOnTimesView
WłączoneCzasyWidok To proste, przenośne narzędzie do analizy dzienników zdarzeń pod kątem czasu uruchamiania i wyłączania. Narzędzie to umożliwia przeglądanie listy czasów wyłączania i uruchamiania komputerów lokalnych lub dowolnego komputera zdalnego podłączonego do sieci. Ponieważ jest to narzędzie przenośne, wystarczy rozpakować plik TurnedOnTimesView.exe i go uruchomić. Natychmiast wyświetli on czas uruchomienia, czas wyłączenia, czas pracy między każdym uruchomieniem i wyłączeniem, przyczynę wyłączenia oraz kod wyłączenia.
Powód wyłączenia zwykle dotyczy komputerów z systemem Windows Server, w przypadku których musimy podać powód wyłączenia serwera.
Aby wyświetlić czas uruchamiania i wyłączania komputera zdalnego, przejdź do Opcje -> Zaawansowane i wybierz „Ustaw źródło danych jako komputer zdalny”. W polu Nazwa komputera podaj adres IP lub nazwę komputera i naciśnij OK. Na liście zostaną wyświetlone szczegóły komputera zdalnego.
Chociaż zawsze możesz użyć Podglądu zdarzeń do szczegółowej analizy czasu uruchamiania i wyłączania, TurnedOnTimesView spełnia to zadanie dzięki bardzo prostemu interfejsowi i szczegółowym, konkretnym danym. W jakim celu monitorujesz czas uruchamiania i wyłączania komputera? Jaką metodę monitorowania preferujesz?
