Kako preveriti zgodovino zagona in zaustavitve v sistemu Windows

Včasih boste morda morali vedeti, kdaj se je računalnik zagnal ali zaustavil zgodovino; na primer, če ste skrbnik sistema ali računalnik delite s prijatelji ali družinskimi člani. To zgodovino lahko uporabite za odpravljanje napak v sistemu in zagotovite, da do vašega računalnika ni bil dostop izven dovoljenih ur.

Na srečo obstaja kar nekaj načinov za preverjanje zgodovine zagona in zaustavitve v sistemu Windows. Spodaj smo podrobno razpravljali o treh najučinkovitejših metodah.

1. Uporabite pregledovalnik dogodkov

The Pregledovalnik dogodkov Windows je orodje na upravni ravni, ki prikaže peščico dnevnikov, vključno s sporočili o napakah, dogodki, opozorili in drugimi dodatnimi informacijami o procesih vašega operacijskega sistema.

Vsak program, ki se zažene v vašem računalniku, objavi obvestilo v dnevniku dogodkov, prav tako pa vsak zdrav program pred zaprtjem. Dnevniki dogodkov se ustvarijo vsakič, ko pride do dostopa do sistema, pride do varnostne spremembe, napake povzroči napako ali pride do okvare gonilnika.

Pri tej metodi bomo uporabljali pripomoček Event Viewer za ogled zgodovine zagona in zaustavitve v sistemu Windows. Ta program prikazuje vsaj pet takšnih pomembnih dogodkov, ki so naslednji:

• ID dogodka 41 - ta dogodek se zabeleži, ko znova zaženete računalnik, ne da bi ga popolnoma izklopili.
• ID dogodka 1074 - ta dogodek se zabeleži v dveh primerih: bodisi z ukazom za zaustavitev iz menija Start ali ko aplikacija povzroči ponovni zagon ali zaustavitev računalnika.
• ID dogodka 6005- označuje zagon sistema. Ta dogodek je ustvarjen, ko se zažene storitev dnevnika dogodkov.
• ID dogodka 6006 - ta dogodek se zabeleži v primeru pravilnega izklopa.
• ID dogodka 6008 - ta dogodek se zabeleži, če se vaš računalnik nepričakovano izklopi. Na primer, če izklopite računalnik neposredno z gumbom za vklop ali če sistem naleti na napako, zaradi katere se računalnik takoj izklopi.

Zdaj, ko vemo za dogodke, ki prikazujejo informacije o zagonu in zaustavitvi, poglejmo, kako si lahko ogledamo te dnevnike v pregledovalniku dogodkov:

1. Pritisnite Zmaga + R da odprete pogovorno okno Zaženi.
2. Vrsta eventvwr v besedilnem polju pogovornega okna in pritisnite Vnesite. To bo zagnalo pregledovalnik dogodkov.
3. V levem podoknu razširite razdelek Dnevniki sistema Windows in izberite sistem.
4. Izberite Filtrirajte trenutni dnevnik iz levega podokna.
5. Zdaj vnesite ID dogodka, ki ga želite preveriti, pod Vključuje/Izključuje ID-je dogodkov. Ker želimo preveriti dnevnike zagona in zaustavitve, bomo vnesli ID-ja 6005 in 6006.
6. Kliknite v redu nadaljevati.

Pregledovalnik dogodkov bi moral zdaj prikazati seznam vaših zaustavitvenih in zagonskih dogodkov.

2. Uporabite ukazni poziv

V primeru, da je prva metoda za vas malo zamudna, lahko isto operacijo izvedete z ukaznim pozivom, kar bo zahtevalo veliko manj časa obdelave.

Ukazni poziv je še en pripomoček na upravni ravni, ki se uporablja za izvajanje vnesenih ukazov in izvajanje naprednih operacij, kot je upravljanje omrežij in odpravljanje težav. Pri tej metodi bomo izvajali ukaze z našimi prednostnimi ID-ji dogodkov iz pregledovalnika dogodkov.

Tukaj je tisto, kar morate storiti:

1. Pritisnite Zmaga + R da odprete pogovorno okno Zaženi.
2. Vrsta cmd v besedilnem polju pogovornega okna in pritisnite Ctrl + Shift + Vnesite hkrati. To bo zagnalo ukazni poziv z skrbniškimi pravicami.
3. Ko ste znotraj ukaznega poziva, vnesite spodnji ukaz, da si ogledate zgodovino zaustavitve. Če si želite ogledati zgodovino nečesa drugega, lahko ID dogodka zamenjate z drugim ID-jem.

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd: true /f: text /c: 1

4. Če si želite samo ogledati datum in čas dogodka, izvedite naslednji ukaz:

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd: true /f: text /c: 1 | findstr /i "datum"

Druga možnost je, da za isto opravilo uporabite tudi orodje drugega proizvajalca. Pri tej metodi bomo uporabili TurnedOnTimesView, priročno orodje, ki je podobno pregledovalniku dogodkov Windows. Zapisuje podatke o vsakem zagonu in zaustavitvi, vključno z njegovim časom in vrsto (prisilno, normalno). Poleg tega lahko te informacije dobite za lokalne in oddaljene računalnike v vašem omrežju.

To orodje je idealno za tiste, ki iščejo hitro branje podatkov brez pomikanja po dolgih seznamih podatkov o dogodkih, ki jih prikaže pregledovalnik dogodkov. Tukaj je, kako ga lahko uporabite:

1. Obiščite TurnedOnTimesView stran za prenos in prenesite aplikacijo. V času pisanja je povezava za prenos precej daleč navzdol po strani, zato se pomikajte, dokler je ne vidite.
2. Ko je datoteka prenesena, pojdite v File Explorer in jo ekstrahirajte.
3. Zaženite ekstrahirano datoteko.
4. Pomaknite se do Zavihek Možnosti in izberite Napredne možnosti.
5. Izberite vir podatkov glede na vaše želje. Če izberete možnost Oddaljeni računalnik, vnesite ime računalnika in pritisnite v redu.

Orodje bo zdaj prikazalo zgodovino zagona in zaustavitve v vašem operacijskem sistemu Windows.

Sledite zgodovini zagona in zaustavitve vašega računalnika

Če želite kdaj preveriti, kdaj je bil vaš računalnik nazadnje uporabljen, vam bodo zgoraj navedene metode pomagale najti te informacije. Vedeti, kako slediti času zagona in zaustavitve, je lahko koristno v primerih, ko računalnik delite z drugimi družinskimi člani ali prijatelji.

Kaj je okolje za obnovitev sistema Windows in kako deluje?

Preberite Naprej

O avtorju