Mohou nastat chvíle, kdy vás zajímá, jestli něcose děje s vaším počítačem nebo bez vašeho vědomí, ale existuje snadný způsob, jak zjistit, co se děje, když jste pryč? S ohledem na tuto skutečnost ukazuje dnešní příspěvek SuperUser Q&A čtenáři, jak sledovat aktivitu svého počítače.
Dnešní relace otázek a odpovědí k nám přichází s laskavým svolením SuperUser - členění Stack Exchange, komunitního seskupování Q&A webových stránek.
Otázka
Čtečka SuperUser ePezhman chce vědět, jak zjistíte, co Windows v určitém okamžiku dělalo:
V systému Windows 7/8/10 existuje způsob, jak zjistit, zda byl počítač spuštěn v určitém nebo daném čase? Například byl počítač spuštěn nebo vypnut včera v noci kolem 22:00?
Jak zjistíte, co Windows dělal v daném čase?
Odpověď
Odpověď SuperUser Monomeeth má pro nás odpověď:
K tomu můžete použít Prohlížeč událostí systému Windows. Spuštění Prohlížeče událostí v systému Windows 7:
- Klikněte na tlačítko Start
- Klikněte na Ovládací panely
- Klikněte na Systém a zabezpečení (nebo Údržba)
- Klikněte na Nástroje pro správu
- Poklepejte na Prohlížeč událostí
Ve Windows 8 a 10 můžete otevřít Prohlížeč událostí pomocí Klávesa Windows + X + V klávesová zkratka. Můžete jej také otevřít v dialogu Spustit pomocí Klávesa Windows + R klávesová zkratka, psaní eventvwr, poté klikněte na OK.
Po otevření Prohlížeče událostí postupujte takto:
1. V levém podokně přejděte na Protokoly systému Windows> Systém
2. V pravém podokně uvidíte seznam událostí, ke kterým došlo během běhu systému Windows
3. Klepnutím na štítek ID události seřadíte data podle sloupce ID události
4. Je možné, že váš protokol událostí bude extrémně dlouhý, takže budete muset vytvořit filtr
5. V podokně Akce na pravé straně klikněte na „Filtrovat aktuální protokol“
6. Typ 6005, 6006 v poli bez označení (viz obrázek níže):
7. Klikněte na OK
Upozorňujeme, že zobrazení prohlížeče událostí může chvíli trvat, než se zobrazí filtrované protokoly.
Celkem
- ID události 6005 znamená „Byla spuštěna služba protokolu událostí“ (tj. Čas spuštění).
- ID události 6006 znamená „Služba protokolu událostí byla zastavena“ (tj. Čas vypnutí).
- Pokud chcete, můžete do svého filtru přidat také ID události 6013. Tím se po zavedení systému zobrazí doba provozu systému.
A konečně, pokud je to něco, co chcete zkontrolovatpravidelně si můžete vytvořit vlastní pohled pro zobrazení tohoto filtrovaného protokolu. Vlastní pohledy jsou umístěny v levém horním rohu levého podokna Prohlížeče událostí systému Windows. Pokud jej tam přidáte, můžete si vybrat, kdykoli chcete zobrazit protokol.
Máte něco k vysvětlení? V komentářích zní zvuk. Chcete si přečíst více odpovědí od ostatních technicky zdatných uživatelů zásobníku Exchange? Podívejte se na celou diskusní vlákno zde.
