Môžu nastať chvíle, keď sa pýtate, či niečosa deje s vaším počítačom alebo bez vášho vedomia, ale existuje jednoduchý spôsob, ako zistiť, čo sa deje, keď ste preč? S ohľadom na to dnešný denný príspevok k otázkam a odpovediam SuperUser ukazuje čitateľovi, ako monitorovať činnosť svojho počítača.
Dnešná sekcia otázok a odpovedí prichádza so zdvorilosťou na SuperUser - rozdelenie Stack Exchange, zoskupovanie webových stránok s otázkami a odpoveďami na komunitu.
Otázka
Čítačka SuperUser ePezhman chce vedieť, ako zistíte, čo Windows v určitom čase robilo:
V systéme Windows 7/8/10 existuje spôsob, ako zistiť, či počítač bežal v určitom alebo danom čase? Napríklad bol počítač v prevádzke alebo bol vypnutý včera v noci okolo 22:00?
Ako zistíte, čo systém Windows robil v danom čase?
Odpoveď
Odpoveď SuperUser Monomeeth má pre nás odpoveď:
Môžete to urobiť pomocou prehliadača udalostí systému Windows. Spustenie prehliadača udalostí v systéme Windows 7:
- Kliknite na tlačidlo Štart
- Kliknite na Ovládací panel
- Kliknite na Systém a zabezpečenie (alebo Údržba)
- Kliknite na Nástroje na správu
- Dvakrát kliknite na Prehliadač udalostí
Vo Windows 8 a 10 môžete prehliadač udalostí otvoriť pomocou Kláves Windows + X + V klávesová skratka. Môžete ho otvoriť aj pomocou dialógového okna Spustiť pomocou Kláves Windows + R klávesová skratka, písanie eventvwr, potom kliknite na tlačidlo OK.
Po otvorení prehliadača udalostí postupujte takto:
1. Na ľavej table prejdite do časti Denníky systému Windows> Systém
2. Na pravej table uvidíte zoznam udalostí, ktoré sa vyskytli počas prevádzky systému Windows
3. Kliknutím na štítok ID udalosti zoradíte údaje podľa stĺpca ID udalosti
4. Je možné, že váš denník udalostí bude extrémne dlhý, takže budete musieť vytvoriť filter
5. Na table Akcie na pravej strane kliknite na položku Filtrovať aktuálny denník.
6. typ 6005, 6006 v poli bez označenia (pozri obrázok nižšie):
7. Kliknite na tlačidlo OK
Upozorňujeme, že môže chvíľu trvať, kým prehliadač udalostí zobrazí filtrované denníky.
V súhrne
- ID udalosti 6005 znamená „Bola spustená služba protokolu udalostí“ (t. J. Čas spustenia).
- ID udalosti 6006 znamená „Služba protokolu udalostí bola zastavená“ (t. J. Čas vypnutia).
- Ak chcete, môžete do filtra pridať aj ID udalosti 6013. Zobrazí sa prevádzková doba systému po zavedení systému.
Nakoniec, ak je to niečo, čo chcete skontrolovaťpravidelne si môžete vytvoriť vlastné zobrazenie na zobrazenie tohto filtrovaného denníka. Vlastné zobrazenia sa nachádzajú v ľavom hornom rohu ľavej strany prehliadača udalostí systému Windows. Ak ho tam pridáte, môžete si vybrať, kedykoľvek ho chcete zobraziť.
Máte k vysvetleniu niečo, čo by ste mali pridať? V komentároch vypnite zvuk. Chcete si prečítať viac odpovedí od ostatných technicky zdatných používateľov servera Exchange Exchange? Pozrite sa na celú diskusnú tému tu.
