قد تكون هناك أوقات تتساءل فيها عن شيء مايتم القيام به مع الكمبيوتر الخاص بك أو دون علمك ، ولكن هل هناك طريقة سهلة لمعرفة ما يحدث أثناء رحيلك؟ مع وضع ذلك في الاعتبار ، تعرض منشورات SuperUser Q&A الحالية للقارئ كيفية مراقبة نشاط جهاز الكمبيوتر الخاص به.
تأتي جلسة الأسئلة والأجوبة اليوم من باب المجاملة من SuperUser - وهي قسم فرعي من Stack Exchange ، وهي مجموعة يقودها المجتمع لمواقع الأسئلة والأجوبة.
السؤال
يريد قارئ SuperUser ePezhman معرفة كيف تعرف ما الذي كان يفعله Windows في وقت معين:
مع Windows 7/8/10 ، هل هناك طريقة لمعرفة ما إذا كان الكمبيوتر يعمل في وقت معين أم معطى؟ على سبيل المثال ، هل كان الكمبيوتر يعمل أو تم إيقاف تشغيله الليلة الماضية حوالي الساعة 10:00 مساءً؟
كيف يمكنك معرفة ما الذي يفعله Windows في وقت معين؟
الاجابة
المساهم SuperUser Monomeeth لديه الجواب بالنسبة لنا:
يمكنك استخدام Windows Event Viewer للقيام بذلك. لبدء "عارض الأحداث" في نظام التشغيل Windows 7:
- انقر فوق زر البداية
- انقر فوق لوحة التحكم
- انقر فوق النظام والأمان (أو الصيانة)
- انقر فوق أدوات إدارية
- انقر نقرًا مزدوجًا فوق "عارض الأحداث"
في Windows 8 و 10 ، يمكنك فتح "عارض الأحداث" باستخدام مفتاح Windows + X + V اختصار لوحة المفاتيح. يمكنك أيضًا فتحه عبر مربع الحوار "تشغيل" باستخدام مفتاح ويندوز + R اختصار لوحة المفاتيح ، الكتابة eventvwr، ثم النقر فوق "موافق".
بمجرد فتح "عارض الأحداث" ، اتبع الخطوات التالية:
1. في الجزء الأيمن ، انتقل إلى سجلات Windows> النظام
2. في الجزء الأيسر ، سترى قائمة بالأحداث التي حدثت أثناء تشغيل Windows
3. انقر فوق تسمية معرف الحدث لفرز البيانات حسب عمود معرف الحدث
4. من المحتمل أن يكون سجل الأحداث الخاص بك طويلًا للغاية ، لذلك ستحتاج إلى إنشاء مرشح
5. من جزء الإجراءات على الجانب الأيمن ، انقر فوق "تصفية السجل الحالي"
6. اكتب 6005, 6006 في الحقل غير المسمى (انظر الصورة أدناه):
7. انقر فوق موافق
يرجى ملاحظة أن الأمر قد يستغرق بضع دقائق حتى يتمكن عارض الأحداث من عرض السجلات التي تمت تصفيتها.
باختصار
- معرف الحدث 6005 يعني "تم بدء تشغيل خدمة سجل الأحداث" (أي وقت بدء التشغيل).
- معرف الحدث 6006 يعني "تم إيقاف خدمة سجل الأحداث" (أي إيقاف التشغيل).
- إذا أردت ، يمكنك أيضًا إضافة معرّف الحدث 6013 إلى الفلتر. يعرض هذا وقت تشغيل النظام بعد التشغيل.
أخيرًا ، إذا كان هذا شيء تريد التحقق منهبانتظام ، يمكنك إنشاء طريقة عرض مخصصة لإظهار هذا السجل المصفى. توجد طرق العرض المخصصة في الجزء العلوي الأيسر من الجزء الأيمن من Windows Event Viewer. بإضافته إلى هناك ، يمكنك اختيار تحديده وقتما تشاء لعرض السجل.
هل لديك ما تضيفه إلى الشرح؟ الصوت قبالة في التعليقات. هل ترغب في قراءة المزيد من الإجابات من مستخدمي تقنية Stack Exchange الذين يتمتعون بالدهاء الفني؟ تحقق من موضوع المناقشة الكامل هنا.
