Ako skontrolovať históriu spustenia a vypínania v systéme Windows

Niekedy možno potrebujete vedieť, kedy sa počítač spustil alebo vypol históriu; ak ste napríklad správcom systému alebo ak zdieľate počítač so svojimi priateľmi alebo členmi rodiny. Túto históriu môžete použiť na odstraňovanie chýb v systéme a uistenie sa, že váš počítač nebol prístupný mimo povolených hodín.

Našťastie existuje niekoľko spôsobov, ako skontrolovať históriu spúšťania a vypínania v systéme Windows. Nižšie sme podrobne rozobrali tri najefektívnejšie spôsoby, ako to urobiť.

1. Použite Zobrazovač udalostí

The Windows Event Viewer je nástroj na administratívnej úrovni, ktorý zobrazuje niekoľko protokolov vrátane chybových správ, udalostí, upozornení a ďalších dodatočných informácií o procesoch vášho operačného systému.

Každý program, ktorý sa spustí na vašom počítači, odošle upozornenie do denníka udalostí, rovnako ako každý zdravý program pred ukončením. Protokoly udalostí sa vytvárajú vždy, keď dôjde k prístupu do systému, dôjde k zmene zabezpečenia, chyba spôsobí chybu alebo dôjde k poruche ovládača.

Pri tejto metóde použijeme nástroj Zobrazovač udalostí na zobrazenie histórie spustenia a vypínania v systéme Windows. Tento program zobrazuje aspoň päť takýchto relevantných udalostí, ktoré sú nasledovné:

• ID udalosti 41 - táto udalosť sa zaznamená, keď reštartujete počítač bez toho, aby ste ho úplne vypli.
• ID udalosti 1074 - táto udalosť sa zaznamenáva v dvoch situáciách: buď príkazom na vypnutie z ponuky Štart, alebo keď aplikácia spôsobí reštart alebo vypnutie počítača.
• ID udalosti 6005- indikuje spustenie systému. Táto udalosť sa vytvorí pri spustení služby denníka udalostí.
• ID udalosti 6006 - táto udalosť je zaznamenaná v prípade riadneho vypnutia.
• ID udalosti 6008 - táto udalosť sa zaznamená, ak sa váš počítač neočakávane vypne. Napríklad, ak vypnete počítač priamo pomocou tlačidla napájania alebo ak systém zaznamená chybu, ktorá spôsobí okamžité vypnutie počítača.

Teraz, keď už vieme o udalostiach, ktoré zobrazujú informácie o spustení a vypnutí, pozrime sa, ako môžeme tieto protokoly zobraziť v prehliadači udalostí:

1. Stlačte tlačidlo Vyhrať + R otvoríte dialógové okno Spustiť.
2. Typ eventvwr do textového poľa dialógového okna a stlačte Zadajte. Tým sa spustí Prehliadač udalostí.
3. Rozbaľte časť Denníky systému Windows na ľavej table a vyberte systém.
4. Vyberte si Filtrovať aktuálny denník z ľavého panela.
5. Teraz zadajte ID udalosti, ktorú chcete skontrolovať v časti Zahŕňa/nezahŕňa ID udalostí. Keďže chceme skontrolovať denníky spúšťania a vypínania, zadáme ID 6005 a 6006.
6. Kliknite OK pokračovať.

Zobrazovač udalostí by teraz mal zobraziť zoznam udalostí vypnutia a spustenia.

2. Použite príkazový riadok

V prípade, že prvý spôsob je pre vás trochu časovo náročný, môžete rovnakú operáciu vykonať pomocou príkazového riadka, čo si vyžiada oveľa menej času na spracovanie.

Príkazový riadok je ďalší nástroj na administratívnej úrovni, ktorý sa používa na vykonávanie zadaných príkazov a vykonávanie pokročilých operácií, ako napr spravovanie sietí a riešenie problémov. V tejto metóde budeme vykonávať príkazy s našimi preferovanými ID udalostí z prehliadača udalostí.

Tu je to, čo musíte urobiť:

1. Stlačte tlačidlo Vyhrať + R otvoríte dialógové okno Spustiť.
2. Typ cmd v textovom poli dialógového okna a stlačte Ctrl + Shift + Zadajte súčasne. Tým sa spustí príkazový riadok s oprávneniami správcu.
3. Keď ste v príkazovom riadku, zadajte príkaz uvedený nižšie a zobrazte históriu vypínania. Ak chcete zobraziť históriu niečoho iného, ​​môžete nahradiť ID udalosti iným ID.

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd: true /f: text /c: 1

4. Ak chcete iba zobraziť dátum a čas udalosti, vykonajte nasledujúci príkaz:

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd: true /f: text /c: 1 | findstr /i "dátum"

Prípadne môžete na rovnakú úlohu použiť aj nástroj tretej strany. V tejto metóde použijeme TurnedOnTimesView, pohodlný nástroj, ktorý je podobný Windows Event Viewer. Zaznamenáva informácie o každom spustení a vypnutí, vrátane jeho načasovania a typu (vynútené, normálne). Okrem toho môžete tieto informácie získať pre lokálne aj vzdialené počítače vo vašej sieti.

Tento nástroj je ideálny pre tých, ktorí hľadajú rýchle čítanie údajov bez prechádzania dlhými zoznamami údajov o udalostiach zobrazených v prehliadači udalostí. Môžete ho použiť takto:

1. Navštíviť Stránka na stiahnutie TurnedOnTimesView a stiahnite si aplikáciu. V čase písania tohto článku je odkaz na stiahnutie dosť ďaleko na stránke, takže pokračujte v posúvaní, kým ho neuvidíte.
2. Po stiahnutí súboru prejdite do Prieskumníka a rozbaľte ho.
3. Spustite extrahovaný súbor.
4. Prejdite na Karta Možnosti a vyberte Pokročilé nastavenia.
5. Vyberte si zdroj údajov podľa svojich preferencií. Ak si vyberiete možnosť Vzdialený počítač, zadajte názov počítača a stlačte OK.

Nástroj teraz zobrazí históriu spúšťania a vypínania vo vašom operačnom systéme Windows.

Sledujte históriu spustenia a vypínania počítača

Ak chcete niekedy skontrolovať, kedy bol váš počítač naposledy použitý, vyššie uvedené metódy by vám mali pomôcť nájsť tieto informácie. Vedieť, ako sledovať načasovanie spustenia a vypínania, môže byť užitočné v situáciách, keď zdieľate počítač s ostatnými členmi rodiny alebo priateľmi.

Čo je prostredie na obnovenie systému Windows a ako funguje?

Prečítajte si ďalej

O autorovi