Er kunnen momenten zijn dat je je afvraagt of ietswordt gedaan met of op uw computer zonder uw medeweten, maar is er een gemakkelijke manier om erachter te komen wat er gebeurt terwijl u weg bent? Met dat in gedachten laat de SuperUser Q&A van vandaag een lezer zien hoe hij de activiteit van zijn computer kan volgen.
De vraag-en-antwoordsessie van vandaag wordt aangeboden door SuperUser, een onderdeel van Stack Exchange, een gemeenschapgestuurde groep Q & A-websites.
De vraag
SuperUser-lezer ePezhman wil weten hoe u erachter kunt komen wat Windows op een bepaald moment deed:
Is er met Windows 7/8/10 een manier om erachter te komen of de computer op een bepaald of een bepaald tijdstip actief was? Was de computer bijvoorbeeld gisteravond rond 22.00 uur actief of uitgeschakeld?
Hoe kom je erachter wat Windows op een bepaald moment aan het doen was?
Het antwoord
SuperUser-bijdrager Monomeeth heeft het antwoord voor ons:
U kunt hiervoor Windows Event Viewer gebruiken. Om de Event Viewer in Windows 7 te starten:
- Klik op de startknop
- Klik op Configuratiescherm
- Klik op Systeem en beveiliging (of Onderhoud)
- Klik op Systeembeheer
- Dubbelklik op Logboeken
In Windows 8 en 10 kunt u Logboeken openen met de Windows-toets + X + V Toetsenbord sneltoets. U kunt het ook openen via het dialoogvenster Uitvoeren met behulp van de Windows-toets + R sneltoets, typen eventvwren klik vervolgens op OK.
Nadat je Event Viewer hebt geopend, volg je deze stappen:
1. Ga in het linkerdeelvenster naar Windows Logs> Systeem
2. In het rechterdeelvenster ziet u een lijst met gebeurtenissen die plaatsvonden terwijl Windows actief was
3. Klik op het label Event ID om gegevens te sorteren op de kolom Event ID
4. Het is mogelijk dat uw gebeurtenislogboek extreem lang is, dus u moet een filter maken
5. Klik in het deelvenster Acties aan de rechterkant op "Huidig log filteren"
6. Type 6005, 6006 in het veld zonder label (zie onderstaande screenshot):
7. Klik OK
Houd er rekening mee dat het even kan duren voordat de Event Viewer de gefilterde logboeken toont.
Samengevat
- Gebeurtenis-ID 6005 betekent: "De gebeurtenislogboekservice is gestart" (d.w.z. opstarttijd).
- Gebeurtenis-ID 6006 betekent: "De gebeurtenislogboek-service is gestopt" (d.w.z. uitschakeltijd).
- Als je wilt, kun je ook Event ID 6013 toevoegen aan je filter. Dit geeft de uptime van het systeem weer na het opstarten.
Ten slotte, als dit iets is dat u wilt controlerenregelmatig kunt u een aangepaste weergave maken om dit gefilterde logboek weer te geven. Aangepaste weergaven bevinden zich linksboven in het linkerdeelvenster van Windows Event Viewer. Door het daar toe te voegen, kunt u ervoor kiezen om het te selecteren wanneer u het logboek wilt bekijken.
Heb je iets toe te voegen aan de uitleg? Geluid uit in de reacties. Wilt u meer antwoorden van andere technisch onderlegde Stack Exchange-gebruikers lezen? Bekijk hier de volledige discussie.
